LOGO OA教程 ERP教程 模切知识交流 PMS教程 CRM教程 开发文档 其他文档  
 
网站管理员

yuze - 一款纯C实现的基于socks5协议的轻量内网穿透工具

admin
2024年12月5日 17:32 本文热度 550

Part1 工具简介

yuze是我学习socket网络编程后产出的工具,它帮助我深入了解了内网渗透中常见基于socks协议的隧道代理,流量转发的原理。最初用go语言实现了正向、反向代理。由于编译后体积问题,改用纯C实现,支持ew的全部数据转发方式。

它的很多的灵感来自于对EarthWorm(ew)的逆向,向前辈致敬。

特点

  • 支持正向、反向代理

  • 支持多种数据转发方式,穿透复杂的网络环境

  • 支持任意以tcp协议为基础的服务

  • 体积小, 极轻量的内网穿透工具 (仅有25kb)

Part2 使用简介

下面是对具体功能的使用场景和演示,为了方便使用,工具的部分功能承袭了ew,lcx的命名

  1. yuze提供的正向代理

使用场景

可控主机有公网IP且可开启任意监听端口

示意图

a) ./yuze -m s_server -l 7878
b) HackTools可使用Host_One主机的7878端口提供的socks5代理

  1. yuze提供的反向代理

使用场景

可控主机不存在公网IP,但是可出网,通过主动连接的方式建立反向socks代理。类似frp

示意图

a) ./yuze -m yuze_listen -s 7878 -e 9999
              // 在具有公网IP的主机上添加转接隧道,将7878端口收到的代理请求转交给反连9999端口的主机
b) ./yuze -m r_server -r 127.0.0.1 -s 9999
              // 将目标主机反向连接公网转接主机
c) HackTools可使用Host_One主机的7878端口提供的socks5代理

同时支持了ew的几种二重网络环境的数据转发方式

  1. yuze_tran 使用场景

1.  获得目标网络内两台主机 A、B 的权限,情况描述如下:
    A 主机:存在公网 IP,且自由监听任意端口,无法访问特定资源
    B 主机:目标网络内部主机,可访问特定资源,但无法访问公网
    A 主机可直连 B 主机

示意图

a)  ./yuze -m s_server -l 9999
                // 在 Host_Two 主机上利用 s_server 模式启动 9999 端口的正向 socks 代理
b)  ./yuze -m yuze_tran -s 7878 -d 127.0.0.1 -e 9999 
                // 在Host_One上将 7878 端口收到的 socks 代理请求转交给 Host_Two 主机。
c)  HackTools可使用Host_One主机的7878端口提供的socks5代理

  1. yuze_slave 使用场景

2.  获得目标网络内两台主机 A、B 的权限,情况描述如下:
    A 主机:目标网络的边界主机,无公网 IP,无法访问特定资源。
    B 主机:目标网络内部主机,可访问特定资源,却无法回连公网。
    A 主机可直连 B 主机

a)  ./yuze -m yuze_listen -s 7878 -e 8888
                    // 在 Host_One 公网主机添加转接隧道,将 7878 收到的代理请求
                    // 转交给反连 8888 端口的主机
b)  ./yuze -m s_server -l 9999
                    // 在 Host_Three 主机上利用 s_server 模式启动 9999 端口的正向 socks 代理
c)  ./yuze -m yuze_slave -r 127.0.0.1 -s 8888 -d 127.0.0.1 -e 9999
                    // 在 Host_Two 上,通过工具的 yuze_slave 模式,
                    // 打通Host_One:8888 和 Host_Three:9999 之间的通讯隧道
d)  HackTools可使用Host_One主机的7878端口提供的socks5代理

TODO

  • 跨平台的功能支持(主要是API的替换,所以很快)

  • 通信流量加密
    欢迎pr提供更多功能的想法
    更新的动力全靠社区的反馈,帮助到宁或者对您有所启发,请多多star :)

致谢

https://rootkiter.com/EarthWorm/

项目地址:

https://github.com/P001water/yuze

下载:

源码:yuze-master.zip

附件:yuze_for_win_x86.rar

附件:yuze_for_linux_x64.rar


阅读原文:https://xz.aliyun.com/t/13331?time__1311=GqmxuiDQiQo7qGXeCxU2GxgmRwhxAK43x


该文章在 2024/12/5 17:44:15 编辑过
关键字查询
相关文章
正在查询...
点晴ERP是一款针对中小制造业的专业生产管理软件系统,系统成熟度和易用性得到了国内大量中小企业的青睐。
点晴PMS码头管理系统主要针对港口码头集装箱与散货日常运作、调度、堆场、车队、财务费用、相关报表等业务管理,结合码头的业务特点,围绕调度、堆场作业而开发的。集技术的先进性、管理的有效性于一体,是物流码头及其他港口类企业的高效ERP管理信息系统。
点晴WMS仓储管理系统提供了货物产品管理,销售管理,采购管理,仓储管理,仓库管理,保质期管理,货位管理,库位管理,生产管理,WMS管理系统,标签打印,条形码,二维码管理,批号管理软件。
点晴免费OA是一款软件和通用服务都免费,不限功能、不限时间、不限用户的免费OA协同办公管理系统。
Copyright 2010-2024 ClickSun All Rights Reserved