一、内网渗透中的端口转发需要知道，在渗透的整个流程中，根据web应用或者开放的端口进行渗透，获取只是渗透这门艺术的一小部分，在真实的错综复杂的企业环境中进行内网渗透，其实水很深，涉及内网穿透，端口转发，域渗透，提权等一系列的难题。所以这篇文章对内网渗透学习进行一些记录。在这过程中参考了很多前辈们的宝贵经验，我把这些链接进行了收集，放在参考文献部分。二、转发

在大多数宽带路由中，当没有静态路由时，内部会有一个默认路由，它会将所有目的地在lan端口之外的数据包转发到wan端口的网关。宽带路由器(https://www.ruijie.com.cn/cp/ly/)只需要简单配置wan口参数，内网的主机就可以访

在一些实际的场景里，我们需要通过利用一些端口转发工具，比如系统自带的命令行工具或第三方小软件，来绕过网络访问限制触及目标系统。本文总结了Linux端口转发的一些常用方法，欢迎补充和指正。01、SSH端口转发SSH提供了一个非常有意思的功能，就是端口转发，它能够将其他TCP端口的网络数据通过SSH链接来转发，并且自

场景：这个是将8080端口转发到80端口，使用场景如：1.给Django服务设置域名或者IP访问；2.给node服务设置域名或者IP访问。具体文档参考：http://httpd.apache.org/docs/2.0/mod/mod\_proxy.html(https://www.oschina.net/action/GoToLin

在OPNsense中，有时我们需要通过外网访问内部的服务器，或进行SSH通信，这就要用到防火墙的端口转发功能。下面以从外网SSH内部主机来进行示例，要访问的内部主机IP：192.168.100.100，通过WAN1接口进行访问。登录OPNsense的管理界面，导航到防火墙NAT端口转发页面，点击右上角的添加按钮，添加一条新的端口转发条目。

    GB28181国检有一向内容是实时播放摄像机流，经过一番努力，搞定这个功能，现分享心得：首先需要了解流程，说简答点就是视频流从哪里来到什么地方去，下图描述了视频流推流，转发的基本过程:信令交互成功以后，摄像机（媒体流发送者）推送流到媒体服务器，媒体服务器在指定的端口接收到视频流后，转发给流媒体接收者（例如某台PC的某个空闲端口）。 

内网主机上配置：autosshM5678CNR1234:localhost:22ubuntu@123.207.121.121可以实现将访问主机123.207.121.121的1234端口的数据，通过隧道转发到内网主机的22端口。关于M参数：Mport\:echo\_port\分两种情况，第一，只指定

之前和朋友聊起RPA，他们第一反应就是哎哟，主流几家vendor太贵了。我们公司业务量没有那么大，用不上啦~尤其BluePrism和Automationanywhere报价，一般规模的企业一听就挥挥手，不了不了，打扰了。但是，桥豆麻袋，客官请留步!这种情况我一般会拉着朋友，开始安利~其实还是有物美价廉的。嗯，来说说Uipath。敲桌子，这

电子邮件系统简单邮件传输协议（SimpleMailTransferProtocol，SMTP）：用于发送和中转发出的电子邮件，占用服务器的25/TCP端口。邮局协议版本3（PostOfficeProtocol3）：用于将电子邮件存储到本地主机，占用服务器的110/TCP端口。Internet消息访问协议版本4（In

Docker安装RabbitMQ详细步骤前提：1、在服务器的安全组和防火墙中放通相对应的端口，操作系统：centos7.6，需要放通5672和15672端口2、登录自己的Linux系统服务器3、关闭服务器内部的firewalld防火墙4、开启内核端口转发：通过vim/etc/sysctl.conf把里面的net.ipv4.ipforward0修改为