工具介绍
跨平台支持 (很快完成)通信流量加密
工具使用
为方便本地测试，以下主机皆为127.0.0.1本地环回地址
1. (正向代理) 可控主机有公网IP且可开启任意监听端口：
+---------+ +-------------------+|HackTools| ->> | 7878 -> Host_One |+---------+ +-------------------+a) ./yuze -m s_server -l 7878b) HackTools可使用Host_One主机的7878端口提供的socks5代理
2. (反向代理) 可控主机不存在公网IP，但是可出网，通过主动连接的方式建立反向socks代理。类似frp
一台可控公网IP主机 可控内网主机+---------+ +--------------------------+ | +---------------+|HackTools| ->> | 7878 -> Host_One -> 9999| 防火墙 | <-- Host_Two |+---------+ +--------------------------+ | +---------------+a) ./yuze -m yuze_listen -s 7878 -e 9999// 在具有公网IP的主机上添加转接隧道，将7878端口收到的代理请求转交给反连9999端口的主机b) ./yuze -m r_server -r 127.0.0.1 -s 9999// 将目标主机反向连接公网转接主机c) HackTools可使用Host_One主机的7878端口提供的socks5代理
对于二重网络环境：
-
A主机：存在公网 IP，且自由监听任意端口，无法访问特定资源
-
B主机：目标网络内部主机，可访问特定资源，但无法访问公网 -
A 主机可直连 B 主机
可控边界主机A 可访问指定资源的主机B+---------+ +-----------------------+ +-----------------+|HackTools| ->> | 7878 --> Host_One -->| ->> | 9999 -> Host_Two|+---------+ +-----------------------+ +-----------------+a) ./yuze -m s_server -l 9999// 在 Host_Two 主机上利用 s_server 模式启动 9999 端口的正向 socks 代理b) ./yuze -m yuze_tran -s 7878 -d 127.0.0.1 -e 9999// 在Host_One上将 7878 端口收到的 socks 代理请求转交给 Host_Two 主机。c) HackTools可使用Host_One主机的7878端口提供的socks5代理
-
A主机：目标网络的边界主机，无公网 IP，无法访问特定资源。
-
B主机：目标网络内部主机，可访问特定资源，却无法回连公网。 -
A 主机可直连 B 主机
一台可控公网IP主机 可控内网主机A 可访问指定资源的主机B+---------+ +--------------------------+ | +-----------------+ +-----------------+|HackTools| ->> | 7878 -> Host_One -> 8888 | 防火墙 | <-- Host_Two -->| ->> |9999 -> Host_Three|+---------+ +--------------------------+ | +-----------------+ +-----------------+a) ./yuze -m yuze_listen -s 7878 -e 8888// 在 Host_One 公网主机添加转接隧道，将 7878 收到的代理请求// 转交给反连 8888 端口的主机b) ./yuze -m s_server -l 9999// 在 Host_Three 主机上利用 s_server 模式启动 9999 端口的正向 socks 代理c) ./yuze -m yuze_slave -r 127.0.0.1 -s 8888 -d 127.0.0.1 -e 9999// 在 Host_Two 上，通过工具的 yuze_slave 模式，// 打通Host_One:8888 和 Host_Three:9999 之间的通讯隧道d) HackTools可使用Host_One主机的7878端口提供的socks5代理
闲谈
yuze是我学习socket网络编程后产出的工具，它帮助我深入了解了内网渗透中常见的隧道代理，流量转发的原理。最初用go语言实现了正向、反向代理，由于体积问题，改用纯C实现。它的很多的灵感来自于逆向 EarthWorm，像前辈致敬。感谢编写ew的readme.txt的师傅.
下载地址
原文始发于微信公众号（菜鸟学信安）：yuze！轻量级socksv5内网穿透工具
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论