Redirecionando o tráfego para um endereço e porta específicos usando PF no MacOS

Eu quero pentest uma aplicação móvel. Para fazer isso, quero interceptar todo o tráfego WiFi e encaminhá-lo para o Burp, que é executado em uma VM.

Eu ativei o "Compartilhamento de Internet" no meu Macbook para que meu telefone agora se conecte ao laptop usando WiFi. Desejo encaminhar todo o tráfego para o proxy Burp, que está em 172.16.122.128:8080.

Redirecionando para trabalhos localhost:

rdr pass on bridge100 inet proto tcp from any to any port {80,443} -> 127.0.0.1 port 8080

Coloquei essa regra em um arquivo e carregue-a pfctl -f pf.rules. Depois disso, listei na porta 8080 usando nc -l -p 8080e quando eu navego em algum lugar no meu telefone, ele realmente se conecta ao host local.

No entanto, quando tento encaminhar para 172.16.122.128, ele não funciona:

rdr pass on bridge100 inet proto tcp from any to any port {80,443} -> 172.16.122.128 port 8080

Os pacotes acabam na VM (testados com Wireshark), mas nenhuma conexão é feita. Isso pode ser porque eles se originam de 192.168.2.3. Preciso de NAT em algum lugar? Como posso configurar isso corretamente?

Tirei uma foto do meu layout de rede. (A VM, na verdade, é executada no meu laptop, mas eu a separei aqui.)

Eu acho que o problema é que você não configurou o encaminhamento entre 2 redes, (1) rede VM (172.16.122.0/24) e (2) sua LAN (192.168.2.0/24). Para configurar o encaminhamento no seu Mac, você provavelmente precisará fazer o seguinte (desculpe, eu não tenho um Mac, então não posso tentar):

1) Conforme escrito em https://apple.stackexchange.com/a/192183 :

sudo sysctl -w net.inet.ip.forwarding=1
sudo sysctl -w net.inet.ip.fw.enable=1

2) adicione rotas estáticas às duas redes, se necessário (eu acho, você já a possui, pois você pode se conectar com a nc do seu Mac à VM)

Por fim, outra opção (sem configurar o Mac como um roteador) é configurar o NAT usando o software de virtualização e encaminhar uma porta para a VM. Se você usa o VMware Fusion, dê uma olhada aqui ou aqui .

Em vez de encaminhar o tráfego para a porta na sua VM, encaminhe-o para a porta encaminhada na interface vmnet8:

rdr pass on bridge100 inet proto tcp from any to any port {80,443} -> 172.16.122.1 port 8080

(a porta 8080 no vmnet8 deve ser encaminhada para a porta 8080 na sua VM pelo VMware Fusion)

As seguintes regras de PF funcionam:

nat on vmnet8 from bridge100:network to any -> (vmnet8)
rdr pass on bridge100 inet proto tcp from any to any -> 172.16.122.128 port 8080 

Isso encaminha todas as solicitações para 172.16.122.128, enquanto executa o NAT no meio.

O NAT é necessário para converter entre os endereços das duas redes, ou seja, 192.168.2.0/24 e 172.16.122.0/24. A parte anterior já funcionou (como descrito na minha pergunta), mas os pacotes foram encaminhados com o endereço de origem errado. O NAT altera esse endereço de origem para 172.16.122.1, para que a VM saiba enviar pacotes de volta ao meu MacBook, que os encaminha para o telefone novamente.

Se a VM for Linux, você precisará do tráfego de entrada do Nat e o poderá alterar. Isso é:

1. Um pacote recebido de 192.168.2.3 é aceito
2. Mude o endereço de destino do pacote para 172.16.122.128 (mangle)
3. Envie o pacote para a camada de roteamento linux

Comandos de firewall

# Enable forward
sudo sysctl -w net.ipv4.ip_forward=1

# FLUSH ALL RULES
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X

# Forward
sudo iptables -A FORWARD -i eth0 -j ACCEPT


# Mangling rule. I think you can add the port right after the dest ip
sudo iptables -t nat -A POSTROUTING -s 192.168.2.3/32  -j SNAT --to  172.16.122.128