ພວກເຮົາຂຽນ Reverse socks5 proxy ເທິງ powershell.Part 1

ເລື່ອງຄົ້ນຄວ້າ ແລະ ພັດທະນາ 3 ພາກ. ພາກທີ 1 ແມ່ນການສຳຫຼວດ.
ມີຕົ້ນເຜິ້ງຫຼາຍ - ຜົນປະໂຫຍດຫຼາຍກວ່າເກົ່າ.

ການສ້າງບັນຫາ

ໃນລະຫວ່າງແຄມເປນ pentests ແລະ RedTeam, ມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະໃຊ້ເຄື່ອງມືມາດຕະຖານຂອງລູກຄ້າ, ເຊັ່ນ VPN, RDP, Citrix, ແລະອື່ນໆ. ເປັນສະມໍສໍາລັບການເຂົ້າໄປໃນເຄືອຂ່າຍພາຍໃນ. ໃນບາງບ່ອນ, VPN ມາດຕະຖານເຮັດວຽກໂດຍໃຊ້ MFA ແລະ token ຮາດແວຖືກໃຊ້ເປັນປັດໃຈທີສອງ, ໃນບ່ອນອື່ນມັນຖືກຕິດຕາມຢ່າງໂຫດຮ້າຍແລະການເຂົ້າສູ່ລະບົບ VPN ຂອງພວກເຮົາທັນທີທັນໃດ, ຍ້ອນວ່າພວກເຂົາເວົ້າ, ກັບສິ່ງທີ່ມັນກ່ຽວຂ້ອງກັບ, ແຕ່ໃນບ່ອນອື່ນມີ. ພຽງແຕ່ບໍ່ມີວິທີການດັ່ງກ່າວ.

ໃນກໍລະນີດັ່ງກ່າວ, ພວກເຮົາສະເຫມີເພື່ອເຮັດໃຫ້ອັນທີ່ເອີ້ນວ່າ "ອຸໂມງທາງຫລັງ" - ການເຊື່ອມຕໍ່ຈາກເຄືອຂ່າຍພາຍໃນກັບຊັບພະຍາກອນພາຍນອກຫຼືເຄື່ອງແມ່ຂ່າຍທີ່ພວກເຮົາຄວບຄຸມ. ພາຍໃນອຸໂມງດັ່ງກ່າວ, ພວກເຮົາສາມາດເຮັດວຽກກັບຊັບພະຍາກອນພາຍໃນຂອງລູກຄ້າໄດ້ແລ້ວ.

ມີຫຼາຍຊະນິດຂອງອຸໂມງກັບຄືນເຫຼົ່ານີ້. ທີ່ມີຊື່ສຽງທີ່ສຸດຂອງພວກເຂົາແມ່ນ, ແນ່ນອນ, Meterpreter. ອຸໂມງ SSH ທີ່ມີການສົ່ງຕໍ່ພອດປີ້ນກັບກັນແມ່ນຍັງຕ້ອງການຫຼາຍໃນບັນດາກຸ່ມແຮກເກີ. ມີວິທີທີ່ຂ້ອນຂ້າງຫຼາຍສໍາລັບການປະຕິບັດ tunneling reverse ແລະຈໍານວນຫຼາຍຂອງພວກມັນໄດ້ຖືກສຶກສາແລະອະທິບາຍໄດ້ດີ.
ແນ່ນອນ, ສໍາລັບສ່ວນຫນຶ່ງຂອງພວກເຂົາ, ນັກພັດທະນາຂອງການແກ້ໄຂຄວາມປອດໄພບໍ່ໄດ້ຢືນຢູ່ຂ້າງຄຽງແລະຢ່າງຈິງຈັງກວດພົບການກະທໍາດັ່ງກ່າວ.
ຕົວຢ່າງເຊັ່ນ, ກອງປະຊຸມ MSF ໄດ້ຖືກກວດພົບຢ່າງສໍາເລັດຜົນໂດຍ IPS ທີ່ທັນສະໄຫມຈາກ Cisco ຫຼື Positive Tech, ແລະອຸໂມງ SSH ດ້ານຫລັງສາມາດກວດພົບໄດ້ໂດຍເກືອບທຸກ firewall ປົກກະຕິ.

