内网渗透之SSH隧道

自建简单的内网环境：
在win2003上，开启防火墙

并且允许3389端口开放，但是只允许172.168.172.146连接


我kali的ip地址

测试远程连接情况，一直卡顿，连接不上。接下来介绍如何通过跳板穿透防火墙。

访问80端口：

1.本地转发
以146主机为跳板。把147主机的3389端口映射到kali上的1153，在kali上开启监听1153等待连接，只要连接此端口，就可以连接到147的3389端口。

ssh -CfNg -L 1153:172.168.172.147:3389 root@172.168.172.146

netstat -tulnp | grep "1153"

rdesktop 127.0.0.1:1153

2.远程转发
在146上执行，把147的3389转发到kali上的3308，指定kali连接。

ssh -CfNg -R 3308:172.168.172.147:3389 root@172.168.172.143

netstat -tulnp | grep "3308"

rdesktop 127.0.0.1:3308

3.动态转发
建立一个SSH加密的SOCKS 4/5代理通道

ssh -CfNg -D 7000 root@172.168.172.146

netstat -tulnp | grep ":7000"

设置完成后访问成功