ਅਸੀਂ ਪਾਵਰਸ਼ੇਲ 'ਤੇ ਰਿਵਰਸ ਸੋਕਸ5 ਪ੍ਰੌਕਸੀ ਲਿਖਦੇ ਹਾਂ। ਭਾਗ 1

3 ਭਾਗਾਂ ਵਿੱਚ ਖੋਜ ਅਤੇ ਵਿਕਾਸ ਬਾਰੇ ਇੱਕ ਕਹਾਣੀ। ਭਾਗ 1 - ਖੋਜ।
ਬਹੁਤ ਸਾਰੇ ਬੀਚ ਹਨ - ਹੋਰ ਵੀ ਫਾਇਦੇ ਹਨ.

ਸਮੱਸਿਆ ਦਾ ਗਠਨ

ਪੈਨਟੈਸਟ ਅਤੇ ਰੈੱਡਟੀਮ ਮੁਹਿੰਮਾਂ ਦੌਰਾਨ, ਗਾਹਕਾਂ ਦੇ ਨਿਯਮਤ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਹਮੇਸ਼ਾ ਸੰਭਵ ਨਹੀਂ ਹੁੰਦਾ, ਜਿਵੇਂ ਕਿ VPN, RDP, Citrix, ਆਦਿ। ਅੰਦਰੂਨੀ ਨੈੱਟਵਰਕ ਵਿੱਚ ਦਾਖਲ ਹੋਣ ਲਈ ਇੱਕ ਪਿੰਨ ਦੇ ਰੂਪ ਵਿੱਚ। ਕਿਤੇ ਇੱਕ ਨਿਯਮਤ VPN MFA 'ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ ਅਤੇ ਇੱਕ ਲੋਹੇ ਦੇ ਟੋਕਨ ਨੂੰ ਦੂਜੇ ਕਾਰਕ ਵਜੋਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਕਿਤੇ ਇਸਦੀ ਬੇਰਹਿਮੀ ਨਾਲ ਨਿਗਰਾਨੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਸਾਡੇ VPN ਪ੍ਰਵੇਸ਼ ਦੁਆਰ ਤੁਰੰਤ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਉਹ ਕਹਿੰਦੇ ਹਨ - ਸਾਰੇ ਨਤੀਜਿਆਂ ਦੇ ਨਾਲ, ਪਰ ਕਿਤੇ ਅਜਿਹੇ ਫੰਡ ਨਹੀਂ ਹਨ।

ਅਜਿਹੇ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਸਾਨੂੰ ਲਗਾਤਾਰ ਅਖੌਤੀ "ਰਿਵਰਸ ਟਨਲ" ਬਣਾਉਣਾ ਪੈਂਦਾ ਹੈ - ਅੰਦਰੂਨੀ ਨੈਟਵਰਕ ਤੋਂ ਸਾਡੇ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਕਿਸੇ ਬਾਹਰੀ ਸਰੋਤ ਜਾਂ ਸਰਵਰ ਨਾਲ ਕਨੈਕਸ਼ਨ। ਅਜਿਹੀ ਸੁਰੰਗ ਦੇ ਅੰਦਰ, ਅਸੀਂ ਪਹਿਲਾਂ ਹੀ ਗਾਹਕਾਂ ਦੇ ਅੰਦਰੂਨੀ ਸਰੋਤਾਂ ਨਾਲ ਕੰਮ ਕਰ ਸਕਦੇ ਹਾਂ।

ਅਜਿਹੀਆਂ ਉਲਟੀਆਂ ਸੁਰੰਗਾਂ ਦੀਆਂ ਕਈ ਕਿਸਮਾਂ ਹਨ। ਉਹਨਾਂ ਵਿੱਚੋਂ ਸਭ ਤੋਂ ਮਸ਼ਹੂਰ ਹੈ, ਬੇਸ਼ਕ, ਮੀਟਰਪ੍ਰੇਟਰ. ਰਿਵਰਸ ਪੋਰਟ ਫਾਰਵਰਡਿੰਗ ਦੇ ਨਾਲ SSH ਸੁਰੰਗਾਂ ਦੀ ਵੀ ਹੈਕਰ ਜਨਤਾ ਵਿੱਚ ਬਹੁਤ ਮੰਗ ਹੈ। ਰਿਵਰਸ ਟਨਲਿੰਗ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੇ ਬਹੁਤ ਸਾਰੇ ਸਾਧਨ ਹਨ, ਅਤੇ ਉਹਨਾਂ ਵਿੱਚੋਂ ਬਹੁਤ ਸਾਰੇ ਦਾ ਚੰਗੀ ਤਰ੍ਹਾਂ ਅਧਿਐਨ ਅਤੇ ਵਰਣਨ ਕੀਤਾ ਗਿਆ ਹੈ।
ਬੇਸ਼ੱਕ, ਉਨ੍ਹਾਂ ਦੇ ਹਿੱਸੇ ਲਈ, ਸੁਰੱਖਿਆ ਹੱਲਾਂ ਦੇ ਡਿਵੈਲਪਰ ਇਕ ਪਾਸੇ ਨਹੀਂ ਖੜ੍ਹੇ ਹੁੰਦੇ ਅਤੇ ਸਰਗਰਮੀ ਨਾਲ ਅਜਿਹੀਆਂ ਕਾਰਵਾਈਆਂ ਦਾ ਪਤਾ ਲਗਾਉਂਦੇ ਹਨ.
ਉਦਾਹਰਨ ਲਈ, MSF ਸੈਸ਼ਨਾਂ ਨੂੰ Cisco ਜਾਂ Positive Tech ਤੋਂ ਆਧੁਨਿਕ IPS ਦੁਆਰਾ ਸਫਲਤਾਪੂਰਵਕ ਖੋਜਿਆ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਇੱਕ ਉਲਟ SSH ਸੁਰੰਗ ਨੂੰ ਲਗਭਗ ਕਿਸੇ ਵੀ ਵੱਧ ਜਾਂ ਘੱਟ ਆਮ ਫਾਇਰਵਾਲ ਦੁਆਰਾ ਖੋਜਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਇਸ ਲਈ, ਇੱਕ ਚੰਗੀ RedTeam ਮੁਹਿੰਮ ਵਿੱਚ ਕਿਸੇ ਦਾ ਧਿਆਨ ਨਾ ਰੱਖਣ ਲਈ, ਸਾਨੂੰ ਗੈਰ-ਮਿਆਰੀ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ ਉਲਟਾ ਸੁਰੰਗ ਬਣਾਉਣ ਦੀ ਲੋੜ ਹੈ ਅਤੇ ਅਸਲ ਨੈੱਟਵਰਕ ਓਪਰੇਸ਼ਨ ਮੋਡ ਵਿੱਚ ਜਿੰਨਾ ਸੰਭਵ ਹੋ ਸਕੇ ਅਨੁਕੂਲ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।

