Part1 工具簡(jiǎn)介

yuze是我學(xué)習(xí)socket網(wǎng)絡(luò)編程后產(chǎn)出的工具，它幫助我深入了解了內(nèi)網(wǎng)滲透中常見(jiàn)基于socks協(xié)議的隧道代理，流量轉(zhuǎn)發(fā)的原理。最初用go語(yǔ)言實(shí)現(xiàn)了正向、反向代理。由于編譯后體積問(wèn)題，改用純C實(shí)現(xiàn)，支持ew的全部數(shù)據(jù)轉(zhuǎn)發(fā)方式。

它的很多的靈感來(lái)自于對(duì)EarthWorm（ew）的逆向，向前輩致敬。

特點(diǎn)

支持正向、反向代理
支持多種數(shù)據(jù)轉(zhuǎn)發(fā)方式，穿透復(fù)雜的網(wǎng)絡(luò)環(huán)境
支持任意以tcp協(xié)議為基礎(chǔ)的服務(wù)
體積小, 極輕量的內(nèi)網(wǎng)穿透工具（僅有25kb）

Part2 使用簡(jiǎn)介

下面是對(duì)具體功能的使用場(chǎng)景和演示，為了方便使用，工具的部分功能承襲了ew，lcx的命名

yuze提供的正向代理

使用場(chǎng)景

可控主機(jī)有公網(wǎng)IP且可開(kāi)啟任意監(jiān)聽(tīng)端口

示意圖

a) ./yuze -m s_server -l 7878
b) HackTools可使用Host_One主機(jī)的7878端口提供的socks5代理

yuze提供的反向代理

使用場(chǎng)景

可控主機(jī)不存在公網(wǎng)IP，但是可出網(wǎng)，通過(guò)主動(dòng)連接的方式建立反向socks代理。類(lèi)似frp

示意圖

a) ./yuze -m yuze_listen -s 7878 -e 9999
              // 在具有公網(wǎng)IP的主機(jī)上添加轉(zhuǎn)接隧道，將7878端口收到的代理請(qǐng)求轉(zhuǎn)交給反連9999端口的主機(jī)
b) ./yuze -m r_server -r 127.0.0.1 -s 9999
              // 將目標(biāo)主機(jī)反向連接公網(wǎng)轉(zhuǎn)接主機(jī)
c) HackTools可使用Host_One主機(jī)的7878端口提供的socks5代理

同時(shí)支持了ew的幾種二重網(wǎng)絡(luò)環(huán)境的數(shù)據(jù)轉(zhuǎn)發(fā)方式

yuze_tran 使用場(chǎng)景

1.  獲得目標(biāo)網(wǎng)絡(luò)內(nèi)兩臺(tái)主機(jī) A、B 的權(quán)限，情況描述如下：
    A 主機(jī)：存在公網(wǎng) IP，且自由監(jiān)聽(tīng)任意端口，無(wú)法訪問(wèn)特定資源
    B 主機(jī)：目標(biāo)網(wǎng)絡(luò)內(nèi)部主機(jī)，可訪問(wèn)特定資源，但無(wú)法訪問(wèn)公網(wǎng)
    A 主機(jī)可直連 B 主機(jī)

示意圖

a)  ./yuze -m s_server -l 9999
                // 在 Host_Two 主機(jī)上利用 s_server 模式啟動(dòng) 9999 端口的正向 socks 代理
b)  ./yuze -m yuze_tran -s 7878 -d 127.0.0.1 -e 9999 
                // 在Host_One上將 7878 端口收到的 socks 代理請(qǐng)求轉(zhuǎn)交給 Host_Two 主機(jī)。
c)  HackTools可使用Host_One主機(jī)的7878端口提供的socks5代理

yuze_slave 使用場(chǎng)景

2.  獲得目標(biāo)網(wǎng)絡(luò)內(nèi)兩臺(tái)主機(jī) A、B 的權(quán)限，情況描述如下：
    A 主機(jī)：目標(biāo)網(wǎng)絡(luò)的邊界主機(jī)，無(wú)公網(wǎng) IP，無(wú)法訪問(wèn)特定資源。
    B 主機(jī)：目標(biāo)網(wǎng)絡(luò)內(nèi)部主機(jī)，可訪問(wèn)特定資源，卻無(wú)法回連公網(wǎng)。
    A 主機(jī)可直連 B 主機(jī)

a)  ./yuze -m yuze_listen -s 7878 -e 8888
                    // 在 Host_One 公網(wǎng)主機(jī)添加轉(zhuǎn)接隧道，將 7878 收到的代理請(qǐng)求
                    // 轉(zhuǎn)交給反連 8888 端口的主機(jī)
b)  ./yuze -m s_server -l 9999
                    // 在 Host_Three 主機(jī)上利用 s_server 模式啟動(dòng) 9999 端口的正向 socks 代理
c)  ./yuze -m yuze_slave -r 127.0.0.1 -s 8888 -d 127.0.0.1 -e 9999
                    // 在 Host_Two 上，通過(guò)工具的 yuze_slave 模式，
                    // 打通Host_One:8888 和 Host_Three:9999 之間的通訊隧道
d)  HackTools可使用Host_One主機(jī)的7878端口提供的socks5代理