ດັ່ງນັ້ນ, ເພື່ອຈະບໍ່ສັງເກດເຫັນໃນແຄມເປນ RedTeam ທີ່ດີ, ພວກເຮົາຈໍາເປັນຕ້ອງສ້າງອຸໂມງທາງກັບກັນໂດຍໃຊ້ວິທີການທີ່ບໍ່ແມ່ນມາດຕະຖານແລະປັບຕົວເຂົ້າກັບຮູບແບບການເຮັດວຽກທີ່ແທ້ຈິງຂອງເຄືອຂ່າຍ.

ລອງຊອກຫາ ຫຼືປະດິດສິ່ງທີ່ຄ້າຍຄືກັນ.

ກ່ອນທີ່ຈະປະດິດສິ່ງໃດກໍ່ຕາມ, ພວກເຮົາຈໍາເປັນຕ້ອງເຂົ້າໃຈວ່າຜົນໄດ້ຮັບທີ່ພວກເຮົາຕ້ອງການທີ່ຈະບັນລຸ, ຫນ້າທີ່ການພັດທະນາຂອງພວກເຮົາຄວນປະຕິບັດ. ແມ່ນຫຍັງຈະເປັນຂໍ້ກໍານົດສໍາລັບອຸໂມງເພື່ອໃຫ້ພວກເຮົາສາມາດເຮັດວຽກໃນຮູບແບບ stealth ສູງສຸດ?

ມັນເປັນທີ່ຊັດເຈນວ່າສໍາລັບແຕ່ລະກໍລະນີຄວາມຕ້ອງການດັ່ງກ່າວອາດຈະແຕກຕ່າງກັນຢ່າງຫຼວງຫຼາຍ, ແຕ່ໂດຍອີງໃສ່ປະສົບການການເຮັດວຽກ, ຕົ້ນຕໍສາມາດຖືກກໍານົດ:

• ເຮັດວຽກຢູ່ໃນ Windows-7-10 OS. ນັບຕັ້ງແຕ່ເຄືອຂ່າຍຂອງບໍລິສັດສ່ວນໃຫຍ່ໃຊ້ Windows;
• ລູກຄ້າເຊື່ອມຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍຜ່ານ SSL ເພື່ອຫຼີກເວັ້ນການຟັງໂງ່ໂດຍໃຊ້ ips;
• ເມື່ອເຊື່ອມຕໍ່, ລູກຄ້າຕ້ອງສະຫນັບສະຫນູນການເຮັດວຽກຜ່ານເຄື່ອງແມ່ຂ່າຍຕົວແທນທີ່ມີການອະນຸຍາດ, ເພາະວ່າ ໃນຫຼາຍບໍລິສັດ, ການເຂົ້າເຖິງອິນເຕີເນັດເກີດຂຶ້ນໂດຍຜ່ານຕົວແທນ. ໃນຄວາມເປັນຈິງ, ເຄື່ອງລູກຄ້າອາດຈະບໍ່ຮູ້ຫຍັງກ່ຽວກັບມັນ, ແລະຕົວແທນແມ່ນໃຊ້ໃນຮູບແບບໂປ່ງໃສ. ແຕ່ພວກເຮົາຕ້ອງສະຫນອງການທໍາງານດັ່ງກ່າວ;
• ພາກສ່ວນລູກຄ້າຄວນຈະເປັນ concise ແລະ portable;
  ມັນເປັນທີ່ຊັດເຈນວ່າເພື່ອເຮັດວຽກຢູ່ໃນເຄືອຂ່າຍຂອງລູກຄ້າ, ທ່ານສາມາດຕິດຕັ້ງ OpenVPN ໃນເຄື່ອງລູກຄ້າແລະສ້າງອຸໂມງເຕັມຮູບແບບໃຫ້ກັບເຄື່ອງແມ່ຂ່າຍຂອງທ່ານ (ໂຊກດີ, ລູກຄ້າ openvpn ສາມາດເຮັດວຽກຜ່ານຕົວແທນ). ແຕ່, ກ່ອນອື່ນ ໝົດ, ສິ່ງນີ້ຈະບໍ່ເຮັດວຽກສະ ເໝີ ໄປ, ເພາະວ່າພວກເຮົາອາດຈະບໍ່ເປັນຜູ້ເບິ່ງແຍງທ້ອງຖິ່ນຢູ່ທີ່ນັ້ນ, ແລະອັນທີສອງ, ມັນຈະເຮັດໃຫ້ສຽງດັງຫຼາຍທີ່ SIEM ຫຼື HIPS ທີ່ດີຈະ "ຕີ" ພວກເຮົາທັນທີ. ໂດຍຫລັກການແລ້ວ, ລູກຄ້າຂອງພວກເຮົາຄວນຈະເປັນອັນທີ່ເອີ້ນວ່າຄໍາສັ່ງ inline, ຕົວຢ່າງເຊັ່ນ bash shells ຈໍານວນຫຼາຍຖືກປະຕິບັດ, ແລະເປີດຕົວຜ່ານເສັ້ນຄໍາສັ່ງ, ຕົວຢ່າງ, ເມື່ອປະຕິບັດຄໍາສັ່ງຈາກ macro ຄໍາ.
• tunnel ຂອງພວກເຮົາຕ້ອງມີຫຼາຍ threaded ແລະສະຫນັບສະຫນູນການເຊື່ອມຕໍ່ຫຼາຍພ້ອມໆກັນ;
• ການເຊື່ອມຕໍ່ client-server ຕ້ອງມີບາງປະເພດຂອງການອະນຸຍາດເພື່ອໃຫ້ tunnel ໄດ້ຖືກສ້າງຕັ້ງຂຶ້ນພຽງແຕ່ສໍາລັບລູກຄ້າຂອງພວກເຮົາ, ແລະບໍ່ແມ່ນສໍາລັບທຸກຄົນທີ່ມາກັບເຄື່ອງແມ່ຂ່າຍຂອງພວກເຮົາຢູ່ໃນທີ່ຢູ່ແລະພອດທີ່ກໍານົດໄວ້. ໂດຍຫລັກການແລ້ວ, ຫນ້າທີ່ດິນທີ່ມີແມວຫຼືຫົວຂໍ້ມືອາຊີບທີ່ກ່ຽວຂ້ອງກັບໂດເມນຕົ້ນສະບັບຄວນຈະເປີດສໍາລັບ "ຜູ້ໃຊ້ພາກສ່ວນທີສາມ."
  ຕົວຢ່າງ, ຖ້າລູກຄ້າເປັນອົງການຈັດຕັ້ງທາງການແພດ, ຫຼັງຈາກນັ້ນສໍາລັບຜູ້ບໍລິຫານຄວາມປອດໄພຂໍ້ມູນຂ່າວສານທີ່ຕັດສິນໃຈກວດເບິ່ງຊັບພະຍາກອນທີ່ພະນັກງານຄລີນິກເຂົ້າເຖິງ, ຫນ້າເວັບທີ່ມີຜະລິດຕະພັນຢາ, Wikipedia ທີ່ມີຄໍາອະທິບາຍກ່ຽວກັບການບົ່ງມະຕິ, ຫຼື blog ຂອງ Dr. Komarovsky, ແລະອື່ນໆ. ຄວນເປີດ.

