红队笔记之SSH隧道在内网穿透中的应用

最新推荐文章于 2024-11-19 20:04:01 发布

原创

最新推荐文章于 2024-11-19 20:04:01 发布 · 1.4k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#渗透测试 #安全 #系统安全

本文详细讲解了如何通过SSH实现本地、动态和远程端口转发，包括适用场景、利用原理和具体操作方法，适合攻防者理解并应用于网络渗透测试。

在这里插入图片描述

基于SSH的本地端口转发

工具简介：

SSH（Secure Shell Protocol）是一种网络协议，用于计算机之间的加密登录。通常情况下Linux主机会安装ssh用来支持远程链接，ssh可以进行身份验证，scp，sftp和端口转发等功能，此处我们主要针对端口转发进行说明。

适用场景：

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-F6UimQGp-1647853375956)(E:\CoreNote\文章附件\1638866146137.png)]$

1、攻击者准备访问靶标主机B但是因为网络因为无法直接访问B

2、攻击者具有访问主机A的SSH服务权限（虽然是废话但是此处为整个利用过程的前提）

3、主机A可以访问到靶标主机B

利用原理：

将主机A作为攻击机与靶标主机B的流量跳板。攻击机的流量先到到主机A再由主机A转发至靶标主机B

使用方法：

命令：-L localport:remotehost:remotehostport sshserver
说明：
	localport　　　　　　 本机开启的端口号
    remotehost　　　　　　最终连接机器的IP地址
    remotehostport      最终连接机器的端口号
    sshserver　　　　　　 转发机器的IP地址
参数：
	-f 后台启用
    -N 不打开远程shell，处于等待