龙空技术网

SSH隧道的本地(远程)转发

ailx10 70

前言:

当前朋友们对“ssh 远程复制文件到本地”都比较珍视,各位老铁们都需要知道一些“ssh 远程复制文件到本地”的相关内容。那么小编在网摘上网罗了一些有关“ssh 远程复制文件到本地””的相关资讯,希望你们能喜欢,各位老铁们一起来了解一下吧!

一眨眼,一周又过去了,每天事情都非常多。处理研究院的事(新的项目预研)、处理局点的事(看了某局点4个月的安全服务报告,编写定制化的局点事件分析脚本)、处理项目上的事(参加项目会议),这周专利写了吗?写了,3000字了。生活真的挺难的,很多时候,我们的困难在于迈出第一步,谁的青春,不全是遗憾呢?

带你了解「安全评估与渗透测试」 作者 ailx10

本篇文章讲的是SSH隧道的本地转发和SSH协议的远程转发,两个实验的环境都是一样的。我们的网络工程师小黑,可以访问跳板机,但是不能访问目标机。然而,跳板机可以访问目标机。聪明的你,能不能帮助小黑在本地电脑上访问目标机呢?

本地端口转发:相当于拉数据,本地从跳板机拉取数据远程端口转发:相当于推数据,跳板机把数据推到本地

这里用的就是身法猴技术,利用跳板进行端口转发。本地端口转发全部都在本地操作,将目标机器的端口转发到本地指定端口。远程端口转发需要在跳板机上操作,所有访问目标机器的端口流量,都会通过SSH隧道转发到本地的对应端口上。

kali rolling (192.168.160.140)小黑所处位置ubuntu18 (192.168.160.137)跳板机windows7 (192.168.160.139)目标机

本地转发(只需在本地运行指令)

第一步:在kali rolling上运行SSH本地转发命令-C 压缩传输-f 将SSH传输转入后台执行-N 建立静默连接-g 允许远程主机连接本地用于转发的端口-L 本地端口转发11001 本地端口192.168.160.139:3389 目标主机:目标端口ailx11@192.168.160.137 跳板机运行命令,输入跳板机的ssh登陆密码,就可以了

ssh -CfNg -L 11001:192.168.160.139:3389 ailx11@192.168.160.137
第二步:在kali rolling上通过rdesktop连接本地的11001端口连接本地的11001端口,就会自动通过跳板机,连接到目标机的3389端口
rdesktop 127.0.0.1:11001
见证奇迹的时刻到了,成功弹出了rdp远程窗口输入目标机的用户名和密码,成功远程登陆

远程转发(需要在跳板机上运行指令)

第一步:在跳板机ubuntu18上运行SSH远程转发命令-R 远程端口转发11111 kali rolling上的端口192.168.160.139:3389 目标主机:目标端口root@192.168.160.140 kali rolling运行命令,输入kali rolling的ssh登陆密码,就可以了

ssh -CfNg -R 11111:192.168.160.139:3389 root@192.168.160.140
第二步:在kali rolling上通过rdesktop连接本地的11111端口连接本地的11111端口,就会自动通过跳板机,连接到目标机的3389端口
rdesktop 127.0.0.1:11111

本篇完~

标签: #ssh 远程复制文件到本地