VPNPivot

VPN Pivot： 有时我们进行外部渗透测试，当攻陷远程目标后，我们希望探索其背后的内部网络，并进一步获取诸如控制Active Directory、访问共享文件、执行MITM攻击等成果。 现有许多技术，如端口转发、socks4等，但每种技术都有其优缺点。 这就是VPN pivoting技术应运而生的原因，它解决了上述两种技术所遇到的所有问题。它让您能够与防火墙、NAT等阻止访问的内部网络进行交互。 这是Linux中利用纯底层套接字在tap设备上实现 VPN pivoting 技术的实现。 它通过目标机器与攻击者之间的SSL/TLS创建了一个完全加密的隧道。 工作原理： VPN...