ssh隧道 （正向，反向，动态隧道 ）反弹端口

实验环境：

kali  ，

centos6.5 ，关闭防火墙

win2003

 

ssh正向转发  kali转发到centos里

kali写监听代码，输入centos的root密码 ，

查看 正在监听

kali命令连接  远程桌面本地的4444端口

输入账户密码即可登录

 

ssh反向转发  centos转发到kaili监听win3

连续做需要杀死4444端口

查看4444的pid号 然后kill  pid

centos连接xshell工具

查看kali监听端口

远程连接win2003

输入管理员账户密码

动态隧道：

kaili输命令

直接访问10.1.1.2 访问不到 需要在设置更改配置，让流量走这个动态隧道

然后在访问10.1.1.2可以访问

因为使用代理，所以需要kali的工具

可以远程访问win2003桌面，要用到kali的一个工具，在下次的反弹代理介绍