Chisel es una herramienta de pivoting compatible tanto con máquinas Windows como Linux. Nos permite de forma muy cómoda prácticamente obtener las mismas funciones que SSH (en el aspecto de Port Forwarding).
Tenemos un repositorio oficial para descargar la herramienta:
https://github.com/jpillora/chisel/releases
{{pasted_image_20230804090601.png|}}
{{pasted_image_20230804090727.png|}}
Este será el laboratorio:
{{pasted_image_20230804090827.png|}}
Una vez con todo desplegado, tenemos que ejecutar chisel tanto en la máquina atacante como en la máquina windows 7 intermedia:
{{pasted_image_20230804091121.png|}}
Y la versión de windows la descomprimimos en nuestro Linux y la compartimos con la máquina intermedia:
{{pasted_image_20230804091428.png|}}
{{pasted_image_20230804091512.png|}}
Y lo tenemos localizable:
{{pasted_image_20230804091549.png|}}
Y si lo ejecutamos en ambos sitios, vemos que funciona:
{{pasted_image_20230804091757.png|}}
En la máquina windows establecemos el servidor, con el siguiente comando:
chisel.exe server -p 443
{{pasted_image_20230804091913.png|}}
Y ahora desde el Kali tenemos que establecer el cliente, de tal forma que lo haremos con la siguiente metodología:
chisel client : ::`
El comando es el siguiente:
./chisel_1.8.1_linux_amd64 client 192.168.0.48:445 5000:192.168.0.30:5000