the_open_door
café
ESEN
← Herramientas

chisel

Túneles TCP para alcanzar servicios internos (pivoting).

Crea túneles TCP sobre HTTP para alcanzar servicios internos cuando pivotas por una máquina comprometida. Un solo binario hace de servidor (en el atacante) y de cliente (en la víctima); con R:socks levanta un proxy SOCKS inverso que combinas con proxychains.

Familia Pivoting y túneles

Flags server --reverse / client R:socks

Conceptos Local port forwarding (SSH tunnel), Dynamic Port Forwarding (SOCKS)

Cheatsheet Chisel

Instalación

# chisel: un unico binario hace de servidor y de cliente. Sube la build del SO objetivo
sudo apt install -y chisel   # en Kali; o descargar el binario de las releases
# Windows: subir chisel.exe (elige la arquitectura correcta)
Descargasgithub.com/jpillora/chisel

Comandos útiles4 comandos

Aparece en

Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.