ການວິເຄາະເຄື່ອງມືທີ່ມີຢູ່ແລ້ວ

ກ່ອນທີ່ຈະປະດິດລົດຖີບຂອງທ່ານເອງ, ທ່ານຈໍາເປັນຕ້ອງໄດ້ວິເຄາະລົດຖີບທີ່ມີຢູ່ແລ້ວແລະເຂົ້າໃຈວ່າພວກເຮົາຕ້ອງການມັນແທ້ໆແລະ, ອາດຈະເປັນ, ພວກເຮົາບໍ່ແມ່ນຄົນດຽວທີ່ໄດ້ຄິດກ່ຽວກັບຄວາມຕ້ອງການຂອງລົດຖີບທີ່ເປັນປະໂຫຍດດັ່ງກ່າວ.

Googling ໃນອິນເຕີເນັດ (ພວກເຮົາເບິ່ງຄືວ່າ google ປົກກະຕິ), ເຊັ່ນດຽວກັນກັບການຄົ້ນຫາໃນ Github ໂດຍໃຊ້ຄໍາທີ່ໃຊ້ "ຖົງຕີນແບບປີ້ນກັບກັນ" ບໍ່ໄດ້ໃຫ້ຜົນໄດ້ຮັບຫຼາຍ. ໂດຍພື້ນຖານແລ້ວ, ມັນທັງຫມົດແມ່ນມາຈາກການກໍ່ສ້າງອຸໂມງ ssh ດ້ວຍການສົ່ງຕໍ່ພອດປີ້ນກັບກັນແລະທຸກສິ່ງທຸກຢ່າງທີ່ເຊື່ອມຕໍ່ກັບມັນ. ນອກເຫນືອໄປຈາກອຸໂມງ SSH, ມີຫຼາຍວິທີແກ້ໄຂ:

github.com/klsecservices/rpivot
ການປະຕິບັດທີ່ຍາວນານຂອງ tunnel reverse ຈາກ guys ຢູ່ Kaspersky Lab. ຊື່ເຮັດໃຫ້ມັນຊັດເຈນວ່າສະຄິບນີ້ມີຈຸດປະສົງຫຍັງ. ປະຕິບັດໃນ Python 2.7, tunnel ດໍາເນີນການໃນຮູບແບບ cleartext (ຍ້ອນວ່າມັນເປັນຄົນອັບເດດ: ທີ່ຈະເວົ້າວ່າໃນປັດຈຸບັນ - ສະບາຍດີ RKN)

github.com/tonyseek/rsocks
ການປະຕິບັດອີກອັນຫນຶ່ງໃນ Python, ຢູ່ໃນຂໍ້ຄວາມທີ່ຊັດເຈນ, ແຕ່ມີຄວາມເປັນໄປໄດ້ຫຼາຍ. ມັນຖືກຂຽນເປັນໂມດູນແລະມີ API ສໍາລັບການລວມເອົາການແກ້ໄຂເຂົ້າໃນໂຄງການຂອງທ່ານ.

github.com/llkat/rsockstun
github.com/mis-team/rsockstun
ການເຊື່ອມຕໍ່ທໍາອິດແມ່ນສະບັບຕົ້ນສະບັບຂອງການປະຕິບັດ reverse sox ໃນ Golang (ບໍ່ໄດ້ຮັບການສະຫນັບສະຫນູນຈາກຜູ້ພັດທະນາ).
ການເຊື່ອມຕໍ່ທີສອງແມ່ນການປັບປຸງຂອງພວກເຮົາທີ່ມີລັກສະນະເພີ່ມເຕີມ, ຍັງຢູ່ໃນ Golang. ໃນສະບັບຂອງພວກເຮົາ, ພວກເຮົາໄດ້ປະຕິບັດ SSL, ເຮັດວຽກຜ່ານຕົວແທນທີ່ມີການອະນຸຍາດ NTLM, ອະນຸຍາດໃຫ້ລູກຄ້າ, ຫນ້າທີ່ດິນໃນກໍລະນີຂອງລະຫັດຜ່ານບໍ່ຖືກຕ້ອງ (ຫຼືແທນທີ່ຈະ, ປ່ຽນເສັ້ນທາງໄປຫາຫນ້າດິນ), ຮູບແບບຫຼາຍກະທູ້ (i.e. ຫຼາຍຄົນ. ສາມາດເຮັດວຽກກັບອຸໂມງໃນເວລາດຽວກັນ), ລະບົບການ pinging ລູກຄ້າເພື່ອກໍານົດວ່າລາວມີຊີວິດຢູ່ຫຼືບໍ່.

