Port Forwarding

Définition

Le port forwarding (redirection de port) dans un contexte offensif désigne l'utilisation de techniques de tunneling pour rediriger le trafic réseau depuis un port local de l'attaquant vers un port sur un système distant via un système intermédiaire compromis. C'est un mécanisme fondamental du pivoting permettant d'accéder à des services spécifiques sur des réseaux inaccessibles. SSH offre trois types de port forwarding : le Local Port Forwarding (ssh -L local_port:distant:distant_port pivot) crée un tunnel depuis un port local de l'attaquant vers un service du réseau cible via le pivot ; le Remote Port Forwarding (ssh -R distant_port:local:local_port pivot) expose un service local de l'attaquant sur le pivot ; le Dynamic Port Forwarding (ssh -D port pivot) crée un proxy SOCKS permettant de router n'importe quelle connexion TCP via le pivot. Dans les environnements sans accès SSH direct, Socat est un outil extrêmement polyvalent pour la redirection de port et les relay TCP/UDP : socat TCP-LISTEN:8080,fork TCP:serveur_cible:80 redirige toutes les connexions sur le port 8080 local vers le serveur cible sur le port 80. Sa syntaxe expressive permet de créer des chaînes de relay complexes. La redirection de port est aussi utilisée pour exposer des services internes vers l'extérieur (reverse port forwarding) : permettre à l'attaquant d'accéder directement à un service interne (base de données, interface d'administration) depuis Internet via le pivot compromis, ou exposer un reverse shell listener de l'attaquant via le pivot pour contourner les restrictions de pare-feu sortant. Des outils comme rpivot, reGeorg (tunneling HTTP via webshell), et Neo-reGeorg permettent le port forwarding via des protocoles web (HTTP/HTTPS) dans des environnements où seul le trafic web est autorisé, en utilisant un webshell comme point de relay côté serveur.