Der Proxy-Trick, der IP-basierte Firewalls umgeht

IP-basierte Firewalls und ihre Einschränkungen verstehen

IP-basierte Firewalls, die ehrwürdigen Wächter der Netzwerksicherheit, erlauben oder verweigern Datenverkehr basierend auf der Quell- oder Ziel-IP-Adresse. Doch ihre stoische Haltung ist nicht ohne Tücken. Eine Firewall, die so konfiguriert ist, dass sie nur Anfragen aus Whitelist-IP-Bereichen zulässt, kann umgangen werden, wenn die Anfrage scheinbar aus dieser vertrauenswürdigen Enklave stammt. Das ist die Essenz des „Proxy-Tricks“ – einer ebenso eleganten wie subversiven Methode, die an Dumas‘ meisterhafte Intrigen erinnert.

---

Der Proxy-Trick: IP-basierte Firewalls mit internen Relays umgehen

Im Kern nutzt der Proxy-Trick einen Zwischenrechner – typischerweise innerhalb der vertrauenswürdigen Reichweite der Firewall – zur Weiterleitung des Datenverkehrs. Durch die sorgfältige Orchestrierung von Anfragen über diesen Proxy kann sich ein externer Akteur als Insider ausgeben und so die starre Fassade der Firewall umgehen.

Verwendete Proxy-Typen

Proxy-Typ	Beschreibung	Typischer Anwendungsfall	Komplexität	Heimlichkeit
SSH-Tunnel	Leitet lokale Ports sicher über SSH weiter	Administrativer Zugriff, Testen	Niedrig	Hoch
HTTP-VERBINDUNG	Verwendet die HTTP CONNECT-Methode zum Tunneln von beliebigem TCP-Verkehr	Web- und API-Zugriff	Medium	Medium
SOCKS-Proxy	Generisches Relay für TCP-Verbindungen, oft über SSH oder dedizierten Proxyserver	Surfen im Internet, Datenexfiltration	Niedrig	Hoch
Reverse-Proxy	Leitet den Verkehr von externen Clients an interne Dienste weiter	Zugriff auf interne Webserver	Hoch	Medium

---

Schritt für Schritt: Implementierung des Proxy-Tricks mit SSH-Tunneling

Angenommen, Sie verfügen über Anmeldeinformationen für eine Jumpbox innerhalb der Firewall.

1. Richten Sie einen SSH-Tunnel ein

Schlag
ssh -L 8080:internal.service.local:80 [email protected]

Dieser Befehl bindet Port 8080 auf Ihrem lokalen Rechner an Port 80 von intern.service.local, weitergeleitet über jumpbox.corp.com.

1. Zugriff auf den internen Dienst

In Ihrem Browser oder mit curl:

Schlag
curl http://localhost:8080/

Die Anfrage scheint zu stammen von jumpbox.corp.com, dem die Firewall vertraut.

Ressource: Tutorial zur SSH-Portweiterleitung

---

Erstellen von HTTP CONNECT-Proxys mit socat Und ncat

Wenn die Firewall ausgehendes HTTP/HTTPS zulässt, ist die HTTP CONNECT-Methode ein hervorragendes Tool. Man kann einen leichtgewichtigen Proxy auf einem vertrauenswürdigen Host bereitstellen:

1. Bereitstellen eines Proxys mit Socat

Auf dem internen Host:

Schlag
socat TCP-LISTEN:3128,reuseaddr,fork TCP:target.internal:80

1. Konfigurieren Sie Ihren Client

Weisen Sie Ihren Browser oder Ihr Tool an, den internen Host als HTTP-Proxy (Port 3128) zu verwenden.

Referenz: Socat-Dokumentation

---

SOCKS-Proxys: Die subtilste Funktion von SSH

Die dynamische Weiterleitung von SSH kann Ihre Sitzung in einen SOCKS-Proxy umwandeln:

ssh -D 1080 [email protected]

Konfigurieren Sie Ihre Anwendung so, dass der Datenverkehr durch localhost:1080. Nachdem der Datenverkehr verschlüsselt und durch die Jumpbox geleitet wurde, gelangt er in das Allerheiligste des internen Netzwerks.

