通过ssh tunnel让Kali实现内网穿透

拥有设备:

1.Kali 2.0虚拟机一台

2.外网Linux服务器一台,(CentOs x64)

 

问题如下:

在电脑上安装了一台kali 2.0的虚拟机,通过nat物理机的网卡可以访问互联网,现在想要实现可以通过其他任何可访问到互联网的主机能访问到该Kali

 

实现操作如下:

一、打开Kali的ssh服务

 

(1)修改sshd_config文件,命令为:

vi /etc/ssh/sshd_config

 

将#PasswordAuthentication no的注释去掉,并且将NO修改为YES //kali中默认是yes

 

(2)将PermitRootLogin without-password修改为

PermitRootLogin yes   

然后保存并退出

ESC:wq

(3)service ssh start  //启动ssh服务

 

二、安装autossh

 

$ sudo apt-get install autossh

三、执行autossh命令

#autossh -M 1234 -NR 19998:localhost:22 root@server_ip

再输入密码就OK了

这样,-M 1234 为监听端口,-NR将本地的22端口转发到server_ip的123456端口上

OK!

这样,再通过远程的服务器的123456端口登录就内网里的kali了

最后,附截图一张

 

 

也可以这样: ssh -R  6666:localhost:[email protected]

将本地的8080转发到10.11.22.33服务器上的6666端口上去,从而达到10.11.22.33:6666就是localhost:8080的目的

如果想在远程主机访问6666端口的话,在上面的命令指定下网卡即可,就是下面这样的:

ssh -R  0.0.0.0:6666 localhost:8080 [email protected]

 

其他参数

-f 后台运行

-N 不开shell

-T 不分配tty

 ssh -fNR  6666:localhost:8080 [email protected]

端口映射:

另外再介绍一个ssh -L的一个应用场景:比如某一天你在家加班(机器A),需要连接到公司里的oracle数据库(机器B)里去,但是公司的oracle数据库没有外网地址,但公司有另外一台外网可以访问的机器(机器C);

这时就可以这样操作了:

在机器A上通过ssh -L将本地的端口映射到机器C上,将让它转发所有机器B的请求,也就是下面这样写:

ssh -L 1521:iamoracleserverB.com:1521 root@serverC

当然上面的命令执行的前提是机器A是支持SSH命令的,也就是得要是mac os或linux

端口转发

但如果机器A是一台WINDOWS机器怎么办呢?

那就可以将机器B的1521端口映射到机器C上的某一个端口上来,并且指定为0.0.0.0的这个网卡地址

那么在serverC上执行如下的命令就可以了:

ssh -L 0.0.0.0:1521:iamoracleserverB.com:1521 root@serverC

 

或参考:http://blog.csdn.net/wxqee/article/details/49234595

或参考:https://www.cnblogs.com/phpdragon/p/5314650.html

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章