SSH有三种端口转发模式，本地端口转发(Local Port Forwarding)，远程端口转发(Remote Port Forwarding)以及动态端口转发(Dynamic Port Forwarding)。对于本地/远程端口转发，两者的方向恰好相反。动态端口转发则可以用于科学上网。
SSH端口转发是一种通过SSH协议在本地和远程主机之间建立安全通道，实现端口之间的数据转发。它允许您在不直接访问目标主机的情况下，通过安全的SSH连接来访问该主机上的服务。通过SSH端口转发，您可以将本地端口与远程主机上的服务端口相关联，使得在本地主机上运行的应用程序能够通过SSH隧道与远程主机上的服务进行通信。
SSH（Secure Shell）是一种加密的网络协议，用于安全地远程登录和执行命令。除了远程登录外，SSH还具备其他功能，其中一个重要的功能就是端口转发。SSH端口转发是一种将网络流量从一个端口转发到另一个端口的机制，通过SSH通道进行安全传输。在本文中，我们将详细介绍SSH端口转发的概念、类型和用途。
今天开始讲讲木马攻防，感觉这些内容大家应该会更感兴趣一些，就从隧道木马说起。为什么会有隧道木马这一说呢？这是根据通信协议进行分类的。讲隧道木马之前，先讲讲端口映射和转发。端口映射和端口转发其实是一回事，原理是一样的，由于应用场景不同，才产生了不同的含义。
SSH 是一种建立在应用层基础上的安全协议，利用SSH进行数据传输时也是较为可靠和安全的。当有明文数据传输时，为保障其安全，可以利用SSH隧道对其进行加密安全传输，本文中讲到的SSH隧道用法均可以保障安全传输，文中不详做介绍，本文着重讲解除安全传输之外的其他使用场景，来分别分析三种SSH隧道的用法。
在本地端口的场景中，可以从Server-B建立到Server-A的SSH连接，但是如果Server-B到Server-A之间无法连接，只有Server-A到Server-B的连接呢？ （比如开发机可以访问服务器，但是服务器一般是不可以访问本地开发机的）
NAT虽然带来了不少的好处，但是也增加了端对端直接通信的难度，NAT使得端对端的通信方式在某些场景下只能通过中转服务器进行交互。
上一篇文章是关于映射出站数据包，这篇文章是关于过滤入站数据包。也就是说，上次我们讨论了 NAT 如何根据数据包的目标 IP 和目标端口值来映射/转换出站数据包的外部端口。这次，我们重点关注 NAT 在收到入站数据包时如何根据数据包的源 IP 和源端口值（上图蓝线框中的值）过滤数据包，并确定是否将其传递到内部网络。
SSH 端口转发功能能够将其他 TCP 端口的网络数据通过 SSH 链接来转发，并且自动提供了相应的加密及解密服务。其实这一技术就是我们常常听说的隧道(tunnel)技术，原因是 SSH 为其他 TCP 链接提供了一个安全的通道来进行传输。
接着前一次的文章，继续介绍SSH的用法。 ======================================= SSH原理与运用（二）：远程操作与端口转发 作者：阮一峰 （Image cre
最近工作中经常需要ssh登录到某台跳板机，再连接受限网络环境中的某台服务器。以前经常用SSH端口转发这一功能，但周围的同事好像对这个并不清楚，这里记录一下以备其它同事询问。
Redis主从复制[下] 5.2 薪火相传： 5.2.1 配置之前先查看主机的主从配置信息： 5.2.2 配置6381端口的主机位6380端口： 5.2.3 查看6381端口的主从配置信息： 5.2.4 查看6380端口的主从配置信息： 5.2.5 查看主机6379端口： 5.2.6 主机(6379端口)设置值：`set k9 v9` 5.2.7 从机获取值： 5.3 反客为主 5.3.1 假设主机挂掉： 5.3.2 配置6380反客为主 5.3.3 让6381的主机变为6380 5.3.4 6379
一、几种网络端口模式 Openshift/Docker中，我们会遇到（听到）的几种网络端口模式有： Hostport Nodeport Hostnetwork router 它们有什么区别,适用于什么场景？我们先看看它们的作用。 二、什么是hostport？ hostport它指的是：在一个宿主机上运行的一个容器，为了外部能够访问这个容器，将容器的端口与宿主机进行端口映射。而为了避免宿主机上的端口占用，在容器和宿主机做端口映射的时候，通常映射一个比较大的端口号（小端口被系统服务占用）。 我们看一个实验：