ਆਓ ਕੁਝ ਅਜਿਹਾ ਲੱਭਣ ਜਾਂ ਖੋਜਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰੀਏ.

ਕਿਸੇ ਚੀਜ਼ ਦੀ ਕਾਢ ਕੱਢਣ ਤੋਂ ਪਹਿਲਾਂ, ਸਾਨੂੰ ਇਹ ਸਮਝਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਕਿ ਅਸੀਂ ਕੀ ਨਤੀਜਾ ਪ੍ਰਾਪਤ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹਾਂ, ਸਾਡੇ ਵਿਕਾਸ ਦੇ ਕਿਹੜੇ ਕਾਰਜ ਕਰਨੇ ਚਾਹੀਦੇ ਹਨ। ਸੁਰੰਗ ਲਈ ਕੀ ਲੋੜਾਂ ਹੋਣਗੀਆਂ ਤਾਂ ਜੋ ਅਸੀਂ ਵੱਧ ਤੋਂ ਵੱਧ ਸਟੀਲਥ ਮੋਡ ਵਿੱਚ ਕੰਮ ਕਰ ਸਕੀਏ?

ਇਹ ਸਪੱਸ਼ਟ ਹੈ ਕਿ ਹਰੇਕ ਕੇਸ ਲਈ ਅਜਿਹੀਆਂ ਲੋੜਾਂ ਬਹੁਤ ਵੱਖਰੀਆਂ ਹੋ ਸਕਦੀਆਂ ਹਨ, ਪਰ ਕੰਮ ਦੇ ਤਜਰਬੇ ਦੇ ਅਨੁਸਾਰ, ਮੁੱਖ ਲੋਕਾਂ ਨੂੰ ਵੱਖ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ:

