内网转发工具的使用

目录

内网转发

reGeorg结合proxychains代理链(HTTP隧道)

 EW(EarthWorm)结合proxychains代理链

EW正向代理

EW反向代理

Ssocks正向代理(Linux)​

Netsh实现端口转发

Netsh实现SSH到内网主机(远程端口转发)

Netsh实现3389到内网主机(远程端口转发)

Netsh实现本地端口转发

LCX实现端口转发

LCX实现本地端口转发(Windows的场景)

LCX实现本地端口转发(Linux的场景)

LCX实现SSH到内网主机(公网服务器是Windows)

LCX实现SSH到内网主机(公网服务器是Linux)

LCX实现3389到内网主机(公网服务器是Windows)

LCX实现3389到内网主机(公网服务器是Linux)

---

如果想跟我一起讨论，那快加入我的知识星球吧！   

内网转发

在渗透测试中，当我们获得了外网服务器（如web服务器，ftp服务器，mali服务器等等）的一定权限后发现这台服务器可以直接或者间接的访问内网。此时渗透测试进入后渗透阶段，一般情况下，内网中的其他机器是不允许外网机器访问的。这时候，我们可以通过 端口转发(隧道) 或将这台外网服务器设置成为 代理，使得我们自己的攻击机可以直接访问与操作内网中的其他机器。实现这一过程的手段就叫做内网转发。

那又有很多人会问了，为什么不直接通过登陆服务器来对内网中其他机器进行渗透，而是通过内网转发呢？ 

大部分时候我们获取到的服务器的权限不够，无法直接登录。 如果直接登录服务器中进行操作，我们需要上传工具进行很多操作，如果服务器缺少对应的环境变量或者组件，会导致渗透受阻。 而且远程登录会留下比较明显的痕迹 ，因此内网转发是我们最好的