Lcx是一个端口转发工具，有windows版和linux两个版本(linux版本名为protmap)
例如下面我们对IP为192.168.43.137的主机进行扫描，显示的内容如下
Nmap渗透测试必备的工具，主要用于列举网络主机清单，监控主机或服务运行情况，探测目标主机是否在线，端口开放情况，探测运行的服务类型及其版本信息。，这里我就汇总一下关于Nmap的大多数常用功能以及用法。
专用 VLAN 技术出来已经很长一段时间了，但它们配置起来有时候相对来说有点复杂。
nmap主机发现的原理与ping类似，发送探测包到目标主机，如果收到回复，则说明目标主机是开启的。
网络侦察是ATT&CK框架和网络杀伤链的第一步，而主动扫描探测是网络侦察中十分重要的一项技术，其通过向目标网段主动发送特定探测数据包然后根据响应结果获取目标资产的存活状态、资产信息。
在网络技术中，端口（Port）包括逻辑端口和物理端口两种类型。物理端口指的是物理存在的端口，如ADSL Modem、集线器、交换机、路由器上用 于连接其他网络设备的接口，如RJ-45端口、SC端口等等。逻辑端口是指逻辑意义上用于区分服务的端口，如TCP/IP协议中的服务端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等。由于物理端口和逻辑端口数量较多，为了对端口进行区分，将每个端口进行了编号，这就是端口号
Nmap是一款开源免费的网络发现（Network Discovery）和安全审计（Security Auditing）工具。软件名字Nmap是Network Mapper的简称。Nmap最初是由Fyodor在1997年开始创建的。随后在开源社区众多的志愿者参与下，该工具逐渐成为最为流行安全必备工具之一。官网为：www.nmap.org。
秘密扫描能躲避IDS、防火墙、包过滤器和日志审计，从而获取目标端口的开放或关闭的信息。由于没有包含TCP 3次握手协议的任何部分，所以无法被记录下来，比半连接扫描更为隐蔽。
想使用 电脑A （本机）连接 电脑B（宿主机） 中的虚拟机有两种方式 (电脑A和B必须在同一网络环境下)。
nmap是一个非常强大的网络扫描工具，学习nmap的话，我建议大家多读一读官方文档，这里我所写的也仅仅是对Nmap中文文档的一个总结，以及一些我的个人看法。 官方文档地址：http://www.nmap.com.cn/
Nmap是一款开源免费的网络发现（Network Discovery）和安全审计（Security Auditing）工具。软件名字Nmap是Network Mapper的简称。Nmap最初是由Fyodor在1997年开始创建的。随后在开源社区众多的志愿者参与下，该工具逐渐成为最为流行安全必备工具之一。最新版的Nmap6.0在2012年5月21日发布，详情请参见：www.nmap.org。
对于已经知道主机存活或者防火墙开启的机器，可以使用 -Pn 参数来停止探测之前的ICMP请求，来达到不处罚防火墙的安全机制
在CentOS7下输入nmap -h或者nmap --help命令可以查看nmap命令的详细用法
nmap是一个网络探测和安全扫描程序，系统管理者和个人可以使用这个软件扫描大型的网络，获取那台主机正在运行以及提供什么服务等信息。nmap支持很多扫描技术，例如：UDP、TCP connect()、TCP SYN(半开扫描)、ftp代理(bounce攻击)、反向标志、ICMP、FIN、ACK扫描、圣诞树(Xmas Tree)、SYN扫描和null扫描。从扫描类型一节可以得到细节。nmap还提供了一些高级的特征，例如：通过TCP/IP协议栈特征探测操作系统类型，秘密扫描，动态延时和重传计算，并行扫描，通过并行ping扫描探测关闭的主机，诱饵扫描，避开端口过滤检测，直接RPC扫描(无须端口影射)，碎片扫描，以及灵活的目标和端口设定. ——————————————————————————– 1.名称
现在我们有一台内网主机 A，在局域网内是可以访问的，但是如果我们现在不处在局域网内，可以选择 V** 连接，但这样其实并不太方便，所以本节我们来说明一下利用 SSH 反向隧道来实现访问内网主机的方法。 准备 首先我们需要有一台公网主机作为跳板，这台主机是可以公网访问的，我们将其命名为 B，它的 IP 假设为 10.10.10.10。 所以两台机器网络配置如下： A 内网机器 IP：192.168.1.2 SSH端口： 22 用户名：usera 密码：passworda 内网配置
