ssh隧道 (正向,反向,动态隧道 )反弹端口

实验环境:

kali  ,

centos6.5 ,关闭防火墙

win2003

 

ssh隧道 (正向,反向,动态隧道 )反弹端口

ssh正向转发  kali转发到centos里

kali写监听代码,输入centos的root密码 ,

ssh隧道 (正向,反向,动态隧道 )反弹端口

查看 正在监听

ssh隧道 (正向,反向,动态隧道 )反弹端口

kali命令连接  远程桌面本地的4444端口

ssh隧道 (正向,反向,动态隧道 )反弹端口

输入账户密码即可登录

 

ssh反向转发  centos转发到kaili监听win3

连续做需要杀死4444端口

查看4444的pid号 然后kill  pid

centos连接xshell工具

ssh隧道 (正向,反向,动态隧道 )反弹端口

查看kali监听端口

ssh隧道 (正向,反向,动态隧道 )反弹端口

远程连接win2003

ssh隧道 (正向,反向,动态隧道 )反弹端口

输入管理员账户密码

ssh隧道 (正向,反向,动态隧道 )反弹端口

ssh隧道 (正向,反向,动态隧道 )反弹端口

动态隧道:

kaili输命令

ssh隧道 (正向,反向,动态隧道 )反弹端口

直接访问10.1.1.2 访问不到 需要在设置更改配置,让流量走这个动态隧道

ssh隧道 (正向,反向,动态隧道 )反弹端口

ssh隧道 (正向,反向,动态隧道 )反弹端口

然后在访问10.1.1.2可以访问

因为使用代理,所以需要kali的工具

可以远程访问win2003桌面,要用到kali的一个工具,在下次的反弹代理介绍