利用TCPsocket反弹技术突破防火墙，进入内网权限提升

"本文档深入探讨了如何在具有TCP/IP过滤和防火墙保护的复杂网络环境中突破访问限制，进入内网。第二部分主要介绍了利用TCPsocket转发和反弹TCP端口的技术手段。作者以实际的入侵案例为背景，描述了攻击者的操作步骤。 首先，攻击者身处内网，通过公司的网关（202.1.1.1）与互联网相连，利用自身的管理员权限。敌人的外部网关（202.2.2.2）运行的OS设置了严格的TCP/IP限制，仅开放了有限的几个端口，如25、53、80等，且存在一个能通过IE执行低权限命令的漏洞。然而，由于系统配置不当，攻击者得以上传输入法帮助文件，准备利用终端服务绕过登录验证。 为了连接到内网，攻击者采取了TCPsocket转发策略。具体步骤如下： 1. 在服务器202.1.1.1上运行名为AgentMaster的服务，监听端口12345，等待202.2.2.2发起连接，并同时监听端口3389，等待来自192.168.0.2的连接请求。 2. 在敌人网关机器202.2.2.2上运行AgentSlave，通过防火墙的限制，它连接到202.1.1.1的反弹端口12345。 3. 攻击者自身在192.168.0.2上使用TermClient连接到服务器202.1.1.1的3389端口，实际上是通过AgentMaster将连接重定向到内网的192.168.1.1:3389。 4. 数据通道在此时已经建立，攻击者成功地利用两个代理节点（AgentMaster和AgentSlave）进行数据传输，实现了跨越防火墙的通信。 通过这种方法，攻击者绕过了敌方的TCP/IP过滤和防火墙，进入了看似受到保护的内网环境。这个例子展示了在现实渗透测试或网络安全防御中，如何巧妙地利用技术手段规避限制，以及保持警惕，加强系统的安全防护措施的重要性。"