github.com/jun7th/tsocks
ການປະຕິບັດ reverse sox ຈາກ "ເພື່ອນຈີນ" ຂອງພວກເຮົາໃນ Python. ຢູ່ທີ່ນັ້ນ, ສໍາລັບຄົນຂີ້ຄ້ານແລະ "ອະມະຕະ", ມີ binary ພ້ອມທີ່ຈະເຮັດ (exe), ປະກອບໂດຍຈີນແລະກຽມພ້ອມສໍາລັບການນໍາໃຊ້. ໃນທີ່ນີ້, ມີພຽງແຕ່ພະເຈົ້າຈີນເທົ່ານັ້ນທີ່ຮູ້ວ່າຄູ່ນີ້ອາດມີຫຍັງອີກແດ່ນອກເຫນືອຈາກການທໍາງານຕົ້ນຕໍ, ດັ່ງນັ້ນຈົ່ງໃຊ້ຄວາມສ່ຽງແລະຄວາມສ່ຽງຂອງທ່ານເອງ.

github.com/securesocketfunneling/ssf
ຂ້ອນຂ້າງເປັນໂຄງການທີ່ຫນ້າສົນໃຈໃນ C ++ ສໍາລັບການປະຕິບັດ reverse sox ແລະອື່ນໆ. ນອກເຫນືອໄປຈາກ tunnel reverse, ມັນສາມາດເຮັດການສົ່ງຕໍ່ພອດ, ສ້າງ shell ຄໍາສັ່ງ, ແລະອື່ນໆ.

MSF meterpreter
ທີ່ນີ້, ຍ້ອນວ່າເຂົາເຈົ້າເວົ້າວ່າ, ບໍ່ມີຄໍາເຫັນ. ແຮກເກີທັງ ໝົດ ທີ່ມີການສຶກສາຫຼາຍຫຼືຫນ້ອຍແມ່ນມີຄວາມຄຸ້ນເຄີຍກັບສິ່ງນີ້ແລະເຂົ້າໃຈງ່າຍທີ່ມັນສາມາດກວດພົບໄດ້ໂດຍເຄື່ອງມືຄວາມປອດໄພ.

ເຄື່ອງມືທັງຫມົດທີ່ອະທິບາຍຂ້າງເທິງນີ້ເຮັດວຽກໂດຍໃຊ້ເທກໂນໂລຍີທີ່ຄ້າຍຄືກັນ: ໂມດູນ binary ທີ່ກຽມໄວ້ກ່ອນການປະຕິບັດໄດ້ຖືກເປີດຕົວໃນເຄື່ອງຈັກພາຍໃນເຄືອຂ່າຍ, ເຊິ່ງສ້າງການເຊື່ອມຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍພາຍນອກ. ເຊີບເວີແລ່ນເຊີບເວີ SOCKS4/5 ທີ່ຍອມຮັບການເຊື່ອມຕໍ່ ແລະສົ່ງຕໍ່ໃຫ້ກັບລູກຄ້າ.

