红队隧道应用篇之MsfPortfwd端口转发(三)

柔情只为你懂 2023-09-24 15:18 53阅读 0赞

## 简介 ##

Meterpreter shell中的portfwd命令最常用作透视技术，允许直接访问攻击系统无法访问的机器, 例如不出网的内网主机, 前提是你要有一个此内网网段的能出网的主机的Meterpreter shell

## 命令参数 ##

*  `add`: 增加端口转发
 *  `delete`: 删除指定的端口转发
 *  `list`: 查看端口转发列表
 *  `flush`: 清除所有的端口转发
 *  \-`L`: 监听的本地主机, 默认为127.0.0.1
 *  `-h`: 查看帮助
 *  `-l`: 监听的本地端口
 *  `-p`: 连接的目标端口
 *  `-r`: 连接的目标IP

## 常用操作 ##

![image-20221208090804614][]

### 内网web服务端口转发 ###

新增一个端口转发记录, 将本地的8080端口数据转发至内网主机的80端口, 也可以说成将内网主机的80端口映射至msf的8080端口

portfwd add -l 8080 -r 192.168.52.148 -p 80

![image-20221025223645920][]

随后浏览器访问msf主机的8080端口:`http://192.168.47.134:8080/`

![1][]

使用burpsuite也可以正常抓取到内网主机的web服务数据包

![1][1 1]

### 内网3389端口转发 ###

将内网主机的3389端口映射至kali(msf)的2222端口

portfwd add -l 2222 -r 192.168.52.148 -p 3389

kali命令行输入:`rdesktop 127.0.0.1:2222`, 即可远程连接内网主机的桌面服务

![1][1 2]

## 扩展操作 ##

**1.列出设置的所有端口转发的记录**

portfwd list

![image-20221025224516254][]

**2.删除指定端口转发记录**

portfwd delete -l 8080

![image-20221025224920756][]

**3.删除所有的端口转发记录**

portfwd flush

![image-20221025225035297][]

[image-20221208090804614]: https://img-blog.csdnimg.cn/img_convert/44d84ffb8da2134cc627eb9e9217b60e.png
[image-20221025223645920]: https://img-blog.csdnimg.cn/img_convert/a29b8b5d81e5b05d37dd604ca2c2caa7.png
[1]: https://img-blog.csdnimg.cn/img_convert/041a58384c36daa6ee4b74258229e1f9.png
[1 1]: https://img-blog.csdnimg.cn/img_convert/84aad2382417026ee294daefa16fdfec.png
[1 2]: https://img-blog.csdnimg.cn/img_convert/07a23c017f984ae7e00fbe659777862b.png
[image-20221025224516254]: https://img-blog.csdnimg.cn/img_convert/8eb8e71790c4b9c0b354efc7d924a1b7.png
[image-20221025224920756]: https://img-blog.csdnimg.cn/img_convert/d36d0ad591e122b0d5293c65f86faa41.png
[image-20221025225035297]: https://img-blog.csdnimg.cn/img_convert/1b3cd78b3089f722d22cf29ec3435ab9.png