Ressource: OpenSSH SOCKS-Proxy-Handbuch

---

Reverse-Proxys: Die Firewall auf den Kopf stellen

Für dauerhaftere oder komplexere Anforderungen kann ein Reverse-Proxy wie ngrok oder frp kann auf einem vertrauenswürdigen internen Host installiert werden. Der Reverse-Proxy baut einen ausgehenden Tunnel zu einem externen Server auf und leitet eingehende Verbindungen zurück an das interne Netzwerk. Dadurch wird die Richtungsabhängigkeit der Firewall untergraben.

Beispiel für eine frp-Konfiguration (auf einem internen Host)

[allgemein] Serveradresse = external.server.com Serverport = 7000 [Web] Typ = http lokaler Port = 80 benutzerdefinierte Domänen = myinternal.example.com

---

Vergleich: Proxy-Ansätze zur Firewall-Umgehung

Verfahren	Einrichtung auf internem Host erforderlich	Externe Steuerung	Verschlüsselung	Audit-Umgehung	Geeignet für
SSH-Tunnel	SSH-Server	Ja	Ja	Mäßig	Gelegentlicher manueller Zugriff
HTTP-VERBINDUNG	HTTP-Proxy (z. B. socat)	Ja	NEIN	Niedrig	Web-/API-Verkehr
SOCKS-Proxy	SSH-Server	Ja	Ja	Hoch	Web, CLI-Tools, Automatisierung
Reverse-Proxy	Benutzerdefinierte Software (ngrok, frp)	Ja	Variiert	Niedrig	Dauerhafter Webzugriff

---

Praktische Gegenmaßnahmen

• Netzwerksegmentierung: Beschränken Sie den Zugriff interner Proxy-Hosts, wo immer möglich.
• Ausgangsfilterung: Deaktivieren oder begrenzen Sie ausgehende Verbindungen von internen Hosts.
• Proxy-Erkennung: Überwachen Sie anomale Proxy-Prozesse (z. B. socat, ncat, SSH mit -L/-D-Flags).
• Zero-Trust-Modelle: Gehen Sie über IP-basiertes Vertrauen hinaus; nutzen Sie gegenseitiges TLS, authentifizierte Reverse-Proxys oder Zugriffskontrollen pro Benutzer.

---

Weitere Informationen

• Die Kunst des Pivots: Post-Exploitation mit Proxies
• SSH-Tunneling erklärt
• Reverse-Proxy-Muster und Sicherheit
• FRP – Schneller Reverse Proxy

---

Beispiel: Vollständiger Ausnutzungs-Workflow

Angenommen, eine Webanwendung ist nur von einem internen IP-Bereich aus zugänglich. Die folgende Sequenz veranschaulicht eine typische Ausnutzung:

1. Kompromittierung eines Hosts innerhalb der Firewall (Jumpbox).
2. Richten Sie einen SSH SOCKS-Proxy ein:

Schlag
ssh -D 1080 [email protected]

1. Leiten Sie den Browser- oder Tool-Verkehr über den Proxy.
2. Greifen Sie über den lokalen SOCKS-Proxy auf die interne Webanwendung zu.
3. Optional: Stellen Sie einen Reverse-Proxy (frp, ngrok) für dauerhaften Zugriff bereit.

---

Übersichtstabelle: Umsetzbare Schritte und Tools

Schritt	Beispiel für ein Werkzeug/einen Befehl	Zweck
Lokale Portweiterleitung (SSH)	ssh -L 8080:Ziel:80 Benutzer@Jumpbox	Zugriff auf einen einzelnen internen Dienst
Dynamischer SOCKS-Proxy (SSH)	ssh -D 1080 Benutzer@Jumpbox	Beliebigen Proxy-Datenverkehr
HTTP CONNECT-Proxy (socat/ncat)	socat TCP-LISTEN:3128,fork TCP:target:80	Web-/API-Proxying
Reverse-Proxy (frp)	Siehe frp-Konfiguration oben	Dauerhafter Zugriff von extern nach intern

---

Im Bereich der Netzwerksicherheit ist der Proxy-Trick ein Beweis für den Einfallsreichtum derjenigen, die wie der Graf von Monte Christo Zugang zu unzugänglichen Orten suchen. Die Lektion für Verteidiger: Vertrauen Sie nicht der IP-Adresse, denn sie ist nur eine Maske, die von Freund und Feind gleichermaßen getragen werden kann.