ຂໍ້ເສຍຂອງເຄື່ອງມືຂ້າງເທິງນີ້ແມ່ນວ່າ Python ຫຼື Golang ຕ້ອງໄດ້ຮັບການຕິດຕັ້ງຢູ່ໃນເຄື່ອງລູກຄ້າ (ທ່ານເຄີຍເຫັນ Python ຕິດຕັ້ງຢູ່ໃນເຄື່ອງຂອງ, ຕົວຢ່າງ, ຜູ້ອໍານວຍການບໍລິສັດຫຼືພະນັກງານຫ້ອງການບໍ?), ຫຼືການປະກອບກ່ອນ. ໄບນາຣີ (ຕົວຈິງແລ້ວ python) ຈະຕ້ອງຖືກລາກໃສ່ເຄື່ອງນີ້ ແລະ script ໃນຂວດດຽວ) ແລະແລ່ນໄບນາຣີນີ້ມີຢູ່ແລ້ວ. ແລະການດາວໂຫຼດ exe ແລະຫຼັງຈາກນັ້ນເປີດມັນຍັງເປັນລາຍເຊັນສໍາລັບ antivirus ທ້ອງຖິ່ນຫຼື HIPS.

ໂດຍທົ່ວໄປ, ການສະຫລຸບຊີ້ໃຫ້ເຫັນຕົວເອງ - ພວກເຮົາຕ້ອງການການແກ້ໄຂ powershell. ໃນປັດຈຸບັນຫມາກເລັ່ນຈະບິນມາຫາພວກເຮົາ - ພວກເຂົາເວົ້າວ່າ powershell ຖືກ hackneyed ທັງຫມົດແລ້ວ, ມັນຖືກຕິດຕາມ, ສະກັດ, ແລະອື່ນໆ. ແລະອື່ນໆ. ໃນຄວາມເປັນຈິງ, ບໍ່ແມ່ນຢູ່ທົ່ວທຸກແຫ່ງ. ພວກເຮົາປະກາດຢ່າງມີຄວາມຮັບຜິດຊອບ. ໂດຍວິທີທາງການ, ມີຫຼາຍວິທີທີ່ຈະຂ້າມການຂັດຂວາງ (ທີ່ນີ້ອີກເທື່ອຫນຶ່ງມີປະໂຫຍກຄົນອັບເດດ: ກ່ຽວກັບສະບາຍດີ RKN 🙂), ເລີ່ມຕົ້ນຈາກການປ່ຽນຊື່ stupid ຂອງ powershell.exe -> cmdd.exe ແລະລົງທ້າຍດ້ວຍ powerdll, ແລະອື່ນໆ.

ໃຫ້ເລີ່ມຕົ້ນ inventing

ມັນເປັນທີ່ຊັດເຈນວ່າທໍາອິດພວກເຮົາຈະຊອກຫາຢູ່ໃນ Google ແລະ ... ພວກເຮົາຈະບໍ່ພົບຫຍັງໃນຫົວຂໍ້ນີ້ (ຖ້າໃຜພົບເຫັນມັນ, ໂພດລິ້ງໃນຄໍາເຫັນ). ມີພຽງແຕ່ ການຈັດຕັ້ງປະຕິບັດ Socks5 ໃນ powershell, ແຕ່ນີ້ແມ່ນ sox "ໂດຍກົງ" ທໍາມະດາ, ເຊິ່ງມີຈໍານວນຂໍ້ເສຍຂອງຕົນເອງ (ພວກເຮົາຈະເວົ້າກ່ຽວກັບພວກມັນຕໍ່ມາ). ທ່ານສາມາດ, ແນ່ນອນ, ດ້ວຍການເຄື່ອນໄຫວເລັກນ້ອຍຂອງມືຂອງທ່ານ, ຫັນມັນເຂົ້າໄປໃນຫນຶ່ງປີ້ນກັບກັນ, ແຕ່ນີ້ຈະເປັນພຽງແຕ່ sox ເສັ້ນດຽວ, ເຊິ່ງບໍ່ແມ່ນສິ່ງທີ່ພວກເຮົາຕ້ອງການສໍາລັບພວກເຮົາ.