• OS Windows-7-10 'ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ। ਕਿਉਂਕਿ ਜ਼ਿਆਦਾਤਰ ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕ ਵਿੰਡੋਜ਼ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ;
• ਆਈਪੀਐਸ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਮੂਰਖ ਸੁਣਨ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ ਕਲਾਇੰਟ SSL ਰਾਹੀਂ ਸਰਵਰ ਨਾਲ ਜੁੜਦਾ ਹੈ;
• ਕਨੈਕਟ ਕਰਦੇ ਸਮੇਂ, ਕਲਾਇੰਟ ਨੂੰ ਪ੍ਰਮਾਣਿਕਤਾ ਦੇ ਨਾਲ ਇੱਕ ਪ੍ਰੌਕਸੀ ਸਰਵਰ ਦੁਆਰਾ ਕੰਮ ਦਾ ਸਮਰਥਨ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ, ਕਿਉਂਕਿ ਬਹੁਤ ਸਾਰੀਆਂ ਕੰਪਨੀਆਂ ਵਿੱਚ, ਇੰਟਰਨੈਟ ਤੱਕ ਪਹੁੰਚ ਇੱਕ ਪ੍ਰੌਕਸੀ ਦੁਆਰਾ ਹੁੰਦੀ ਹੈ। ਅਸਲ ਵਿੱਚ, ਕਲਾਇੰਟ ਮਸ਼ੀਨ ਨੂੰ ਇਸ ਬਾਰੇ ਕੁਝ ਵੀ ਨਹੀਂ ਪਤਾ ਹੋ ਸਕਦਾ ਹੈ, ਅਤੇ ਪ੍ਰੌਕਸੀ ਦੀ ਵਰਤੋਂ ਪਾਰਦਰਸ਼ੀ ਮੋਡ ਵਿੱਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਪਰ ਸਾਨੂੰ ਅਜਿਹੀ ਕਾਰਜਕੁਸ਼ਲਤਾ ਪ੍ਰਦਾਨ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ;
• ਗਾਹਕ ਦਾ ਹਿੱਸਾ ਸੰਖੇਪ ਅਤੇ ਪੋਰਟੇਬਲ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ;
  ਇਹ ਸਪੱਸ਼ਟ ਹੈ ਕਿ ਗਾਹਕ ਦੇ ਨੈਟਵਰਕ ਦੇ ਅੰਦਰ ਕੰਮ ਕਰਨ ਲਈ, ਤੁਸੀਂ ਕਲਾਇੰਟ ਮਸ਼ੀਨ 'ਤੇ ਓਪਨਵੀਪੀਐਨ ਸਥਾਪਤ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ ਆਪਣੇ ਸਰਵਰ ਲਈ ਇੱਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਦੀ ਸੁਰੰਗ ਵਧਾ ਸਕਦੇ ਹੋ (ਖੁਸ਼ਕਿਸਮਤੀ ਨਾਲ, ਓਪਨਵੀਪੀਐਨ ਕਲਾਇੰਟ ਇੱਕ ਪ੍ਰੌਕਸੀ ਦੁਆਰਾ ਕੰਮ ਕਰ ਸਕਦੇ ਹਨ)। ਪਰ, ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਇਹ ਹਮੇਸ਼ਾ ਕੰਮ ਨਹੀਂ ਕਰੇਗਾ, ਕਿਉਂਕਿ ਅਸੀਂ ਉੱਥੇ ਸਥਾਨਕ ਪ੍ਰਸ਼ਾਸਕ ਨਹੀਂ ਹੋ ਸਕਦੇ, ਅਤੇ ਦੂਜਾ, ਇਹ ਇੰਨਾ ਰੌਲਾ ਪਾਵੇਗਾ ਕਿ ਇੱਕ ਵਿਨੀਤ SIEM ਜਾਂ HIPS ਸਾਨੂੰ ਤੁਰੰਤ "ਟੈਪ" ਕਰੇਗਾ ਜਿੱਥੇ ਲੋੜ ਹੋਵੇ. ਆਦਰਸ਼ਕ ਤੌਰ 'ਤੇ, ਸਾਡੇ ਕਲਾਇੰਟ ਨੂੰ ਇੱਕ ਅਖੌਤੀ ਇਨਲਾਈਨ ਕਮਾਂਡ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ, ਜਿਵੇਂ ਕਿ ਬਹੁਤ ਸਾਰੇ ਬੈਸ਼ ਸ਼ੈੱਲ ਲਾਗੂ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਅਤੇ ਕਮਾਂਡ ਲਾਈਨ ਰਾਹੀਂ ਚੱਲਦੇ ਹਨ, ਉਦਾਹਰਨ ਲਈ, ਜਦੋਂ ਇੱਕ ਸ਼ਬਦ ਮੈਕਰੋ ਤੋਂ ਕਮਾਂਡਾਂ ਨੂੰ ਚਲਾਉਂਦੇ ਹੋ।
• ਸਾਡੀ ਸੁਰੰਗ ਮਲਟੀ-ਥਰਿੱਡਡ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ ਅਤੇ ਇੱਕੋ ਸਮੇਂ ਕਈ ਕੁਨੈਕਸ਼ਨਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦੀ ਹੈ;
• ਕਲਾਇੰਟ-ਸਰਵਰ ਕਨੈਕਸ਼ਨ ਵਿੱਚ ਕਿਸੇ ਕਿਸਮ ਦਾ ਅਧਿਕਾਰ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਤਾਂ ਜੋ ਸੁਰੰਗ ਸਿਰਫ਼ ਸਾਡੇ ਕਲਾਇੰਟ ਲਈ ਸਥਾਪਤ ਕੀਤੀ ਜਾ ਸਕੇ, ਨਾ ਕਿ ਹਰ ਉਸ ਵਿਅਕਤੀ ਲਈ ਜੋ ਸਾਡੇ ਸਰਵਰ 'ਤੇ ਦਿੱਤੇ ਪਤੇ ਅਤੇ ਪੋਰਟ 'ਤੇ ਆਉਂਦਾ ਹੈ। ਆਦਰਸ਼ਕ ਤੌਰ 'ਤੇ, "ਤੀਜੀ-ਧਿਰ ਦੇ ਉਪਭੋਗਤਾਵਾਂ" ਲਈ ਮੂਲ ਡੋਮੇਨ ਨਾਲ ਸਬੰਧਤ ਬਿੱਲੀਆਂ ਜਾਂ ਪੇਸ਼ੇਵਰ ਵਿਸ਼ਿਆਂ ਵਾਲਾ ਇੱਕ ਲੈਂਡਿੰਗ ਪੰਨਾ ਖੁੱਲ੍ਹਣਾ ਚਾਹੀਦਾ ਹੈ।
  ਉਦਾਹਰਨ ਲਈ, ਜੇਕਰ ਗਾਹਕ ਇੱਕ ਮੈਡੀਕਲ ਸੰਸਥਾ ਹੈ, ਤਾਂ ਇੱਕ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਪ੍ਰਸ਼ਾਸਕ ਜੋ ਇੱਕ ਕਲੀਨਿਕ ਕਰਮਚਾਰੀ ਦੁਆਰਾ ਐਕਸੈਸ ਕੀਤੇ ਸਰੋਤਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕਰਦਾ ਹੈ, ਨੂੰ ਫਾਰਮਾਸਿਊਟੀਕਲ ਉਤਪਾਦਾਂ ਦੇ ਨਾਲ ਇੱਕ ਪੰਨਾ ਖੋਲ੍ਹਣਾ ਚਾਹੀਦਾ ਹੈ, ਇੱਕ ਵਿਕੀਪੀਡੀਆ ਜਿਸ ਵਿੱਚ ਤਸ਼ਖੀਸ ਦਾ ਵੇਰਵਾ ਹੈ, ਜਾਂ ਡਾ. ਕੋਮਾਰੋਵਸਕੀ ਦਾ ਬਲੌਗ, ਆਦਿ

