内网渗透之跨边界端口转发-LCX

跨边界转发

• 端口转发

  • lcx

    • 流程

      • 目标机

        • ./lcx -slave 跳板机ip 监听的端口 127.0.0.1 要转发的端口

      • 跳板机（公网）

        • ./lcx -listen 监听的端口 转发给攻击机访问的端口

      • 攻击机

        • 访问跳板机特定端口，即可访问到目标机特定端口

    • tran参数

      • 如果某端口设置为不可访问，用tran命令把该端口转发到其他端口上
        同一局域网下限制特定ip可访问的机器也可这样把它转发出来

        • ./lcx -tran 映射后的端口 要映射的ip 端口

    • listen参数

      • -listen 端口1 端口2
      • 将端口1的数据转发到端口2

    • slave参数

      • -slave 主机1ip 主机1端口 主机2ip 主机2端口
      • 监听主机2端口并转发给主机1端口（双向转发）