NetCmd Pro - Outils Réseaux & SysAdmin

Builder / Nouvelle Règle Non enregistré

Pivoting & Tunnels (SSH)

Génère tes commandes pour rebondir via une machine compromise.

Idéal pour les labs HackTheBox, TryHackMe ou les audits internes.

Type de Tunnel

Machine Compromise (Pivot)

Utilisateur SSH

IP du Pivot

Cible Interne (Inaccessible)

IP de la Cible

Port Cible (ex: 80 pour HTTP)

Ton PC (Attaquant)

Port d'écoute local (ex: 1080 pour SOCKS, 8080 pour Local)

Commande SSH

Sélectionne tes options et clique sur Générer.

Comment exploiter ce tunnel ?

Comprendre les concepts de Pivoting

Le Pivoting sert à créer des "ponts" pour attaquer des machines inaccessibles en rebondissant sur une machine compromise.

1. Proxy Dynamique (-D)

L'usage : Scanner tout le réseau caché.

Comment : Le tunnel transforme la machine compromise en proxy SOCKS. Tu utilises proxychains nmap ...

2. Redirection Locale (-L)

L'usage : Accéder à un service précis.

Comment : Prends le port interne, sors-le en local. Ouvre http://127.0.0.1:8080.

3. Redirection Distante (-R)

L'usage : Attraper un Reverse Shell isolé.

Comment : Expose ton port d'écoute sur la machine compromise pour que la cible s'y connecte.

Analyse du trafic (tcpdump)

Construisez une commande tcpdump pour inspecter le trafic réseau.

Commandes prévues pour Linux (ou équivalent WinDump sous Windows).

Interface

Filtre BPF

Capture

Fichier (si pcap)

tcpdump

# La commande tcpdump générée apparaîtra ici

Scan de ports (nmap)

Générez une commande nmap pour auditer une cible.

Cible

Profil

Ports

Options supplémentaires

nmap

# La commande nmap générée apparaîtra ici

Analyse de lien (Confiance / OSINT)

URL ou Domaine à vérifier

Les commandes CLI incluent curl (headers), whois et nslookup.

Injection SQL (sqlmap)

URL Cible (vulnérable)

Action

Risque

Mode --batch (auto oui)

Console d'Audit Web

# Les commandes d'audit s'afficheront ici...