内网渗透CS通过跳板机上线

网络拓扑

先画一个简单的网络拓扑，便于理解接下来要干什么。网络中CS控制端部署于公网vps上，内网跳板机可同时连通外网与内网，失陷主机只能连通到跳板机，无法访问公网。我们的目的是让失陷主机上的CS客户端通过跳板机的端口转发上线。

跳板机端口转发

由于失陷主机只能连接到内网的跳板机，故我们要在跳板机上进行一波端口转发。即当失陷主机访问跳板机的A端口，跳板机会将流量转发去访问vps的A端口，使得失陷主机的CS远控上线。跳板机为linux系统，使用rinetd进行端口转发，安装方法见：