보안/보안 개념

포트 포워딩 이용 피버팅(Privotiong) 환경 구축

no-brake 2026. 5. 14. 17:25

  • 현재 세션 연결되어 있는 공격대상 시스템 나열

  • 1번 세션과 연결된 원격단말(Victim)의 미터프리터 쉘 대화모드 진입

[웹 서버 연결 위한 포트 포워딩]

  • 공격자 시스템 8001 연결시 192.168.10.20 시스템의 80번 포트로 포워딩
  • 포워딩 목록 확인

  • 포워딩을 이용하여 원격 접속

  • 동일 네트워크 내 192.168.10.20에 세션 접속 확인 됨

  • 접속 이력 확인

[SSH 연결 위한 포트 포워딩]

  • 포트 포워딩 목록 추가

  • 포워딩을 이용하여 원격 접속

  • 동일 네트워크 내 192.168.10.30에 세션 접속 확인 됨

SOCKS 프록시 :  IP 및 포트 수준의 릴레이 가능하여, VPN 연결을 수행한 것과 같이 자유롭게 시스템들을 접근 가능