Redian新闻
>
SoftEther VPN内网穿透

SoftEther VPN内网穿透

科技

0x001简介

SoftEtherVPN是日本筑波大学的一个学术项目,SoftEther VPN是世界上唯一支持SSL-VPN,OpenVPN,L2TP,EtherIP,L2TPv3和IPsec的VPN软件,并且是开源的。您可以免费将软醚用于任何个人或商业用途。(上面内容来自官网 是不是吹的咱也不知道)

0x002特点

• 免费和开源软件。
• 易于建立远程访问和站点到站点 VPN。
• HTTPS 上的 SSL-VPN 隧道以通过 NAT 和防火墙.
• 革命性的 VPN over ICMP 和 VPN over DNS 功能。
• 抵抗高度受限的防火墙。
• 通过 VPN 的以太网桥接 (L2) 和 IP 路由 (L3)。
• 嵌入式动态 DNS 和 NAT 遍历,因此不需要静态或固定 IP 地址。
• AES 256 位和 RSA 4096 位加密。
• 足够的安全功能,例如日志记录防火墙内部VPN隧道。
• 1Gbps级高速吞吐性能,内存和CPU使用率低。
• 支持Windows,Linux,Mac,Android,iPhone,iPad和Windows Mobile
• SSL-VPN(HTTPS)和6种主要的VPN协议(OpenVPNIPsec,L2TP,MS-SSTPL2TPv3EtherIP)都支持作为VPN隧道底层协议。
• OpenVPN克隆功能支持传统的OpenVPN客户端。
• IPv4 / IPv6 双栈。
• VPN服务器运行在Windows,Linux,FreeBSD,Solaris和Mac OS X上.
• 在 GUI 上配置所有设置.
• 多语言(英语、日语和简体中文)。
• 无内存泄漏。高质量稳定的代码,用于长期运行。在发布内部版本之前,我们始终会验证没有内存或资源泄漏。
• RADIUS / NT域用户认证功能
• RSA 证书认证功能
• 深度检测数据包记录功能
• 源 IP 地址控制列表功能
• 系统日志传输函数 看着有点东西。

0x003服务端

可以从官网直接下载服务端。(服务端是需要放在要穿透的内网机器目标主机里)
在上传目标主机之前我们需要在本地对服务端进行安装和配置(下载的安装文件是同时支持32位和64位)

使用前的本地配置

(需要一台有公网ip的主机来进行测试)
安装服务端
安装完成
开始配置
点击确定返回连接,密码为空设置新密码

选中远程访问VPN Server
新建一个HUB名字
这里直接退出就好
这一步也是
启用然后确定
接下来需要为客户端的连接新建一个用户用作连接使用
创建完成后直接关闭即可。
这几个监听的端口只留下一个即可,然后点击“管理虚拟HUB”
做好事怎么能留下日志
还需要启用nat 
 这里为了以防万一有有防火墙阻止tcp可以启用ICMP/DNS
记得把更新也关闭掉
到这里服务端算是部署完成

0x004客户端

客户端也是直接在官网下载:
下载完成直接安装,并且打开,然后点击添加新的vpn连接
连接名称随意填写,主机名就填写服务端上的那台公网服务器的ip,端口和HUB名也是和服务端统一(填写正确的情况下HUB名会自己出现),还有在服务端时新建的账号密码。
直接连接
成功连接,并且会分配上一个虚拟ip
测试一下ping内网服务端
成功搞定。

0x005实战部署

服务端的部署这里需要分为两种情况:

1、存在公网ip的云服务器

直接去咱们做实验的服务器中找到VPN Server的安装目录
把这三个文件直接copy到咱们的目标机器上(一定要同一目录下) 然后直接直接执行命令:
vpnserver_x64.exe /usermode_hidetray
这样服务端直接就启动了且直接隐藏了。然后客户端连接只需要吧ip换成目标服务器的ip就可以连接了(其他的内容和测试时保持一致即可)

2、无公网ip的服务器

在面对无公网IP的服务器好像不好解决这个问题,我们知道ip就类似于一个独一无二的号码牌,我们访问的网站也都对应一个ip,我们现在可以通过ip访问网站也可以通过域名访问网站,那么这个vpn要是能这样那问题不就解决了。我们在测试时其中有一个步骤好像是设置主机名0:),还写着vpn云服务
这里我们可以设置 变更主机名,设置一个专属的如果和别人的重复他会提示。
这里提供了两个主机名,经过测试***.vpnazure.net比较好用
那我们就可以通过DNS主机名来连接,只需要在客户端输入ip的地方输入主机名即可,其他和之前保持一致即可
成功连接。

