[隧道代理] 隧道代理 — 端口转发 - SSH 端口转发

Blue17 :: Hack3rX

已于 2025-03-30 18:12:07 修改

阅读量2.3k

点赞数 53

CC 4.0 BY-SA版权

分类专栏：网络安全 — 内网安全攻防文章标签： ssh 网络运维网络安全安全

于 2025-02-11 09:27:23 首次发布

本文链接：https://blog.csdn.net/m0_73360524/article/details/145563876

网络安全 — 内网安全攻防专栏收录该内容

92 篇文章 ¥49.90 ¥99.00

订阅专栏

超级会员免费看

🌟想系统化学习内网渗透？看看这个：[内网安全] 内网渗透 - 学习手册-CSDN博客

0x01：SSH 工具介绍

SSH（Secure Shell）是一种加密的网络协议，用于在不安全的网络中安全地执行远程登录、命令执行和文件传输等操作。SSH 工具是用于实现 SSH 协议的客户端或服务端软件，SSH 工具可以对客户端和服务端之间的数据传输进行压缩和加密，有身份验证、SCP、SFTP 和端口转发等功能。

SSH 转发常用参数如下：

参数	含义
`-C`	请求压缩所有数据
`-D`</

了解本专栏

订阅专栏解锁全文

超级会员免费看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Blue17 :: Hack3rX

关注关注

53
点赞
踩
16

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

订阅专栏

[隧道代理] 隧道代理 — 端口转发 - NETSH 端口转发

Blue17 の小窝

02-11

719

NETSH 是 Windows 系统自带自带的命令行程序，攻击者无需上传第三方工具即可利用 netsh 程序进行端口转发操作，将内网中其他服务器的端口转发至本地访问（该工具只能进行本地端口转发，适合正向连接）。值得注意的是，运行该工具需要管理员权限。现有如下网络，电脑 A 是攻击机（公网环境），电脑 B（Windows 系统，公网环境），电脑 C（Linux 系统，内网环境），电脑 A 与 B 是可以互通的，B 与 C 也是可以互通的，但是电脑 A 无法直接访问到电脑 C，不过由于 NAT 技术，所以电脑

SSH隧道（客户端的数据加密并通过 SSH 服务器转发到目标服务器）

一个小菜鸟的博客

06-14

1253

SSH 隧道是一个强大的工具，可以确保数据传输的安全性，提供对受限网络资源的访问，并帮助用户规避网络限制。通过了解本地、远程和动态端口转发，可以灵活地应用 SSH 隧道满足不同的需求。

参与评论您还未登录，请先登录后发表或查看评论

内网基础-隧道技术、内网穿透(SSH隧道、Socket隧道、跨路由扫描)

喜欢Python编程的程序员柚柚呀

02-23

1633

映射成功后，攻击者使用浏览器访问web服务器（192.168.0.144）的7777端口，访问结果就是数据服务器的80端口的内容。手动设置IP地址，子网掩码，网关为LAN网段，设置完毕后，ifconfig查看，如果没有改变，手动断开网络连接重连。使用msf来完成正向连接和反向连接，原理都是一样的，拓扑还是之前的，不过这次web服务器是一个winserver。下载之后进行编译，可以选择先下载到kali编译之后上传到web服务器，也可以直接在web服务器下载编译。远程侦听端口，访问转发到本机主机指定端口。

SSH 隧道-本地端口/远程端口转发

m0_68564529的博客

09-07

3065

如果需要传输敏感数据到远程服务器，并且希望避免在不安全的网络中直接传输，可以使用本地端口转发，将不安全的服务流量通过 SSH 加密。例如，可以将本地的 VPN 服务转发到远程服务器，这样远程用户可以通过连接到远程服务器来间接访问本地网络。SSH 隧道的主要功能之一是端口转发，它是一种通过 SSH 协议在本地和远程主机之间建立安全通道，实现端口之间的数据转发的方法。通过使用SSH建立隧道，可以转发A设定的本地端口8000，通过SSH隧道将本地8000的请求转发到服务器B的80。

端口转发和SSH隧道的含义详解及使用方法

最新发布

Kaede6的博客

06-10

498

在网络视界中，端口转发和SSH隧道就像搭建秘密通道的工程术。它们能帮你安全穿越防火墙、访问受限制的资源，让网络连接更灵活安全。

SSH端口转发（隧道）

a19860903的专栏

11-17

606

SSH端口转发(Port Forwarding)，是一种隧道技术，流往某端口的数据被加密后传向另一机器，依据转发方式的不同，有多种应用场景。[1][2] 以下所有的命令都是用SSH客户端执行的。执行命令的电脑下面称为“本地”电脑；而“远程服务器”则是运行着SSH服务器的机器（本文以my-remote-host.com为例）。目录 [隐藏] 1 本地转发

SSH 端口转发

邵群超的博客

10-10

273

SSH 端口转发功能能够将其他 TCP 端口的网络数据通过 SSH 链接来转发，并且自动提供了相应的加密及解密服务。其实这一技术就是我们常常听说的隧道(tunnel)技术，原因是 SSH 为其他 TCP 链接提供了一个安全的通道来进行传输。我们知道，FTP 协议是以明文来传递数据的。但是我们可以让 FTP 客户端和服务器通过 SSH 隧道传输数据，从而实现安全的 FTP 数据传输。更常见...

