多级代理工具Venom使用

前言

Venom是一款由go语言开发的多平台多级代理工具，渗透测试人员可以使用Venom轻松地将网络流量代理到多层内网，并轻松地管理代理节点

下载地址：https://github.com/Dliv3/Venom/releases

如果想通过源码进行编译安装则下载https://github.com/Dliv3/Venom

环境准备

准备三台虚拟机

主机A    192.168.2.131     CentOS
主机B    192.168.2.135     CentOS
主机C    192.168.2.136     windows server 2008 

Venom分为admin节点及agent节点，本次实验主要以主机A做为admin节点，特殊场景下也会有其他内网主机作admin节点。

admin/agent 连接

admin节点监听端口，agent节点连接

admin节点(主机A)执行 

./admin_linux_x64 -lport 6666

agent节点(主机B)执行

./agent_linux_x64 -rhost 192.168.2.131 -rport 6666

 agent节点监听端口，admin节点连接

 agent节点主机B)执行

./agent_linux_x64 -lport 6666

 admin节点(主机A)执行

./admin_linux_x64 -rhost 192.168.2.135 -rport 6666

 端口复用

通过venom提供的端口复用功能，在windows上可以复用apache、mysql等服务的端口，暂时无法复用RDP、IIS等服务端口，在linux上可以复用多数服务端口。被复用的端口仍可正常对外提供其原有服务。

 方法一

windows服务器（主机C）开启apache服务，开放80端口，该主机做为agent节点

agent节点（主机C）执行

agent.exe -lhost 192.168.2.136 -reuse-port 80      #注意这里lhost的ip地址写本机地址，但不要写0.0.0.0

admin节点（主机A）执行

./admin_linux_x64 -rhost 192.168.2.136 -rport 80

 

 访问主机C的80端口，apache服务正常使用

 方法二

与方法一不同，方法二主要是通过iptables进行转发，所以仅在linux使用，并且需要root权限，另外这里参考了其他大佬的文章，了解到如果通过sigterm，sigint信号结束程序(kill或ctrl-c)，程序可以自动清理iptables规则。如果agent被kill -9杀掉则无法自动清理iptables规则，需要手动清理，因为agent程序无法处理sigkill信号，为了避免iptables规则不能自动被清理导致无法访问80端口服务，所以第二种端口复用方法采用了iptables -m recent通过特殊的tcp包控制iptables转发规则是否开启。至于如何操作，则需要使用Venom自带的python脚本

主机A做agent节点，开启apache服务

主机B做admin节点

agent节点（主机A）执行

./agent_linux_x64 -lport 8080 -reuse-port 80

admin节点（主机B）执行

python port_reuse.py --start --rhost 192.168.2.131 --rport 80
#当回显出现“[+]Done!”时再执行
./admin_linux_x64 -rhost 192.168.2.131 -rport 80

 

 在admin中使用connect/listen/sshconnect实现节点间互连

 使用connect互连

 主机A作admin节点，主机C作agent节点1，主机B做agent节点2，实现节点2与节点1互连

 agent节点1（主机C）执行

agent.exe -lport 8080

admin节点（主机A）执行

./admin_linux_x64 -rhost 192.168.2.136 -rport 8080

连接完成后，在admin端使用show命令查看节点信息

确认节点1成功连接

 agent节点2（主机B）监听本地端口8080，执行

./agent_linux_x64 -lport 8080

在admin节点（主机A）执行

goto 1    #进入节点1
connect 192.168.2.135 8080  #使用节点1连接节点2

使用listen互连

connect是在节点2监听8080端口后，使用节点1连接节点2，listen是节点1监听本地端口，让节点2来连接节点1

节点1的配置与connect一样，主要后面的listen操作

admin节点和节点1配置好后，在admin节点（主机A）执行

goto 1
listen 8081

agent节点2（主机B）执行

./agent -rhost 192.168.2.136 -rport 8081

 

 使用sshconnect实现节点互连

在节点1中使用ssh登陆的方式，连接节点2

节点1的配置与connect一样，主要后面的ssh登陆操作

 agent节点2（主机B）监听本地端口8080，执行

./agent_linux_x64 -lport 8080

在admin节点（主机A）执行

goto 1 #进入节点1
sshconnect root@192.168.2.135 8080 #注意这里是连接节点2监听的端口不是22端口

执行完成后，会出现选项，1为密码登陆，2为密钥登陆，视情况自行选择

 upload/download向节点上传/下载文件

比较好理解，admin节点和agent节点建立连接后，使用goto进入要操作的节点，然后输入文件名上传和下载就可以了

goto 1
upload  [file_path]  [upload_path]  #上传文件
download [file_path]  [download_path]  #下载文件

 节点启用socks代理

admin节点和agent节点建立好连接后，使用goto进入节点，开启socks代理

socks 777

开启代理后会在admin节点本地开启777端口，使用代理工具连接就可以用了

交互式shell建立

admin节点和agent节点建立好连接后，使用goto进入节点，在输入shell就可与节点建立交互式shell

 lforward/rforward 

lforward

将admin本地端口转发到节点端口

admin与agent建立连接后，使用lforward进行转发

将admin节点(主机A)的80端口转发至节点1(主机B)的8090端口

lforward  127.0.0.1 80 8090

 访问节点1的8090端口

 rforward

 将节点的端口远程转发到admin

admin与agent建立连接后，使用lforward进行转发

将节点1(主机B)的80端口转发至admin(主机B)的8070端口

rforward 192.168.2.135 80 8070

 访问admin节点8070端口（主机B上部了个zabbix所以访问是301）

 参考文献

 https://xz.aliyun.com/t/4058

youtobe视频教程：https://www.youtube.com/playlist?list=PLtZO9vwOND91vZ7yCmlAvISmEl2iQKjdI