思维导图
一.Windows（lcx）
1.准备环境
win 7（web服务器）：有两块网卡，一块连接内网，一块连接外网
内网ip：192.168.52.4
外网ip:192.168.0.103
win server 3（内网服务器） ：只有内网一块网卡，win7能访问这个服务器
内网：192.168.52.3
win 10 咱们验证的机器
将工具都拉进win 7和win3中，方便下一步的端口转发
真实环境下，我们的win10物理机是访问不到内网里面的远程桌面连接的，我们要通过端口转发实现从win10中也能访问他内网的远程桌面
2.端口转发
A、正向代理：
a、首先在win 03上面做端口转发，将3389端口转发到web服务器上面地址的某个端口
lcx -slaveweb服务器（内网ip） 公网端口内网地址 内网端口
lcx -slave 192.168.52.4 6666 127.0.0.1 3389
或者
lcx -slave 192.168.52.4 6666 192.168.52.3 3389
b、在web服务器监听到6666端口再转发出去，咱们vps服务器或者我们的攻击机器再去用远程桌面连接这个转发出来的端口
lcx –listen 刚才转发过来的端口 转发出去的端口（用户被vps或者攻击机的连接端口）
lcx –listen 6666 7777
c、验证：注意，连接的时候，是连接的web服务器的地址（他第一台沦陷的服务器）
验证：192.168.0.103：7777
发现成功连接上
总结：先开监听效果比较好
B、反向代理：
这一个就很简单了
a、在web服务器（win7）上进行反向连接
lcx -tran web服务器的端口（不被防火墙过滤） 内网地址 内网服务端口
lcx -tran 53 192.168.52.3 3389
53是web服务器上的端口，他访问内网的话，不被防火墙拦截
地址是反向代理的内网主机，3389是内网的远程桌面端口
注意：这个53端口是内部开放的，可以绕过防火墙，如果53不行就可以再换一个1000以内的
验证：
2.Linux（portmap）
1.准备环境：
一台centos7 内网服务器（）
内网IP：192.168.52.1
一台kali web服务器 可以连接内网，也可以连接外网（）
内网ip：192.168.52.2
外网ip：192.168.0.100
一台win 10测试机 外网地址
外网ip：192.168.0.104
我们还是需要用同样的方法，把portmap工具放进这两台机子里面
./portmap -m method [-h1 host1] -p1 port1 [-h2 host2] -p2 port2 [-v] [-log filename]
-v: version ##版本号
-h1: host1 ## 一般为被监听的内网地址
-h2: host2 ## 一般是内网的服务端口，列如22，3389等
-p1: port1 ## 一般是你转发给的公网地址
-p2: port2 ## 一般是你转发给的公网端口
-log: log the data ##记录数据到某个日志文件
-m: the action method for this tool ##选择的方法
1: listen on PORT1 and connect to HOST2:PORT2 ##在PORT1上侦听并连接到HOST2：PORT2 相当于lcx -tran
2: listen on PORT1 and PORT2 ##监听，相当于lcx中的
-listen 3: connect to HOST1:PORT1 and HOST2:PORT2 ##转发，相当于lcx -slave Let me exit...all overd
2.端口转发
A、正向代理
介绍：（-m 2，3）先转发，再进行监听，最后再连接web服务器的端口
a、开启监听
正向连接：先转发内网ip和端口，再用web服务器监听，再用外边的进行连接
首先需要在web服务器开启监听（kali也可以）
./portmap -m 2 -p1 6666 -h2 公网主机的公网ip -p2 7777
./portmap -m 2 -p1 6666 -h2 192.168.0.103 -p2 7777
b.端口转发
需要在内网主机上进行转发端口（centos7上面安装portmap）
./portmap -m 3 -h1 127.0.0.1 -p1 22 -h2 公网主机内网ip -p2 6666
./portmap -m 3 -h1 127.0.0.1 -p1 22 -h2 192.168.52.2 -p2 6666
或者
./portmap -m 3 -h1 192.168.52.1 -p1 22 -h2 192.168.52.2 -p2 6666
发现监听成功之后我们在外网win10上面进行验证
由于我们这里外边的win10 ping不同kali，我们就换一个centos只有一个外网网卡的来试一下
验证成功
成功之后会发现监听
B、反向代理
./portmap -m 1 -p1 转发的公网端口 -h2 内网地址 -p2 内网服务端口
./portmap -m 1 -p1 555 -h2 192.168.52.1 -p2 22
验证
一步到位，所以还是反向代理好使
免责声明：本站某些文章、信息、图片、软件等来源于互联网，由本网整理发表，希望传递更多信息和学习之目的，并不意味赞同起观点或证实其内容的真实性以及非法用途。 如设计、版权等问题，请立即联系管理员，我们会给予更改或删除相关文章，保证您的权利。
