SOCAT的两个应用场景测试

2019-03-28 本文已影响5人一只老不上架的鸭子

一：关于SOCAT

SOCAT（Socket CAT）是一个网络工具，它的核心理念是建立两个“地址”间的双向通信管道。咋一听，这功能平白无奇，但，作为工程师的你，明白的：这里的地址，指的是文件描述符，而“Linux一切皆文件”，于是，SOCAT简直有点无所不能。

出于兴趣，业余时间测试了SOCAT的两个应用场景，分享之。

二：内网服务端口映射到隔离区机器

隔离内网的虚拟机10.0.0.1上有一服务，监听端口为7777，想在公网也能访问它。解决办法有多种，比如说用iptables 的DNAT配置或者其他的工具，但本文只关注SOCAT的使用。

下面是场景测试的结构图：

图一

测试步骤

（1）在隔离机器183.xx.xx.217上机器上运行：

socat tcp-listen:20048 tcp-listen:56303

图二

此命令在隔离机器上建立了临时的监听端口20048，一旦有连接进入，则启动映射的目标端口56303的端口监听，以及建立连接和56303的端口的双向管道。从隔离机器上看，映射连接发生之前，只有临时端口20048在监听。

图三

（2）内网机器启动服务，监听7777端口（这里用了NETCAT简单启动一个服务）

（3）在内网机器10.0.0.1上配置第二个SOCAT管道，完成服务映射

socat tcp:192.168.10.3:20048 tcp:10.0.0.1:7777

图四

命令建立从内网机器（10.0.0.1）到隔离机器（内网IP是192.168.10.3）的TCP连接，隔离机器上临时的监听端口20048，接收到连接请求，则启动映射的目标端口56303的端口监听，以及建立本连接和56303的端口的双向管道。如图所示，隔离机器上变成了56303的端口监听和可以看到来自内网机器的TCP连接

图五

（4）在公网访问隔离机器的56303端口，相当于访问内网机器10.0.0.1的7777端口，可以看到通信收发都是正确的

图六

从内网机器10.0.0.1上查看7777端口的数据收发，也是正确的

图六

三：使用案例二：隔离内网的反向交互式shell

使用场景：需要远程控制隔离内网的虚拟机10.0.0.1，假设10.0.0.1的虚拟机已经被控制（比如说在渗透测试的场合远程控制被黑机器，或者是业务上需远程控制某隔离内网的终端设备）。10.0.0.1不能访问公网，只能访问隔离区的机器，于是，这里考虑将10.0.0.1的反向shell映射到隔离机器的某个端口上。