端口转发实验学习笔记

端口转发实验

---

免责声明

本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关.

---

简介

端口转发是转发一个网络端口从一个网络节点到另一个网络节点的行为。

相关文章

• 渗透基础——端口转发与代理

相关工具

• cw1997/NATBypass - 一款 lcx 在 golang 下的实现

• knownsec/rtcp - 利用 Python 的 Socket 端口转发，用于远程维护

• k8gege/PortTran - .NET 端口转发工具,支持任意权限

• EarthWorm

  • idlefire/ew: 内网穿透(跨平台)
  • 「SOCKS5代理」ew 正向、反向、多级级联
  • 利用 ew 轻松穿透目标多级内网

• ph4ntonn/Stowaway

• lcx

  lcx -slave 111.222.333.444 4567 127.0.0.1 3389  # On the targets
  lcx -listen 4567 33891                          # Attacker
  

• netcat

  • tcp 端口连接

    smtp: nc -nv 192.168.30.35 25 help
    pop3: nc -nv 192.168.30.35 110 user xxx pass xxx
    imap: nc -nv 192.168.30.35 143
    

  • chat

    nc -nvlp 4444                               # A 主机
    nc -nv 192.168.30.35 4444                   # B 主机
    

• socat

  socat TCP-LISTEN:5000,fork,reuseaddr tcp:127.0.0.1:8080
  

---

正向转发

Windows

---

Linux

利用 Iptable 进行端口转发

测试实验

拓扑环境如下：

内网有4台机器,其中一台有公网IP,外网连接公网机器指定端口访问相应内网机器

192.168.1.182:5222  <==>    192.168.1.14:22
192.168.1.182:6389  <==>    192.168.1.122:3389
192.168.1.182:7222  <==>    192.168.1.227:22

这里采用 Iptable 进行转发

echo 1 >/proc/sys/net/ipv4/ip_forward   # 开启转发功能

添加转发规则

iptables -t nat -A PREROUTING -p tcp -d 192.168.1.182 --dport 5222 -j DNAT --to-destination 192.168.1.14:22
iptables -t nat -A POSTROUTING -p tcp -d 192.168.1.14 --dport 22 -j SNAT --to-source 192.168.1.182
 
iptables -t nat -A PREROUTING -p tcp -d 192.168.1.182 --dport 6389 -j DNAT --to-destination 192.168.1.122:3389
iptables -t nat -A POSTROUTING -p tcp -d 192.168.1.122 --dport 3389 -j SNAT --to-source 192.168.1.182
 
iptables -t nat -A PREROUTING -p tcp -d 192.168.1.182 --dport 7222 -j DNAT --to-destination 192.168.1.227:22
iptables -t nat -A POSTROUTING -p tcp -d 192.168.1.227 --dport 22 -j SNAT --to-source 192.168.1.182
 
iptables -L -t nat --line-number

测试连接

维护规则

iptables-save > /etc/iptables.up.rules      # 保存规则
iptables-restore < /etc/iptables.up.rules   # 恢复规则
iptables -F -t nat                          # 清除规则

利用 rinetd 进行端口转发

测试实验

---

反向转发

点击关注，共同学习！安全狗的自我修养

github haidragon

https://github.com/haidragon