---
# System prepended metadata

title: Практика №4. Revers Shells & Reverse SSH connections

---

# Практика №4. Revers Shells & Reverse SSH connections


## Построить инфраструктуру в системе EVE-NG (есть возможность ее импортировать)
Для работы был скачан образ pnet-lab не требующий импорта. Образ был успешно разархивирован и запущен в vmware.
![](https://i.imgur.com/PZdgk5n.jpg)

Далее в редакторе была построена инфраструктура организации.
- Kali Linux - Linux Kali 2022 (2CPU, 2GB RAM)
- pfSense - PfSense Firewall 2.6.0, default config (Qemu version 4.1.0, 2CPU, 2GB RAM, Primary Console VNC)
- Switch - Cisco IOL-L2-ADVIPSERVICESK9 (2 port-groups)
- Debian - Linux Debian 10 (1CPU, 1GB RAM)
- Win-10 - Windows 10 (full) (2CPU, 2GB RAM)
- Win-7 - Windows 7 (full) (QEMU 2.12, 4CPU, 4GB RAM)
- Network:
    - Pfsense Default config (WAN-DHCP, LAN - static IP)
    - Internet - Cloud-1
    - VLAN-10 - 172.16.10.0/24, GW 172.16.10.254
    - VLAN-20 - 172.16.20.0/24, GW 172.16.20.254

![](https://i.imgur.com/ZcaVtR3.jpg)

:::spoiler Switch config
```
version 15.2
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
service compress-config
!
hostname Switch
!
boot-start-marker
boot-end-marker
!
!
!
no aaa new-model
!
!
!
!
!
!
!
!
ip cef
no ipv6 cef
!
!
!
spanning-tree mode pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
!
!
!
!
!
!
!
!
!
!
!
!
!
interface Ethernet0/0
 description Debian
 switchport trunk encapsulation dot1q
 switchport mode trunk
!
interface Ethernet0/1
!
interface Ethernet0/2
 description win-7
 switchport access vlan 10
 switchport mode access
!
interface Ethernet0/3
!
interface Ethernet1/0
 description win-10
 switchport access vlan 20
 switchport mode access
!
interface Ethernet1/1
!
interface Ethernet1/2
!
interface Ethernet1/3
!
ip forward-protocol nd
!
!
no ip http server
no ip http secure-server
!
!
!
!
!
control-plane
!
!
line con 0
 logging synchronous
line aux 0
line vty 0 4
!
!
end
```
:::
:::spoiler Настройка файервола
```
WAN (wan)        -> vtnet0        -> v4/DHCP4: 192.168.19.163/24
LAN (lan)        -> vtnet1        -> v4: 172.16.1.1/24
OPT1 (opt1)      -> vtnet1.10     -> v4: 172.16.10.254/24
OPT2 (opt2)      -> vtnet1.20     -> v4: 172.16.20.254/24
```
Настроенные VLAN
![](https://i.imgur.com/KcDS8r7.jpg)

На дефолт vlan
![](https://i.imgur.com/6b8Lkq4.jpg)

На vlan10
![](https://i.imgur.com/bfCFrDz.jpg)

На vlan20
![](https://i.imgur.com/Sl8MHkB.jpg)

Настройка правил фаерволла для созданных vlan
![](https://i.imgur.com/ySuq2vJ.jpg)
![](https://i.imgur.com/RqxHEFM.jpg)

:::
## Настроить каждое устройство в соответсвии со следующими параметрами
### Kali-2021, Win-7, Win-10, Debian - получение адреса DHCP
pfSense выступает в роли DHCP сервера и выдает ip для машин.

### Настройка Kali

Получение ip по DHCP
![](https://i.imgur.com/qiyRuP5.jpg)

Первоначально необходимо настроить kali, чтобы можно было подключиться к ней по ssh. Добавим службу ssh.socket в автозагрузку, чтобы она слушала любое подключение по ssh `sudo systemctl enable ssh.socket`.
Далее необходимо отредактировать файл `sudo nano /etc/ssh/sshd_config` и поставить следующие флаги:
```
PasswordAuthentication yes
PermitRootLogin yes
PermitTunnel yes
```
Затем нужно отредактировать пароль пользователя root, чтобы в последствии возможно было подключаться от root и корректно создавался `tap0` интерфейс.
`sudo passwd root` 
![](https://i.imgur.com/PQWGRXh.jpg)
*пароль был поставлен такой же, как и от юзер акка*

