前面我們已經(jīng)學(xué)習(xí)了ssh端口轉(zhuǎn)發(fā)、防火墻端口轉(zhuǎn)發(fā)、rinetd 端口轉(zhuǎn)發(fā)，今天我們來看一下最重要的端口轉(zhuǎn)發(fā)，nc端口轉(zhuǎn)發(fā)，之前我們學(xué)習(xí)反彈shell的時(shí)候就已經(jīng)知道nc了，今天再學(xué)習(xí)nc一個(gè)新功能，那就是端口轉(zhuǎn)發(fā)。在做安全藍(lán)隊(duì)的日子里，很多小伙伴不免看到3389端口反彈的安全事件，今天就來一探究竟～

實(shí)驗(yàn)環(huán)境：

• macos：192.168.199.206
• kali：192.168.199.247
• centos：192.168.199.236

實(shí)驗(yàn)一：本地端口轉(zhuǎn)發(fā)，將kali的8888端口轉(zhuǎn)發(fā)到22端口

nc -lp 8888 -c "nc 127.0.0.1 22"

再看抓包情況，黑客視角來看，還是從客戶端到服務(wù)端沒有流量，但是服務(wù)端到客戶端

受害者視角來看

實(shí)驗(yàn)二：遠(yuǎn)程端口轉(zhuǎn)發(fā)，訪問kali的7777端口，就是訪問centos的22端口

nc -lp 7777 -c "nc 192.168.199.236 22"

再看看抓包情況，從黑客視角來看，一樣的都是單邊流量

再從跳板機(jī)視角看一下，雙向流量奔赴

網(wǎng)絡(luò)安全任重道遠(yuǎn)，洗洗睡吧～

總結(jié)

以上是生活随笔為你收集整理的nc 端口转发的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。