Netsh是一种windows命令行程序,可用来查看和修改当前计算机的网络配置(IP地址、网关、DNS和MAC地址等)、防火墙配置等,本文主要介绍两个重(wei)要(suo)的功能。
0x01 端口转发
自WindowsXP开始,Windows中就内置端口转发的功能。任何传入到本地端口的TCP连接(IPv4或IPv6)都可以被重定向到另一个本地端口,或远程计算机上的端口,并且系统不需要有一个专门用于侦听该端口的服务。
使用Netsh的portproxy模式配置Windows中的端口转发。该命令的语法如下:
> netsh interface portproxy add v4tov4 listenaddress=localaddress listenport=localport connectaddress=destaddress connectport=destport
listenaddress – 等待连接的本地IP地址。
listenport – 本地侦听TCP端口。
connectaddress – 将传入连接重定向到本地或远程IP地址
重置端口转发
> netsh interface portproxy reset
你可以创建任意多个Windows端口转发规则。所有netsh interface portproxy规则都是持久性的,并会在Windows系统重启后被保存。
显示系统中的转发规则列表
> netsh interface portproxy show all
*** 以上端口转发仅适用于TCP端口,不适用UDP,并且不能用127.0.0.1作为连接地址。如果要将本地TCP连接转发至另一台计算机: