隐藏隧道通信：lcx 端口转发

最新推荐文章于 2024-10-22 17:27:18 发布

原创

最新推荐文章于 2024-10-22 17:27:18 发布 · 4.5k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#内网安全 #隐藏隧道 #lcx #端口转发

本文档介绍了LCX端口转发的原理和实践，详细阐述了如何配置服务端和客户端进行端口转发，强调了该技术仅用于安全知识学习，不应用于非法活动。实验环境中，LCX被用来在evil主机和目标机器之间建立隐蔽通道，通过公网IP的服务器实现远程桌面连接。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

郑重声明：
本笔记编写目的只用于安全知识提升，并与更多人共享安全知识，切勿使用笔记中的技术进行违法活动，利用笔记中的技术造成的后果与作者本人无关。倡导维护网络安全人人有责，共同维护网络文明和谐。

隐藏隧道通信：lcx 端口转发

1 lcx 端口转发原理
2 实验环境
3 配置服务端
4 配置客户端

1 lcx 端口转发原理

lcx 是基于 Socket 套接字实现的端口转发工具，Windows 版本名称为 LCX、Linux 版本为 portmap。

一个基本的 Socket 隧道必须包含两端：

服务端：监听一个端口，等待客户端连接
客户端：通过传入服务端的 IP 地址和端口，与服务端建立连接。

lcx.exe -h
[Usage of Packet Transmit:]
 lcx.exe -<listen|tran|slave> <option> [-log logfile]

[option:]
 -listen <ConnectPort> <TransmitPort>
 -tran   <ConnectPort> <TransmitHost> <TransmitPort> # 经测试无法过 nat 有点鸡肋。
 -slave <ConnectHost> <ConnectPort> <TransmitHost> <TransmitPort>