Metasploit Portfwd 端口转发

Posted 2022-01-30 「已注销」

Metasploit Portfwd 端口转发

 

Portfwd简介（端口转发/重定向）

 

Meterpreter  shell中的portfwd命令最常用作透视技术，允许直接访问攻击系统无法访问的机器。在可以访问攻击者和目标网络（或系统）的受损主机上运行此命令，我们可以实质上通过本机转发TCP连接，从而使其成为一个支点。就像使用ssh连接的端口转发技术一样，portfwd将中继与连接的机器之间的TCP连接。

 

操作指令

 

portfwd -h //查看帮助
Usage: portfwd [-h] [add | delete | list | flush] [args]

OPTIONS:
     -L >opt>  要监听的本地主机（可选）
     -h        帮助
     -l >opt>  要监听的本地端口
     -p >opt>  要连接的远程端口
     -r >opt>  要连接的远程主机

开启代理

 

映射80端口

meterpreter > portfwd add -l 8888 -p 80 -r 10.10.10.132
//把本地的8888端口映射到10.10.10.132的80端口上，然后访问本地的8888端口就相当于访问10.10.10.132的80端口

映射3389端口

portfwd add -l 3389 -p 3389 -r 10.10.10.132
rdesktop 127.0.0.1:3389

映射边界服务器80端口并通过BurpSuite抓包

 

做端口映射，把本地1234端口映射到192.168.137.131的80端口上

 

portfwd add -l 1234 -p 80 -r 192.168.137.131

burp和浏览器设置代理成功抓包

清楚所有端口映射

portfwd flush