ດັ່ງນັ້ນ, ພວກເຮົາບໍ່ໄດ້ພົບເຫັນສິ່ງທີ່ກຽມພ້ອມ, ດັ່ງນັ້ນພວກເຮົາຍັງຕ້ອງໄດ້ປະດິດລໍ້ຂອງພວກເຮົາ. ພວກເຮົາຈະເອົາເປັນພື້ນຖານສໍາລັບລົດຖີບຂອງພວກເຮົາ ການພັດທະນາຂອງພວກເຮົາ reverse sox ໃນ Golang, ແລະພວກເຮົາປະຕິບັດລູກຄ້າສໍາລັບມັນໃນ powershell.

RSocksTun
ດັ່ງນັ້ນ rsockstun ເຮັດວຽກແນວໃດ?

ການດໍາເນີນງານຂອງ RsocksTun (ຕໍ່ໄປນີ້ເອີ້ນວ່າ rs) ແມ່ນອີງໃສ່ສອງອົງປະກອບຂອງຊອບແວ - Yamux ແລະ Socks5 server. ເຊີບເວີ Socks5 ເປັນ socks5 ທ້ອງຖິ່ນປົກກະຕິ, ມັນເຮັດວຽກຢູ່ໃນລູກຄ້າ. ແລະການ multiplexing ຂອງການເຊື່ອມຕໍ່ກັບມັນ (ຈື່ກ່ຽວກັບການ multithreading?) ແມ່ນສະຫນອງໃຫ້ການນໍາໃຊ້ yamux (ແຕ່ multiplexer ອື່ນ). ໂຄງ​ການ​ນີ້​ອະ​ນຸ​ຍາດ​ໃຫ້​ທ່ານ​ເປີດ​ຕົວ​ເຄື່ອງ​ແມ່​ຂ່າຍ socks5 ຫຼາຍ​ແລະ​ການ​ແຈກ​ຢາຍ​ການ​ເຊື່ອມ​ຕໍ່​ພາຍ​ນອກ​ໃຫ້​ເຂົາ​ເຈົ້າ​, ການ​ສົ່ງ​ຕໍ່​ໃຫ້​ເຂົາ​ເຈົ້າ​ໂດຍ​ຜ່ານ​ການ​ເຊື່ອມ​ຕໍ່ TCP ດຽວ (ເກືອບ​ຄ້າຍ​ຄື​ໃນ meterpreter​) ຈາກ​ລູກ​ຄ້າ​ກັບ​ເຄື່ອງ​ແມ່​ຂ່າຍ​, ດັ່ງ​ນັ້ນ​ການ​ປະ​ຕິ​ບັດ​ຮູບ​ແບບ​ຫຼາຍ​ກະ​ທູ້​, ໂດຍ​ບໍ່​ມີ​ການ​ທີ່​ພວກ​ເຮົາ​ພຽງ​ແຕ່​ຈະ​ບໍ່​ໄດ້​. ສາມາດເຮັດວຽກໄດ້ຢ່າງເຕັມສ່ວນໃນເຄືອຂ່າຍພາຍໃນ.

ໂດຍເນື້ອແທ້ແລ້ວຂອງວິທີການເຮັດວຽກ yamux ແມ່ນວ່າມັນແນະນໍາຊັ້ນເຄືອຂ່າຍເພີ່ມເຕີມຂອງສາຍນ້ໍາ, ປະຕິບັດມັນໃນຮູບແບບຂອງຫົວ 12-byte ສໍາລັບແຕ່ລະແພັກເກັດ. (ໃນທີ່ນີ້ພວກເຮົາເຈດຕະນາໃຊ້ຄໍາວ່າ "ສາຍ" ແທນທີ່ຈະເປັນກະທູ້, ເພື່ອບໍ່ໃຫ້ຜູ້ອ່ານສັບສົນກັບລາຍການ "ກະທູ້" - ພວກເຮົາຍັງຈະໃຊ້ແນວຄວາມຄິດນີ້ໃນບົດຄວາມນີ້). ສ່ວນຫົວ yamux ປະກອບມີໝາຍເລກສະຕຣີມ, ທຸງສຳລັບການຕິດຕັ້ງ/ຢຸດການຖ່າຍທອດ, ຈຳນວນຂອງໄບຕ໌ທີ່ໂອນຍ້າຍ, ແລະຂະໜາດຂອງໜ້າຈໍການໂອນ.

