内网渗透测试——内网转发

内网转发目的：

• 渗透测试中，我们往往会面对十分复杂的内网环境。比如最常用的防火墙，它会限制特定端口的数据包出入。
• A可以访问B的80端口，但是不能访问B的3389端口。
• A可以访问B，B可以访问C，但是A不可以访问C。需要通过B转发数据，让A和C进行通信。

代理：

（一）正向代理

我们常说的代理就是指正向代理，正向代理的过程，它隐藏了真实的请求客户端，服务端不知道真实的客户端是谁，客户端请求的服务都被代理服务器代替来请求。

举个例子在国内用浏览器访问 www.google.com 时，因为防火墙的原因拒绝连接，这时候你可以在国外搭建一台代理服务器，让代理帮你去请求google.com，代理把请求返回的相应结构再返回给我。

（二）反向代理

反向代理是相对于服务器而言的，当我们请求 www.baidu.com 的时候，背后可能有成千上万台服务器为我们服务，但具体是哪一台，不需要知道，你只需要知道反向代理服务器是谁就好了，www.baidu.com 就是我们的反向代理服务器，反向代理服务器会帮我们把请求转发到真实的服务器那里去。比如说负载均衡。

内网转发三种形式：

反弹shell	在攻击者机器，获取受害者机器的命令行
反弹端口	受害者服务器的某一个端口不能访问，我们通过反弹端口的形式，让攻击者能够访问该端口   也叫端口转发
反弹代理	将攻击者的流量，转发到内网其他服务器上

实验：

利用nc正向连接shell