端口复用相关思路和工具

端口复用相关思路和工具

简介

• 通过 setsockopt 函数实现对端口的重绑定，从而实现端口复用

• 适用于 apache、nginx、iis(<6.0) 等

• python lcx.py -l 192.168.1.222 -p 80 -r 127.0.0.1 -P 3389

• 通过 NET.TCP Port Sharing 服务

• 开启 WinRM 服务 winrm quickconfig -q

• 原本没有开启 WinRM 服务，修改端口为 Web 服务端口 winrm set winrm/config/Listener?Address=*+Transport=HTTP @{Port="80"}

• 原本开启了 WinRM 服务，新增 Web 服务端口监听 winrm set winrm/config/service @{EnableCompatibilityHttpListener="true"}

• 远程连接 WinRM 服务，需要本机先开启服务，winrm quickconfig -q，且设置信任连接的主机，winrm set winrm/config/Client @{TrustedHosts="*"}

• 使用 CMD 进行连接 winrs -r:http://x.x.x.x -u:administrator -p:pass cmd

• 使用 PowerShell 进行连接 Enter-PSSession -ComputerName http://x.x.x.x -Credential administrator

• 因为是类似 Linux 下的 SSH 进行远程操作，项目比较多，可以参考：https://github.com/diyan/pywinrm

• iis 6.0 后微软提供的原生机制，适用于 iis(>6.0)

• 在 HTTP.sys 驱动上注册的 URL 前缀不同即可

• WinRM 注册了 wsman 的 URL 前缀

• ......

应用场景

• 防火墙只开放 80 或者其他 web 服务端口

• 增加隐蔽性，降低被管理员发现的风险

• ......

效果

ps: 持续更新中

作者：Heart-Sky

项目地址：https://github.com/Heart-Sky/port-multiplexing

原文始发于微信公众号（菜鸟学信安）：端口复用相关思路和工具