reDuh端口複用，3389遠程連接服務器

        進行滲透時，經常會遇到些問題，例如目標服務器及自身服務器都處於內網中，無法進行3389遠程連接。此時可使用端口轉發即將目標服務器端口轉發到公網端口再連接，常見的端口轉發工具有：htran、lcx、fpipe和nc，其中htran、lcx、fpipe適合windows。        在沒有公網的情況下，考慮使用端口複用，相比端口轉發端口複用範圍更廣一些，比如躲避防火牆，或者轉發不出

>>阅读原文<<