ਮੌਜੂਦਾ ਸਾਧਨਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ

ਆਪਣੀ ਖੁਦ ਦੀ ਸਾਈਕਲ ਦੀ ਖੋਜ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਮੌਜੂਦਾ ਸਾਈਕਲਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨਾ ਅਤੇ ਇਹ ਸਮਝਣਾ ਜ਼ਰੂਰੀ ਹੈ ਕਿ ਕੀ ਸਾਨੂੰ ਅਸਲ ਵਿੱਚ ਇਸਦੀ ਲੋੜ ਹੈ ਅਤੇ, ਸ਼ਾਇਦ, ਨਾ ਸਿਰਫ ਅਸੀਂ ਅਜਿਹੇ ਕਾਰਜਸ਼ੀਲ ਸਾਈਕਲ ਦੀ ਜ਼ਰੂਰਤ ਬਾਰੇ ਸੋਚਿਆ ਹੈ।

ਇੰਟਰਨੈਟ ਤੇ ਗੂਗਲ (ਅਸੀਂ ਗੂਗਲ ਨੂੰ ਠੀਕ ਜਾਪਦਾ ਹੈ), ਅਤੇ ਨਾਲ ਹੀ "ਰਿਵਰਸ ਸਾਕਸ" ਕੀਵਰਡਸ ਲਈ ਗਿਥਬ 'ਤੇ ਖੋਜ ਨੇ ਬਹੁਤ ਸਾਰੇ ਨਤੀਜੇ ਨਹੀਂ ਦਿੱਤੇ। ਅਸਲ ਵਿੱਚ, ਇਹ ਸਭ ਰਿਵਰਸ ਪੋਰਟ ਫਾਰਵਰਡਿੰਗ ਅਤੇ ਇਸ ਨਾਲ ਜੁੜੀ ਹਰ ਚੀਜ਼ ਦੇ ਨਾਲ ssh ਸੁਰੰਗਾਂ ਬਣਾਉਣ ਲਈ ਹੇਠਾਂ ਆਉਂਦਾ ਹੈ. SSH ਸੁਰੰਗਾਂ ਤੋਂ ਇਲਾਵਾ, ਕਈ ਹੱਲ ਹਨ:

github.com/klsecservices/rpivot
ਕੈਸਪਰਸਕੀ ਲੈਬ ਦੇ ਮੁੰਡਿਆਂ ਤੋਂ ਇੱਕ ਉਲਟ ਸੁਰੰਗ ਦਾ ਇੱਕ ਪੁਰਾਣਾ ਅਮਲ। ਨਾਮ ਤੋਂ ਇਹ ਸਪੱਸ਼ਟ ਹੈ ਕਿ ਇਹ ਲਿਪੀ ਕਿਸ ਲਈ ਤਿਆਰ ਕੀਤੀ ਗਈ ਹੈ। ਪਾਈਥਨ 2.7 ਵਿੱਚ ਲਾਗੂ ਕੀਤਾ ਗਿਆ, ਸੁਰੰਗ ਕਲੀਅਰਟੈਕਸਟ ਮੋਡ ਵਿੱਚ ਕੰਮ ਕਰਦੀ ਹੈ (ਜਿਵੇਂ ਕਿ ਹੁਣ ਇਹ ਕਹਿਣਾ ਫੈਸ਼ਨਯੋਗ ਹੈ - ਹੈਲੋ ਆਰਕੇਐਨ)

github.com/tonyseek/rsocks
python ਵਿੱਚ ਇੱਕ ਹੋਰ ਲਾਗੂਕਰਨ, ਸਪਸ਼ਟ ਟੈਕਸਟ ਵਿੱਚ ਵੀ, ਪਰ ਹੋਰ ਸੰਭਾਵਨਾਵਾਂ ਹਨ। ਇੱਕ ਮੋਡੀਊਲ ਦੇ ਰੂਪ ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ ਅਤੇ ਤੁਹਾਡੇ ਪ੍ਰੋਜੈਕਟਾਂ ਵਿੱਚ ਹੱਲ ਨੂੰ ਏਕੀਕ੍ਰਿਤ ਕਰਨ ਲਈ ਇੱਕ API ਹੈ।

