password
status
date
icon
category
tags
slug
summary

0x00 需求

提高 HTB 速度,实现多人单账号同时刷靶机。

0x01 方案

方案一:国内 vps + ss高速线路 + wireguard
方案二:国外 vps + wireguard + udp2raw
国外甲骨文服务器寄了,故选择方案一

0x02 安装 openvpn 客户端

0x03 安装 clash

初始化成功后就可以导入配置文件了,HTB 国内肯定是用新加坡路线了,买几个稳定的新加坡 ss 代理,使用下面的网站生成配置文件,下载下来重命名为 config.yaml 放在 ~/.config/clash/ 目录。
别的配置无所谓,重点是配置代理选择方式和关闭局域网访问allow-lan: false
在 config.json 中这样配置
修改 ovpn 配置文件,加上clash的 socks 代理
如果要加速 udp 的话,需要 ss 节点支持 udp,很多机场都不支持 但最好还是选择 udp,不知道为啥 HTB 的 tcp 老是断开

0x04 安装wireguard服务端

使用一键安装脚本安装,系统版本务必要新,源最好用官方的,也要更新到最新。(执行命令可能需要科学上网,不过前面都安装 clash 了,直接设置终端代理即可)
务必要在开启 openvpn 后执行下面这条命令,选择 openvpn 的网卡,输入正确的公网 ip 即可。
修改wireguard客户端配置文件
Address 定死 ip 方便做 dnat 转换
AllowedIPs 只走 hackthebox 流量和端口映射用的流量,减少其他流量占用带宽.

0x05 服务端配置 DNAT 规则

实现反弹 shell 到服务器后转发到本地。

0x06 kali安装 wireguard 客户端

0x07 效果

速度取决于 ss 节点的效果,走广州华为云入口,过境广港专线的话能做到如下效果
notion image
notion image
ping 100左右,网页响应时间 0.55 以内,感觉可以接受。
反弹 shell 也正常,多人同时扫描也正常。

0x08 ipv6 支持

服务端配置
客户端配置
HTB-Lame企业邮箱枚举工具开发
公告
password
status
date
icon
category
tags
slug
summary
年轻时,你的潜力是无限的。说实在的,任何事都有可能做成。你可以成为爱因斯坦,也可以成为迪马吉奥。直到某一天,你身上的可能性消失殆尽,你没能成为爱因斯坦,你只是一个无名之辈。那真是糟糕的时刻。
🔮
所谓魔法不过是我们尚未了解的科学。
📚
潜心学习,低调发展。