【渗透测试笔记】之【将本地beef侦听的端口远程端口转发到云服务器】_kali beef远程(2)

vi /etc/ssh/sshd_config

将

#GatewayPorts no

改为：

GatewayPorts yes

2. 云服务器添加防火墙规则，允许外网访问3000端口，并重启云服务器：

3. 在kali上进行远程端口转发，将本地beef侦听的3000转发到云服务器的3000端口上：

ssh -CfNg -R 3000:127.0.0.1:3000 root@1.2.3.4 free -m -s3

CfNg参数作用是压缩带宽，后台并发连接。free -m -s3增加连接稳定性。
末尾跟vpsIP地址。

4. 浏览器访问云服务器的3000/hock.js，成功访问到beef的脚本文件：

5. 利用DVWA储存性XSS测试：
提交payload：

最后

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！