github.com/llkat/rsockstun
github.com/mis-team/rsockstun
ਪਹਿਲਾ ਲਿੰਕ ਗੋਲੰਗ (ਡਿਵੈਲਪਰ ਦੁਆਰਾ ਸਮਰਥਿਤ ਨਹੀਂ) ਵਿੱਚ ਰਿਵਰਸ ਸਾਕਸ ਲਾਗੂ ਕਰਨ ਦਾ ਅਸਲ ਸੰਸਕਰਣ ਹੈ।
ਦੂਜਾ ਲਿੰਕ ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਵਾਧੂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੇ ਨਾਲ ਸਾਡਾ ਸੰਸ਼ੋਧਨ ਹੈ, ਗੋਲੰਗ ਵਿੱਚ ਵੀ। ਸਾਡੇ ਸੰਸਕਰਣ ਵਿੱਚ, ਅਸੀਂ SSL ਨੂੰ ਲਾਗੂ ਕੀਤਾ, NTLM ਪ੍ਰਮਾਣਿਕਤਾ ਦੇ ਨਾਲ ਇੱਕ ਪ੍ਰੌਕਸੀ ਦੁਆਰਾ ਕੰਮ ਕਰਨਾ, ਕਲਾਇੰਟ 'ਤੇ ਅਧਿਕਾਰ, ਇੱਕ ਗਲਤ ਪਾਸਵਰਡ ਵਾਲਾ ਇੱਕ ਲੈਂਡਿੰਗ ਪੰਨਾ (ਜਾਂ ਇਸ ਦੀ ਬਜਾਏ, ਲੈਂਡਿੰਗ ਪੰਨੇ 'ਤੇ ਰੀਡਾਇਰੈਕਟ), ਮਲਟੀ-ਥ੍ਰੈੱਡਡ ਮੋਡ (ਜਿਵੇਂ ਕਿ ਕਈ ਲੋਕ ਕੰਮ ਕਰ ਸਕਦੇ ਹਨ। ਉਸੇ ਸਮੇਂ ਸੁਰੰਗ ਦੇ ਨਾਲ), ਕਲਾਇੰਟ ਪਿੰਗ ਦੀ ਇੱਕ ਪ੍ਰਣਾਲੀ ਇਹ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਕਿ ਕੀ ਉਹ ਜ਼ਿੰਦਾ ਹੈ ਜਾਂ ਨਹੀਂ।

github.com/jun7th/tsocks
ਪਾਈਥਨ ਵਿੱਚ ਸਾਡੇ "ਚੀਨੀ ਦੋਸਤਾਂ" ਤੋਂ ਉਲਟ ਜੁਰਾਬਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨਾ. ਉਸੇ ਥਾਂ 'ਤੇ, ਆਲਸੀ ਅਤੇ "ਅਮਰ" ਲਈ, ਚੀਨੀ ਦੁਆਰਾ ਇਕੱਠੇ ਕੀਤੇ ਗਏ ਅਤੇ ਵਰਤੋਂ ਲਈ ਤਿਆਰ ਇੱਕ ਤਿਆਰ ਬਾਈਨਰੀ (exe) ਹੈ. ਇੱਥੇ, ਸਿਰਫ ਚੀਨੀ ਦੇਵਤਾ ਹੀ ਜਾਣਦਾ ਹੈ ਕਿ ਇਸ ਬਾਈਨਰੀ ਵਿੱਚ ਮੁੱਖ ਕਾਰਜਸ਼ੀਲਤਾ ਤੋਂ ਇਲਾਵਾ ਹੋਰ ਕੀ ਹੋ ਸਕਦਾ ਹੈ, ਇਸ ਲਈ ਇਸਨੂੰ ਆਪਣੇ ਖੁਦ ਦੇ ਜੋਖਮ ਅਤੇ ਜੋਖਮ 'ਤੇ ਵਰਤੋ।

github.com/securesocketfunneling/ssf
ਰਿਵਰਸ ਸਟਾਕ ਅਤੇ ਹੋਰ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ C++ ਵਿੱਚ ਬਹੁਤ ਦਿਲਚਸਪ ਪ੍ਰੋਜੈਕਟ। ਰਿਵਰਸ ਟਨਲ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਪੋਰਟ ਫਾਰਵਰਡਿੰਗ, ਕਮਾਂਡ ਸ਼ੈੱਲ ਆਦਿ ਬਣਾ ਸਕਦਾ ਹੈ।

MSF ਮੀਟਰਪ੍ਰੀਟਰ
ਇੱਥੇ, ਜਿਵੇਂ ਕਿ ਉਹ ਕਹਿੰਦੇ ਹਨ, ਕੋਈ ਟਿੱਪਣੀ ਨਹੀਂ. ਸਾਰੇ ਘੱਟ ਜਾਂ ਘੱਟ ਪੜ੍ਹੇ-ਲਿਖੇ ਹੈਕਰ ਇਸ ਗੱਲ ਤੋਂ ਚੰਗੀ ਤਰ੍ਹਾਂ ਜਾਣੂ ਹਨ ਅਤੇ ਸਮਝਦੇ ਹਨ ਕਿ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਦਾ ਪਤਾ ਲਗਾਉਣਾ ਕਿੰਨਾ ਆਸਾਨ ਹੈ।

ਉੱਪਰ ਦੱਸੇ ਗਏ ਸਾਰੇ ਟੂਲ ਇੱਕ ਸਮਾਨ ਤਕਨਾਲੋਜੀ 'ਤੇ ਕੰਮ ਕਰਦੇ ਹਨ: ਇੱਕ ਪਹਿਲਾਂ ਤੋਂ ਤਿਆਰ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਬਾਈਨਰੀ ਮੋਡੀਊਲ ਨੂੰ ਨੈੱਟਵਰਕ ਦੇ ਅੰਦਰ ਇੱਕ ਮਸ਼ੀਨ 'ਤੇ ਲਾਂਚ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਕਿ ਇੱਕ ਬਾਹਰੀ ਸਰਵਰ ਨਾਲ ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਦਾ ਹੈ। SOCKS4/5 ਸਰਵਰ ਸਰਵਰ 'ਤੇ ਲਾਂਚ ਕੀਤਾ ਗਿਆ ਹੈ, ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਸਵੀਕਾਰ ਕਰਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਕਲਾਇੰਟ ਨੂੰ ਪ੍ਰਸਾਰਿਤ ਕਰਦਾ ਹੈ।

