SSH隧道常用参数说明:
-C 压缩传输,加快传输速度
-f 将SSH传输转入后台执行,不占用当前的shell
-N 建立静默连接(建立了连接,但是看不到具体会话)
-g 允许远程主机连接到本地用于转发的端口
-L 本地端口转发
-R 远程端口转发
-D 动态转发(socks代理)
-P 指定SSH端口
SSH——本地端口转发
边界机kali
net:192.168.xxx.xxx
vmnet2:192.168.xxx.xxx
ssh -CfNg -L 8888:靶机ip:3389 root@边界机ip
ssh -CfNg -L 8888:192.168.xxx.xxx:3389 root@127.0.0.1
SSH——远程端口转发
边界机输入以下命令:
ssh -CfNg -R 8888:靶机ip:3389 远程用户(root)@远程ip
ssh -CfNg -R 8888:192.168.xxx.xxx:3389 root@192.168.xxx.xxx
攻击机远程连接边界机:
rdesktop 192.168.xxx.xxx:8888
SSH——动态端口转发
在攻击机中输入以下命令:
ssh -CfNg -D 8888 边界机账号@边界机ip
ssh -CfNg -D 8888 root@192.168.xxx.xxx
配置代理工具:
vim /etc/proxychains4.conf
配置代理
远程连接靶机
proxychains4 rdesktop 靶机ip
Permission denied问题的解决方案:
修改文件
/etc/ssh/sshd_config
修改完后重启ssh服务
service ssh restart
Warning: remote port forwarding failed for listen port 8888,解决方案:
8888端口监听失败
查看端口
netstat -antpl
发现8888端口已经打开
杀死该进程
kill 1153