### Win-7
![](https://i.imgur.com/rrOIbwj.jpg)

### Win-10
![](https://i.imgur.com/ajapyAk.jpg)


### Debian
*dhclient, чтобы он запросил IP у DHCP сервера*
`apt install bridge-utils`
`nano /etc/network/interfaces`
![](https://i.imgur.com/UyBNl4P.jpg)
После - ребутнуть либо через `systemctl restart networiking`, либо всю машину целиком
![](https://i.imgur.com/7B2Gq3H.jpg)

## L2 Туннелирование
Первым делом подключаемся с Дебиана по ssh к Кали
`sudo ssh root@192.168.19.165 -o Tunnel=ethernet -w any:any`
:::spoiler Примечание
```
-w # Создание туннеля
any:any # Номера портов (в данном случае любые)
-o Tunnel=ethernet # Создание туннеля уровня L2
```
:::
![](https://i.imgur.com/L4h1g2z.jpg)

Проверяем, что и на Кали, и на Дебиане создались `tap0` интерфейсы
![](https://i.imgur.com/9YdJITL.jpg)
![](https://i.imgur.com/toT1JFC.jpg)

Далее необходимо и на Кали, и на Дебиане активировать эти интерфейсы командой
`sudo ip link set dev tap0 up`

Потом объединяем `tap0` интерфейс в bridge
`brctl addif br0 tap0`
![](https://i.imgur.com/ynKxBfi.jpg)

Теперь можно на Кали запросить ip по DHCP `dhclient tap0` и быть *легитимным* участником чужой сети.
![](https://i.imgur.com/aE2F3x6.jpg)

Чтобы была возможность пинговать win-10, необходимо либо отключить брандмауэр, либо отметить сеть, к которой он подключен как частную:
1. Запуск `powershell` от имени администратора;
2. Узнать `Name`/`InterfaceIndex` интерфейса через `get-netconnectionprofile`;
3. Сделать сеть частной `set netconnectionprofile -InterfaceIndex *цифра* -NetworkCategory "Private"`.

## L3 Туннелирование
Первым делом создаем ssh туннель с Дебиана до Кали
`sudo ssh -fN -w any:any root@192.168.19.165`
:::spoiler Примечание
```
-f # переводит процесс ssh в фоновый режим;
-N # не выполнять удаленные команды. Полезно, если нужно только перенаправить порты;
```
:::

Проверяем, что и на Кали, и на Дебиане создался `tun0` туннель
![](https://i.imgur.com/AD2OuqT.jpg)
![](https://i.imgur.com/lSiTAfT.jpg)

Далее необходимо и на Кали, и на Дебиане активировать этот туннель командой
`sudo ip link set dev tun0 up`

Назначаем на концы туннеля ip:
`ip addr add 10.10.10.1/32 peer 10.10.10.2 dev tun0` *debian*
`sudo ip addr add 10.10.10.2/32 peer 10.10.10.1 dev tun0` *kali*

### Настройка Debian
Теперь пропишем правило, которое будет менять ip Kali на ip Debian'a. Чтобы при взаимодействии другие устройства понимали, куда отправлять пакеты.
`iptables -t nat -A POSTROUTING -o br0 -j MASQUERADE`
Также необходимо отредактировать `nano /etc/sysctl.conf`, чтобы пакеты могли передаваться между интерфейсами Debian'a
![](https://i.imgur.com/y55JBLc.jpg)
`sysctl -p` чтобы сохранить

### Настройка Kali
Необходимо прописать маршруты в ip route, чтобы пакеты *уходили* в нужную сторону.
```
ip route add 172.16.1.0/24 dev tun0
ip route add 172.16.10.0/24 dev tun0
ip route add 172.16.20.0/24 dev tun0
```
![](https://i.imgur.com/aHLWeOK.jpg)


### Проверка
Kali может пропинговать win-7 (`172.16.10.3`) и зайти в админ панель pfsense. Однако, в админ панели отображается, что вход был выполнен с устройства `172.16.1.9`, что является айпишником Debian'a.
![](https://i.imgur.com/FjL98W2.jpg)