ນອກເຫນືອຈາກການຕິດຕັ້ງ / ຢຸດການຖ່າຍທອດ, yamux ປະຕິບັດກົນໄກການເກັບຮັກສາທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດຕິດຕາມການປະຕິບັດຂອງຊ່ອງທາງການສື່ສານທີ່ຖືກສ້າງຕັ້ງຂຶ້ນ. ການເຮັດວຽກຂອງກົນໄກການເກັບຮັກສາຂໍ້ຄວາມຖືກຕັ້ງຄ່າເມື່ອສ້າງເຊດຊັນ Yamux. ໃນຄວາມເປັນຈິງ, ການຕັ້ງຄ່າມີພຽງແຕ່ສອງຕົວກໍານົດການ: ເປີດ / ປິດການໃຊ້ງານແລະຄວາມຖີ່ຂອງການສົ່ງແພັກເກັດໃນວິນາທີ. ຂໍ້ຄວາມ Keepalive ສາມາດຖືກສົ່ງໂດຍເຄື່ອງແມ່ຂ່າຍ yamux ຫຼືລູກຄ້າ yamux. ເມື່ອໄດ້ຮັບຂໍ້ຄວາມ Keepalive, ຝ່າຍຫ່າງໄກສອກຫຼີກຕ້ອງຕອບສະຫນອງກັບມັນໂດຍການສົ່ງຂໍ້ຄວາມທີ່ແນ່ນອນ (ຕົວຈິງແລ້ວເປັນຕົວເລກ) ທີ່ມັນໄດ້ຮັບ. ໂດຍທົ່ວໄປ, Keepalive ແມ່ນ ping ດຽວກັນ, ພຽງແຕ່ສໍາລັບ yamux.

ເຕັກນິກການເຮັດວຽກທັງຫມົດຂອງ multiplexer: ປະເພດແພັກເກັດ, ການຕິດຕັ້ງການເຊື່ອມຕໍ່ແລະການຢຸດເຊົາການ, ແລະກົນໄກການໂອນຂໍ້ມູນໄດ້ຖືກອະທິບາຍຢ່າງລະອຽດໃນ. ຂໍ້ສະເພາະ ກັບ yamux.

ສະຫຼຸບກັບພາກທໍາອິດ

ດັ່ງນັ້ນ, ໃນສ່ວນທໍາອິດຂອງບົດຄວາມ, ພວກເຮົາໄດ້ຮູ້ຈັກກັບບາງເຄື່ອງມືໃນການຈັດວາງອຸໂມງແບບປີ້ນກັບກັນ, ເບິ່ງຂໍ້ດີແລະຂໍ້ເສຍຂອງມັນ, ສຶກສາກົນໄກການດໍາເນີນງານຂອງ Yamux multiplexer ແລະອະທິບາຍຄວາມຕ້ອງການພື້ນຖານສໍາລັບໂມດູນ powershell ທີ່ສ້າງຂຶ້ນໃຫມ່. ໃນສ່ວນຕໍ່ໄປພວກເຮົາຈະພັດທະນາໂມດູນຕົວມັນເອງ, ປະຕິບັດຈາກ scratch. ຕິດ​ຕາມ​ຕອນ​ຕໍ່​ໄປ. ຢ່າປ່ຽນ :)

ແຫຼ່ງຂໍ້ມູນ: www.habr.com