【Tips+1】IOX 多层网络正向穿透

Tips +1

一层正向连接

我们通过web漏洞获取Win2016服务器 的权限，现通过iox代理工具搭建socks5正向连接对第二层网络进行攻击。

使用iox 搭建一层正向隧道比较简单，直接在WEB 边界机器执行proxy + 端口即可。

1、web 端执行如下命令，开启socks5正向代理

iox.exe proxy -l 9000

2、攻击机器配置socks5 代理，成功访问的第二层网络。

二层正向连

通过第一层socks5代理隧道，我们获取了第二层网络Ubuntu服务器权限，该机器不出网，所以我们需要使用iox工具搭建二层隧道，对第三层网络进行渗透

1、第二层机器Ubuntu开启第二层socks5，监听端口为9999，执行命令如下

iox proxy -l 9999

2、web边界主机执行如下命令，转发第二层代理端口流量

iox.exe fwd -l 9000 -r 192.168.22.129:9999

3、使用curl 加socks代理隧道，成功访问第三层网络目标

三层正向连接

利用隧道穿透获取第三层网络主机服务器权限，现在使用iox工具搭建第三层socks5正向隧道。

1、第三层网络window7搭建socks5，执行命令如下

iox.exe proxy -l 10000

2、第二层网络Ubuntu 监听20000端口并流量第三层网络主机的10000端口，也就是把它20000端口监听到的流量转发给它

iox fwd -l 20000 -r 192.168.33.33:10000

3、第一层网络WEB边界主机连接第二层网络Ubuntu的20000端口，将1080端口流量转发到给它的20000端口

4、最后，我们在攻击机上配置socks5客户端就可以访问第四层网络主机了。

原文始发于微信公众号（贝雷帽SEC）：【Tips+1】IOX 多层网络正向穿透