ਉਪਰੋਕਤ ਸਾਰੇ ਟੂਲਸ ਦਾ ਨੁਕਸਾਨ ਇਹ ਹੈ ਕਿ ਜਾਂ ਤਾਂ ਤੁਹਾਨੂੰ ਕਲਾਇੰਟ ਮਸ਼ੀਨ 'ਤੇ ਪਾਈਥਨ ਜਾਂ ਗੋਲੰਗ ਸਥਾਪਤ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੈ (ਕੀ ਤੁਸੀਂ ਅਕਸਰ ਮਸ਼ੀਨਾਂ 'ਤੇ ਪਾਈਥਨ ਨੂੰ ਸਥਾਪਿਤ ਦੇਖਿਆ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਕੰਪਨੀ ਦੇ ਨਿਰਦੇਸ਼ਕ ਜਾਂ ਦਫਤਰ ਦੇ ਕਰਮਚਾਰੀ?), ਜਾਂ ਤੁਹਾਨੂੰ ਪੂਰਵ-ਡਰੈਗ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਇਸ ਮਸ਼ੀਨ ਲਈ ਬਾਈਨਰੀ ਬਣਾਈ ਹੈ (ਅਸਲ ਵਿੱਚ python ਅਤੇ ਇੱਕ ਬੋਤਲ ਵਿੱਚ ਇੱਕ ਸਕ੍ਰਿਪਟ) ਅਤੇ ਇਸ ਬਾਈਨਰੀ ਨੂੰ ਪਹਿਲਾਂ ਹੀ ਉੱਥੇ ਚਲਾਓ। ਅਤੇ ਇਸਦੇ ਬਾਅਦ ਦੇ ਲਾਂਚ ਦੇ ਨਾਲ ਇੱਕ exe ਲੋਡ ਕਰਨਾ ਇੱਕ ਸਥਾਨਕ ਐਂਟੀਵਾਇਰਸ ਜਾਂ HIPS ਲਈ ਇੱਕ ਹੋਰ ਦਸਤਖਤ ਹੈ।

ਆਮ ਤੌਰ 'ਤੇ, ਸਿੱਟਾ ਆਪਣੇ ਆਪ ਨੂੰ ਸੁਝਾਉਂਦਾ ਹੈ - ਸਾਨੂੰ ਇੱਕ ਪਾਵਰਸ਼ੇਲ ਹੱਲ ਦੀ ਲੋੜ ਹੈ. ਹੁਣ ਟਮਾਟਰ ਸਾਡੇ 'ਤੇ ਉੱਡਣਗੇ - ਉਹ ਕਹਿੰਦੇ ਹਨ ਪਾਵਰਸ਼ੇਲ - ਇਹ ਸਭ ਕੁੱਟਿਆ ਗਿਆ ਹੈ, ਇਸ ਦੀ ਨਿਗਰਾਨੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਬਲੌਕ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਆਦਿ. ਇਤਆਦਿ. ਵਾਸਤਵ ਵਿੱਚ, ਹਰ ਜਗ੍ਹਾ ਨਹੀਂ. ਅਸੀਂ ਜ਼ਿੰਮੇਵਾਰੀ ਨਾਲ ਐਲਾਨ ਕਰਦੇ ਹਾਂ। ਵੈਸੇ, ਤਾਲੇ ਦੇ ਆਲੇ-ਦੁਆਲੇ ਘੁੰਮਣ ਦੇ ਬਹੁਤ ਸਾਰੇ ਤਰੀਕੇ ਹਨ (ਇੱਥੇ ਦੁਬਾਰਾ, ਹੈਲੋ RKN 🙂 ਬਾਰੇ ਇੱਕ ਫੈਸ਼ਨੇਬਲ ਵਾਕੰਸ਼), ਬੇਵਕੂਫ਼ ਨਾਮ ਬਦਲਣ ਤੋਂ powershell.exe -> cmdd.exe ਤੋਂ ਸ਼ੁਰੂ ਹੋ ਕੇ ਅਤੇ powerdll, ਆਦਿ ਨਾਲ ਖਤਮ ਹੋ ਰਿਹਾ ਹੈ।

ਕਾਢ ਕੱਢਣਾ ਸ਼ੁਰੂ ਕਰ ਰਿਹਾ ਹੈ

ਇਹ ਸਪੱਸ਼ਟ ਹੈ ਕਿ ਪਹਿਲਾਂ ਅਸੀਂ ਗੂਗਲ ਵਿਚ ਦੇਖਾਂਗੇ ਅਤੇ ... ਸਾਨੂੰ ਇਸ ਵਿਸ਼ੇ 'ਤੇ ਬਿਲਕੁਲ ਕੁਝ ਨਹੀਂ ਮਿਲੇਗਾ (ਜੇ ਕਿਸੇ ਨੂੰ ਇਹ ਮਿਲਿਆ ਹੈ, ਟਿੱਪਣੀਆਂ ਵਿਚ ਲਿੰਕ ਸੁੱਟੋ). ਉੱਥੇ ਹੀ ਹੈ ਲਾਗੂ ਕਰਨ ਪਾਵਰਸ਼ੇਲ 'ਤੇ Socks5, ਪਰ ਇਹ ਇੱਕ ਆਮ "ਸਿੱਧੀ" ਜੁਰਾਬਾਂ ਹਨ, ਜਿਸ ਵਿੱਚ ਬਹੁਤ ਸਾਰੀਆਂ ਕਮੀਆਂ ਹਨ (ਅਸੀਂ ਉਹਨਾਂ ਬਾਰੇ ਬਾਅਦ ਵਿੱਚ ਗੱਲ ਕਰਾਂਗੇ)। ਤੁਸੀਂ, ਬੇਸ਼ੱਕ, ਆਪਣੇ ਹੱਥ ਦੀ ਥੋੜੀ ਜਿਹੀ ਹਿਲਜੁਲ ਨਾਲ ਇਸਨੂੰ ਇੱਕ ਉਲਟਾ ਵਿੱਚ ਬਦਲ ਸਕਦੇ ਹੋ, ਪਰ ਇਹ ਕੇਵਲ ਇੱਕ ਸਿੰਗਲ-ਥਰਿੱਡਡ ਸੋਕਸ ਹੋਵੇਗਾ, ਜੋ ਕਿ ਸਾਡੇ ਲਈ ਲੋੜੀਂਦਾ ਨਹੀਂ ਹੈ.