内网渗透：端口转发（SSH隧道）

WolvenSec的博客

06-29

1452

SSH：两台设备之间进行远程登录的协议（SSH本身就是一个隧道协议）远程文件传输scp命令（scp是基于SSH的）

SSH 隧道/端口转发

2301_80115097的博客

04-29

707

SSHSERVER 上的端口 5555 的任何流量都将转发到远程主机IP 上的端口 4444 - 运行只能从该主机内部访问的服务的主机。上面说：在 10.0.0.5 上绑定一个端口 5555，发送到 10.0.0.5 上的端口 5555 的任何流量都被转发到一个在本地主机上监听的服务：4444 到此框 (10.0.0.12)。ssh服务运行在绑定到 127.0.0.1 的端口上，远程端口转发公开了一个模糊的端口（绑定到本地主机），以便可以通过 SSH 隧道从外部访问它。

java端口转发源码-trilead-ssh2:Jenkins中使用的补丁trilead-ssh2

06-11

3. **实现原理**：在Java端口转发中，Trilead SSH2通过建立SSH隧道，监听指定的本地端口，当有数据到达时，会通过SSH连接将数据发送到远程服务器的指定端口。反之，远程服务器的数据也会通过同样的方式转发回本地。 ...

ssh -D 选项用于动态（Dynamic）端口转发

lstef的博客

07-15

2707

D 支持 SOCKS5 协议，可以同时转发 TCP 和 UDP 报文假设拥有三台主机，具体环境如下：1. 主机 A：本地主机，即 SSH 客户所在的主机，IP：192.168.0.1002. 主机 B：远程主机，即 SSH 服务所在的主机，IP：134.201.250.1003. 主机 C：想要访问的目的主机，提供了web服务，IP：192.168.1.111AB互通，BC互通，AC不通（举例环境，A是家里内网地址，B是有公网IP的公司主机，C是公司局域网地址）关于-D选项的作用。

SSH 隧道：端口转发功能详解！

民工哥的博客

06-17

1384

戳下方名片，关注并星标！回复“1024”获取2TB学习资源！????体系化学习：运维工程师打怪升级进阶之路 4.0— 特色专栏—MySQL/PostgreSQL/MongoDBElasticSearch/Hadoop/RedisKubernetes/Docker/DevOpsKafka/RabbitMQ/Zookeeper监控平台/应用与服务/集群管理N...

SSH端口转发（ssh隧道）

weixin_62621015的博客

03-16

2589

在打DarkHole2靶机的时候，使用到了ssh端口转发，在网上搜集了很多资料，特此记录下来，以便后续查找。

细说SSH隧道——本地端口转发

热门推荐

LainWith的博客

05-30

1万+

目录前言本地端口转发举例1：服务器与SSH远程主机是分开的命令网络拓扑环境配置开始连接（-L连接）登录用户流量分析办公网（VM1网卡）：外网（NAT-VM8网卡）家庭电脑抓包（eth0网卡）SSH参数的选取【重点】❗❗❗退出了shell之后会怎样静默连接（-N -L）后台静默连接（-f -N -L）最终版（-C -f -N -L）举例2：SSH远程主机是服务器网络拓扑开始连接命令变形举例3：连接远程桌面部署rdesktop开始连接重新连接案例4：把自己共享给所有人办公电脑连接其他电脑连接案例5：基于SSH使

建立SSH隧道（SSH端口转发）

落叶翩翩的CSDN博客

01-29

9180

ssh隧道功能，也就是端口转发功能非常好用，可以实现一些代理功能或者是穿透内网功能。 ssh的端口转发(或者叫做隧道)命令分为三种：本地：ssh -C -f -N -g -L listen_port:DST_Host:DST_port user@Tunnel_Host 远程：ssh -C -f -N -g -R listen_port:DST_Host:DST_port user@Tu

学习资料|SSH隧道端口转发功能详解

Jum的博客

02-23

2722

创建隧道时的常用参数及含义如下：“-L选项”：表示使用本地端口转发创建ssh隧道“-R选项”：表示使用远程端口转发创建ssh隧道“-D选项”：表示使用动态端口转发创建ssh隧道“-N选项”：表示创建隧道以后不连接到 sshServer 端，通常与”-f”选项连用“-f选项”：表示在后台运行ssh隧道，通常与”-N”选项连用。

内网渗透（二）——SSH隧道搭建与端口转发

qq_61562251的博客

12-10

2895

SSH隧道SSH 端口转发又叫 SSH 隧道（tunnel），是在 SSH 连接的基础上，通过将客户端或服务器端的某个端口的数据放到 SSH 连接中加密传输，从而在不安全的网络中安全的传输数据或者绕过防火墙的限制实现对目的主机目的端口的访问的一个功能。前提是需要对方开启ssh服务，并且知道对方的ssh账号和密码不同的后端站点所拿到的shell权限是不一样的。php、aspx的权限是继承中间件的，需要提权。是最低权限，而Java确实最高权限，无需提权。参数前提——ssh配置。

SSH隧道代理

yjfsoft的博客

07-13

537

1.本地隧道ssh -N -f -L local_port:remote_host:remote_port agent_host2.远程隧道ssh -N -g -f -R remote_port:local_host:local_port remote_host-N 只做转发不执行命令-f 后台运行-g 远程监听所有ip 0.0.0.0 需打开sshd_config中的GatewayPorts...

SSH配置端口转发（也叫做隧道转发）

qq_51688785的博客

01-12

1298

SSH（Secure Shell）是一种加密网络协议，用于在不安全的网络上安全地传输数据。它提供了一个安全的远程访问解决方案，可以通过SSH客户端和SSH服务器之间的加密连接来保护远程会话中传输的数据。