网络地址转换（Network Address Translation，NAT）是一种在计算机网络中广泛使用的技术，它允许将一个网络地址映射到另一个网络地址。静态NAT、动态NAT和端口地址转换（Port Address Translation，PAT）是NAT的常见实现方式。
在渗透测试中，当我们获得了外网服务器（如web服务器，ftp服务器，mali服务器等等）的一定权限后发现这台服务器可以直接或者间接的访问内网。此时渗透测试进入后渗透阶段，一般情况下，内网中的其他机器是不允许外网机器访问的。这时候，我们可以通过 端口转发(隧道) 或将这台外网服务器设置成为 代理，使得我们自己的攻击机可以直接访问与操作内网中的其他机器。实现这一过程的手段就叫做内网转发。
ssh是我使用最频繁的两个命令行工具之一（另一个则必须是vim）。有了ssh，我可以远程处理各种可能出现的问题而无需肉身到现场。
本文讨论传输层的多路复用与多路分解，也就是将网络层所提供的主机到主机交付服务扩展到为在主机上运行的应用程序所提供的进程到进程交付服务。
你可能已经熟悉使用 ssh 命令访问远程系统。ssh 命令背后所使用的协议允许终端的输入和输出流经安全通道。但是你知道也可以使用 ssh 来安全地发送和接收其他数据吗？一种方法是使用“端口转发port forwarding”，它允许你在进行 ssh 会话时安全地连接网络端口。本文向你展示了它是如何工作的。
docker/Docker如何查看宿主机到容器端口映射关系 背景 前些天的时候, 在定位问题时发现docker emqx 连接websocket (8083)端口出现异常. 经过很长时间定位, 才
当我们通过代理可以进入某内网，需要对内网主机的服务进行探测。我们就可以使用MSF里面的内网主机探测模块了。
netmap.js是一款基于浏览器，用于提供主机发现和端口扫描功能的网络发现工具。
Nmap (“Network Mapper(网络映射器)”) 是一款开放源代码的 网络探测和安全审核的工 具。它的设计目标是快速地扫描大型网络，当然用它扫描单个 主机也没有问题。Nmap以 新颖的方式使用原始IP报文来发现网络上有哪些主机，哪些主机提供什么服务(应用程序名 和版本)，哪些服务运行在什么操作系统(包括版本信息)，
输入命令:nmap -sS -p -1 -65535 -v 192.168.1.106 表示用半开扫描，扫描指定端口为1到65535，并且显示扫描过程
lcx.exe是一个端口转发工具，有Windows版和Linux版两个版本，Windows版是lcx.exe,Linux版为portmap，
最近遇到一个问题，就是过几天我需要离开学校，而且到时候仍然想登陆校园网里的一台服务器进行工作；但是我又没有校园网网关的操作权限，不能做端口映射，也不能搞到校园网内部主机的外网ip，而且学校自己提供的v**又根本没法用。研究了半天，总算找到了一个比较不错的利用反向ssh(reverse ssh tunnel)进行内网登陆的解决方案。
TCP connect()扫描：这是最基本的TCP扫描方式。connect()是一种系统调用，由操作系统提供，用来打开一个连接。如果目标端口有程序监听， connect()就会成功返回，否则这个端口是不可达的。这项技术最大的优点是，你勿需root权限。任何UNIX用户都可以自由使用这个系统调用。这种扫描很容易被检测到，在目标主机的日志中会记录大批的连接请求以及错误信息。
非确定性NAT：在特定情况下改变其映射或过滤行为的NAT被称为“非确定性NAT”。RFC 4787中描述了一个这类NAT的例子，如下所示。
下载： kail：apt-get install nmap windows：下载官网
在Nmap中的端口扫描方式中，所有的扫描选项都是以-s<X>形式出现的。比如ACK扫描的-sA,UDP扫描的-sU
传统的C/S结构是每个客户端均知道中心化的SERVER，由客户端主动与SERVER进行通信。
因为后台更新固定链接的缘故，导致前期的原文链接点击没有反应，目前这个问题已经被解决。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