ਇਸ ਲਈ, ਸਾਨੂੰ ਕੁਝ ਵੀ ਤਿਆਰ ਨਹੀਂ ਮਿਲਿਆ, ਇਸ ਲਈ ਸਾਨੂੰ ਅਜੇ ਵੀ ਆਪਣੇ ਪਹੀਏ ਦੀ ਖੋਜ ਕਰਨੀ ਪਵੇਗੀ. ਅਸੀਂ ਆਪਣੀ ਸਾਈਕਲ ਦੇ ਆਧਾਰ ਵਜੋਂ ਲਵਾਂਗੇ ਸਾਡਾ ਵਿਕਾਸ backsock on golang, ਅਤੇ ਇਸ ਦੇ ਕਲਾਇੰਟ ਨੂੰ powershell 'ਤੇ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ।

RSocksTun
ਤਾਂ rsockstun ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ?

RsocksTun (ਇਸ ਤੋਂ ਬਾਅਦ - rs) ਦੋ ਸਾਫਟਵੇਅਰ ਭਾਗਾਂ - Yamux ਅਤੇ Socks5 ਸਰਵਰ 'ਤੇ ਆਧਾਰਿਤ ਹੈ। Socks5 ਸਰਵਰ ਇੱਕ ਨਿਯਮਤ ਸਥਾਨਕ socks5 ਹੈ, ਇਹ ਕਲਾਇੰਟ 'ਤੇ ਚੱਲਦਾ ਹੈ। ਅਤੇ ਇਸ ਨਾਲ ਮਲਟੀਪਲੈਕਸਿੰਗ ਕੁਨੈਕਸ਼ਨ (ਮਲਟੀਥ੍ਰੈਡਿੰਗ ਯਾਦ ਰੱਖੋ?) yamux (ਇੱਕ ਹੋਰ ਮਲਟੀਪਲੈਕਸਰ). ਇਹ ਸਕੀਮ ਤੁਹਾਨੂੰ ਕਈ ਕਲਾਇੰਟ ਸੋਕਸ 5 ਸਰਵਰ ਚਲਾਉਣ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਬਾਹਰੀ ਕਨੈਕਸ਼ਨ ਵੰਡਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ, ਉਹਨਾਂ ਨੂੰ ਇੱਕ ਸਿੰਗਲ TCP ਕੁਨੈਕਸ਼ਨ (ਲਗਭਗ ਮੀਟਰਪ੍ਰੀਟਰ ਵਾਂਗ) ਦੁਆਰਾ ਕਲਾਇੰਟ ਤੋਂ ਸਰਵਰ ਤੱਕ ਅੱਗੇ ਭੇਜਦੀ ਹੈ, ਇਸ ਤਰ੍ਹਾਂ ਇੱਕ ਮਲਟੀ-ਥ੍ਰੈਡਡ ਮੋਡ ਨੂੰ ਲਾਗੂ ਕਰਦਾ ਹੈ, ਜਿਸ ਤੋਂ ਬਿਨਾਂ ਅਸੀਂ ਬਸ ਨਹੀਂ ਕਰ ਸਕਦੇ। ਅੰਦਰੂਨੀ ਨੈੱਟਵਰਕ ਵਿੱਚ ਪੂਰੀ ਤਰ੍ਹਾਂ ਕੰਮ ਕਰਦਾ ਹੈ।

yamux ਦੇ ਕੰਮ ਦਾ ਨਿਚੋੜ ਇਹ ਹੈ ਕਿ ਇਹ ਹਰ ਇੱਕ ਪੈਕੇਟ ਲਈ 12-ਬਾਈਟ ਸਿਰਲੇਖ ਵਜੋਂ ਲਾਗੂ ਕਰਦੇ ਹੋਏ, ਸਟ੍ਰੀਮਾਂ ਲਈ ਇੱਕ ਵਾਧੂ ਨੈੱਟਵਰਕ ਲੇਅਰ ਪੇਸ਼ ਕਰਦਾ ਹੈ। (ਇੱਥੇ ਅਸੀਂ ਜਾਣਬੁੱਝ ਕੇ ਸ਼ਬਦ "ਸਟ੍ਰੀਮ" ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਾਂ ਨਾ ਕਿ ਥਰਿੱਡ, ਤਾਂ ਜੋ ਪਾਠਕ ਨੂੰ ਪ੍ਰੋਗਰਾਮ ਥਰਿੱਡ "ਥ੍ਰੈਡ" ਨਾਲ ਉਲਝਣ ਵਿੱਚ ਨਾ ਪਵੇ - ਅਸੀਂ ਇਸ ਲੇਖ ਵਿੱਚ ਇਸ ਧਾਰਨਾ ਦੀ ਵਰਤੋਂ ਵੀ ਕਰਾਂਗੇ)। yamux ਸਿਰਲੇਖ ਵਿੱਚ ਸਟ੍ਰੀਮ ਨੰਬਰ, ਸਟ੍ਰੀਮ ਨੂੰ ਸੈੱਟ ਕਰਨ/ ਸਮਾਪਤ ਕਰਨ ਲਈ ਫਲੈਗ, ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਲਈ ਬਾਈਟਾਂ ਦੀ ਗਿਣਤੀ, ਅਤੇ ਟ੍ਰਾਂਸਫਰ ਵਿੰਡੋ ਦਾ ਆਕਾਰ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ।

