Metasploit 跳板攻击

         今天有一个机会测试MSF的跳板攻击，涉及到端口转发和添加路由，下面详细介绍一下。2个可以单独使用，也可以结合使用。以下是测试拓扑。

 

        前提是攻击机192.168.136.155通过某种方式控制了S1，192.168.100.100，然后可以通过端口转发方式连接该主机的其他端口，也可以通过添加路由的方式把该主机当成跳板攻击其他主机。

一、端口转发

portfwd 原理

portfwd 是借用 meterpreter shell 建立的连接进行数据传输，达到端口转发的目的。

当建立反向连接时，可以绕过防火墙的检测。

命令：

meterpreter > portfwd --help
Usage: portfwd [-h] [add | delete | list | flush] [args]

选项说明

• -L <opt>：指定本地主机监听的地址（可选）。在反向连接中，表示本地主机要连接的地址。
• -