小弊端

在使用dns云的时候,我们可以想象一下vpn的这个域名是怎么来的 正常的域名是有一个域名服务器来提供查找服务,那么vpn的域名肯定也是这样,会有一个服务器来提供查找和分配域名的服务。查看一下:
emmmm果然是这样,这可就很危险辣。_(づ ̄3 ̄)_可能会有后续吧。。

往期推荐

敏感信息泄露

潮影在线免杀平台上线了

自动化渗透测试工具开发实践

【红蓝对抗】利用CS进行内网横向

一个Go版(更强大)的TideFinger

SRC资产导航监测平台Tsrc上线了

新潮信息-Tide安全团队2022年度总结

记一次实战攻防(打点-Edr-内网-横向-Vcenter)

E

N

D


知识星球产品及服务

团队内部平台:潮汐在线指纹识别平台 | 潮听漏洞情报平台 | 潮巡资产管理与威胁监测平台 | 潮汐网络空间资产测绘 | 潮声漏洞检测平台 | 在线免杀平台 | CTF练习平台 | 物联网固件检测平台 | SRC资产监控平台  | ......


星球分享方向:Web安全 | 红蓝对抗 | 移动安全 | 应急响应 | 工控安全 | 物联网安全 | 密码学 | 人工智能 | ctf 等方面的沟通及分享


星球知识wiki:红蓝对抗 | 漏洞武器库 | 远控免杀 | 移动安全 | 物联网安全 | 代码审计 | CTF | 工控安全 | 应急响应 | 人工智能 | 密码学 | CobaltStrike | 安全测试用例 | ......


星球网盘资料:安全法律法规 | 安全认证资料 | 代码审计 | 渗透安全工具 | 工控安全工具 | 移动安全工具 | 物联网安全 | 其它安全文库合辑  | ......

扫码加入一起学习吧~

微信扫码关注该文公众号作者

戳这里提交新闻线索和高质量文章给我们。
相关阅读
太突然!Amazon内部文件泄漏,整个硅谷沉默了Black Gold: The Fate of the Wig Capital of the World卫生习惯The Desire for Twins Is Putting China’s Mothers in DangerA Hit On Screen, ‘The Wandering Earth 2’ Merch Flies Off Shelves退休 17- 聚餐刘家(3)【臻品府邸, 随心所建】麦克金利Grand Estates of the South行宫级私人定制豪宅尊启定制!Us and STEM: The Collective Paving The Way for Women in Tech【MIT CEO Law Series Season 】风险投资条款清单(Term Sheet)逐条精讲(3)“毛泽东思想”这个术语是谁发明出来的?出去兜一圈省了100块小钱。。恭喜DBC职梦Georgia Tech学员拿下Societe Generale (HK) 全职Offer!使用 PowerFlex 在 Kubernetes 平台上部署 Microsoft SQL Server 大数据集群Reverse Alchemy: The Chinese Emperor Who Turned Silver Into Tin【Career Forum|4.1】Fight the Career Winter in the Tech Industry!ESPN专家团赛季评奖:五大奖项花落谁家,MVP还有悬念吗?The Men Who Set the Rules in Chinese Tech退休 16- 聚餐刘家(2)The Chinese Hotels Giving New Moms a Break — From Their In-Laws[语法] Is this your mother? 回答用 she is 还是 it is?如何设置虚拟专用网络(VPN)As City Bus Service Teeters in Henan, Local Government Steps InWhen the Countryside Is the ArtiPhone XS MAX 256g gold back cracked(aftermarket battery )【MIT CEO Law Series Season 】风险投资条款清单(Term Sheet)逐条精讲如何使用VPNChina Slaps Soccer Personnel With Lifetime Ban Over Match-FixingMeet the Editor Pushing to Turn the Page on Women’s Literature[歪解] the grass is always greener on the other side[电脑] The Grand Beyond The Grand —— 华硕ROG HYPERION创世神 装机SHOW!After Losing Her Son to a Chicago Shooting, She Tries to Move OnThe Chinese Online Slang That Took Over the Internet in 2022分享几款免费实用的国产内网穿透工具很全哦How Climate Change Is Disrupting China’s Cherry Blossom SeasonOut with the old, in with the new. JuniorCoach is here for you
logo
联系我们隐私协议©2024 redian.news
Redian新闻
Redian.news刊载任何文章,不代表同意其说法或描述,仅为提供更多信息,也不构成任何建议。文章信息的合法性及真实性由其作者负责,与Redian.news及其运营公司无关。欢迎投稿,如发现稿件侵权,或作者不愿在本网发表文章,请版权拥有者通知本网处理。