ਇੱਕ ਸਟ੍ਰੀਮ ਨੂੰ ਸੈੱਟ ਕਰਨ/ਰੋਕਣ ਤੋਂ ਇਲਾਵਾ, yamux ਇੱਕ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਲਾਗੂ ਕਰਦਾ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਸਥਾਪਤ ਸੰਚਾਰ ਚੈਨਲ ਦੀ ਸਿਹਤ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। Yamux ਸੈਸ਼ਨ ਬਣਾਉਣ ਵੇਲੇ Keeplive ਸੁਨੇਹਾ ਵਿਧੀ ਦੀ ਸੰਰਚਨਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਅਸਲ ਵਿੱਚ, ਸੈਟਿੰਗਾਂ ਤੋਂ ਇੱਥੇ ਸਿਰਫ ਦੋ ਪੈਰਾਮੀਟਰ ਹਨ: ਸਮਰੱਥ / ਅਯੋਗ ਅਤੇ ਸਕਿੰਟਾਂ ਵਿੱਚ ਪੈਕੇਟ ਭੇਜਣ ਦੀ ਬਾਰੰਬਾਰਤਾ। Keepalive ਸੁਨੇਹੇ yamux ਸਰਵਰ, ਅਤੇ ਨਾਲ ਹੀ yamux ਕਲਾਂਈਟ ਦੁਆਰਾ ਭੇਜੇ ਜਾ ਸਕਦੇ ਹਨ। ਜਦੋਂ ਇੱਕ Keepalive ਸੁਨੇਹਾ ਪ੍ਰਾਪਤ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਰਿਮੋਟ ਪਾਰਟੀ ਨੂੰ ਉਹੀ ਸੁਨੇਹਾ ਪਛਾਣਕਰਤਾ (ਅਸਲ ਵਿੱਚ, ਇੱਕ ਨੰਬਰ) ਭੇਜ ਕੇ ਜਵਾਬ ਦੇਣਾ ਚਾਹੀਦਾ ਹੈ ਜੋ ਉਸਨੂੰ ਪ੍ਰਾਪਤ ਹੋਇਆ ਸੀ। ਆਮ ਤੌਰ 'ਤੇ, Keepalive ਇੱਕੋ ਪਿੰਗ ਹੈ, ਸਿਰਫ਼ yamux ਲਈ।

ਵਿਸਤਾਰ ਵਿੱਚ, ਮਲਟੀਪਲੈਕਸਰ ਦੀ ਪੂਰੀ ਤਕਨੀਕ: ਪੈਕਟਾਂ ਦੀਆਂ ਕਿਸਮਾਂ, ਕੁਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਨ ਅਤੇ ਖਤਮ ਕਰਨ ਲਈ ਫਲੈਗ, ਡੇਟਾ ਟ੍ਰਾਂਸਫਰ ਵਿਧੀ ਵਿੱਚ ਵਰਣਨ ਕੀਤਾ ਗਿਆ ਹੈ ਨਿਰਧਾਰਨ yamux ਨੂੰ.

ਪਹਿਲੇ ਭਾਗ ਦਾ ਸਿੱਟਾ

ਇਸ ਲਈ, ਲੇਖ ਦੇ ਪਹਿਲੇ ਹਿੱਸੇ ਵਿੱਚ, ਅਸੀਂ ਰਿਵਰਸ ਸੁਰੰਗਾਂ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਕੁਝ ਸਾਧਨਾਂ ਤੋਂ ਜਾਣੂ ਹੋਏ, ਉਹਨਾਂ ਦੇ ਫਾਇਦਿਆਂ ਅਤੇ ਨੁਕਸਾਨਾਂ ਨੂੰ ਦੇਖਿਆ, ਯਮਕਸ ਮਲਟੀਪਲੈਕਸਰ ਦੀ ਵਿਧੀ ਦਾ ਅਧਿਐਨ ਕੀਤਾ ਅਤੇ ਨਵੇਂ ਬਣਾਏ ਪਾਵਰਸ਼ੈਲ ਮੋਡੀਊਲ ਲਈ ਬੁਨਿਆਦੀ ਲੋੜਾਂ ਦਾ ਵਰਣਨ ਕੀਤਾ। ਅਗਲੇ ਭਾਗ ਵਿੱਚ, ਅਸੀਂ ਅਮਲੀ ਤੌਰ 'ਤੇ ਸ਼ੁਰੂ ਤੋਂ ਹੀ ਮੋਡੀਊਲ ਨੂੰ ਵਿਕਸਿਤ ਕਰਾਂਗੇ। ਨੂੰ ਜਾਰੀ ਰੱਖਿਆ ਜਾਵੇਗਾ. ਸਵਿੱਚ ਨਾ ਕਰੋ 🙂

ਸਰੋਤ: www.habr.com