[침투 테스트] 포트 포워딩(Port Forwarding) Pivoting

1. 포트 포워딩(Port Forwarding) 피보팅(Pivoting) 개념

포트 포워딩(Port Forwarding) 피보팅(Pivoting): 침해된 시스템을 포워딩 거점으로 삼아, 직접 접근할 수 없는 다른 내부 네트워크 시스템의 특정 서비스(포트)로 트래픽을 중계하는 기술

📌 기술 상세 개요

구분	상세 내용
개요	특정 호스트의 수신 포트로 들어온 연결을 다른 호스트 또는 포트로 전달하는 기법
목적	직접 접근할 수 없는 내부 시스템의 특정 서비스에 대한 통신 경로 확보
장점	특정 서비스와 포트에 대한 접근 경로를 간단하게 구성할 수 있으며, 전체 네트워크의 라우팅 설정을 변경하지 않고 활용 가능
단점	지정한 포트와 서비스에 한정되며, 포트 충돌이나 방화벽 정책에 따라 연결이 제한될 수 있음
비고	로컬 포트 포워딩, 원격 포트 포워딩, 동적 포트 포워딩 등으로 구분할 수 있으며, SOCKS Proxy Pivoting과 달리 일반적으로 특정 포트의 연결 전달에 초점을 둠

2. Port Forwarding Pivoting 실습 (Step-by-Step)용

Step 1내용

피봇 호스팅 네트워크 스캔 시 WinRM 서비스가 동작중인 것을 확인

nmap -sS [피봇 호스트 IP]

주요 옵션 설명

-sS: 스텔스 스캔

Step 2피봇 호스트 접근 및 네트워크 대역 확인

'evil-winrm' 도구를 통해 취약한 피봇 호스트에 원격으로 접속한 후, 연결된 멀티홈 네트워크 대역을 확인

evil-winrm -i [타겟 IP] -u [아이디] -p [비밀번호]

옵션 설명

-i: 타겟 IP 지정 -u: 계정 아이디 -p: 비밀번호

Step 3내부망 서버 포트 스캔

피봇 호스트 원격 접속 후, PowerShell 명령어를 통해 내부망 시스템의 포트 상태를 스캔하여 'TcpTestSucceeded' 값을 확인

Test-NetConnection -ComputerName [내부 시스템 IP] -Port [포트 번호]

옵션 및 기능 설명

-ComputerName: 내부 시스템 IP -Port: 포트 스캔(포트 결과가 'True'인 경우 열린 포트)

 

Step 4netsh를 이용한 포트 포워딩 규칙 설정

netsh(윈도우 네트워크 설정 도구) 도구를 통해 피봇 호스트 IP주소에서 8445 포트로 들어오는 TCP 연결을 내부망 서버 IP주소의 3389 포트로 전달되게 설정

netsh interface portproxy add v4tov4 listenaddress=[피봇 IP] listenport=[수신 포트] connectaddress=[내부 IP] connectport=[전달 포트]

// 전체 interface
netsh interface portproxy show all

옵션 설명

add: 전달 규칙 추가 v4tov4: IPv4에서 IPv4로 전송 listenaddress: 연결을 수신할 피봇 호스트의 로컬 IPv4 주소 listenport: 연결을 수신할 포트 connectaddress: 연결을 전달할 내부 목적지 IPv4 주소 connectport: 내부 목적지의 포트

 

Step 5외부 인터넷에서 내부망 서버에 접근 가능

외부 인터넷에서 내부망 서버에 접근 가능

xfreerdp /v:[피봇 호스트 IP]:8445 /u:Administrator

검증 포인트

/v: 연결할 피봇 호스트 IP 및 포워딩된 포트 지정