官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序把安全装进口袋

^{0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9}

内网隧道代理技术之NETSH端口转发

千负 2023-09-28 14:20:27 84653

本文由千负创作，已纳入「FreeBuf原创奖励计划」，未授权禁止转载

NETSH端口转发

NETSH介绍

netsh是windows系统自带命令行程序，攻击者无需上传第三方工具即可利用netsh程序可进行端口转发操作，可将内网中其他服务器的端口转发至本地访问运行这个工具需要管理员的权限

图片.png

现在我们有这么一个环境，我们获得了公网服务器的权限，并且获得了该服务器的账号密码。该服务器的3389端口也开放着，但是只对内开放，所以我们现在就需要做本地端口映射，将3389端口的流量映射到其他端口。

图片.png

实验机器的信息如下：

机器名字	机器IP	机器类型
攻击机器A	192.168.0.112	win11
官网机器B	192.168.198.128	win10

1、假设我们已经控制了官网机器B

图片.png

2、然后再官网机器B上执行如下的命令

netsh interface portproxy add v4tov4 listenaddress=192.168.198.128 listenport=13389 connectaddress=192.168.198.128 connectport=3389

图片.png

3、查看是否已经开启端口转发

netsh interface portproxy show v4tov4

图片.png

4、接下来只需要远程连接该主机的13389端口即可连接到该主机

图片.png

5、输入登录账户凭证，就可远程登陆至该主机

可试读前30%内容

¥ 9.9 全文查看

9.9元开通FVIP会员
畅读付费文章

最低0.3元/天

# 网络安全 # web安全 # 数据安全 # 内网渗透 # 网络安全技术

免责声明

1.一般免责声明：本文所提供的技术信息仅供参考，不构成任何专业建议。读者应根据自身情况谨慎使用且应遵守《中华人民共和国网络安全法》，作者及发布平台不对因使用本文信息而导致的任何直接或间接责任或损失负责。

2. 适用性声明：文中技术内容可能不适用于所有情况或系统，在实际应用前请充分测试和评估。若因使用不当造成的任何问题，相关方不承担责任。

3. 更新声明：技术发展迅速，文章内容可能存在滞后性。读者需自行判断信息的时效性，因依据过时内容产生的后果，作者及发布平台不承担责任。

千负

目前正在寻找机会中，欢迎联系~

已在FreeBuf发表 38 篇文章

本文为千负独立观点，未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）

被以下专辑收录，发现更多精彩内容

+ 收入我的专辑

+ 加入我的收藏

展开更多