Windows中如何使用socat

Windows中如何使用socat，很多新手對此不是很清楚，為了幫助大家解決這個難題，下面小編將為大家詳細講解，有這方面需求的人可以來學習下，希望你能有所收獲。

0x01 socat的簡介

socat是一個多功能的網絡工具，名字來由是” Socket CAT”，可以看作是netcat的N倍加強版，其原版本是基于Linux的，這里我們使用Windows版本的，因為是移植過來的，需要依賴的庫也比較多，所以不是那么的方便，以后的使用可能更多的是基于Linux平臺來進行的。

socat的主要特點就是在兩個數據流之間建立通道；且支持眾多協議和鏈接方式：ip, tcp, udp, ipv6, pipe,exec,system,open,proxy,openssl,socket等。

socat的官網：http://www.dest-unreach.org/socat/

socat的下載鏈接：http://www.dest-unreach.org/socat/download/

至于Windows的版本，我在網上找到了以下兩種，對其安全性不做任何保證

socat for Windows/Cygwin（這個版本缺少Cygwin的dll文件，需要自行解決）：

http://www.nikhef.nl/~janjust/socat/socat-1.6.0.1-cygwin.bin.tar.gz

socat for Windows（這個版本已經打包了Cygwin的dll文件）：

http://olds.blogcn.com/wp-content/uploads/16/1615/2009/08/socat.rar

0x02 socat進行文件傳輸

注：這里使用win08作為本地機器，win7作為目標機器來進行演示

這里我們以上傳win08機器上的123.txt為目標進行上傳

首先在win08機器上執行命令

socat.exe -u open:123.txt,binary tcp4-listen:53

在執行之后程序不會有任何的顯示，此刻是相當于監聽的

接下來，我們去win7機器上執行命令來接收這個文件

socat.exe -u tcp4:192.168.222.175:53 open:123.txt,creat,binary

執行之后，就會發現在這個文件夾下面已經生成了123.txt文件

注：create在哪個機器上執行，文件就會留在哪個機器上

0x03 socat正向端口轉發

首先我們需要在邊界機器上執行

socat.exe tcp4-listen:53,reuseaddr,fork tcp4:192.168.222.137:3389

此時并不會有任何的回顯，然后我們在本地使用mstsc進行遠程桌面連接

成功連接

0x04 socat反向端口轉發

單層端口轉發(1)

注：這里我們使用win08來代表本地主機，win7來代表邊界主機

首先，在win08上執行監聽，將來自外部53端口的流量全部轉發到本地888端口

socat.exe tcp-listen:53 tcp-listen:888

然后在win7上執行命令，將本地3389的流量轉發到win08的53端口

socat.exe tcp-connect:192.168.222.175:53 tcp:127.0.0.1:3389

然后回到win08的機器上，執行遠程桌面連接

成功登陸

單層端口轉發(2)

除了可以轉發到本地之外，還可以直接將流量轉發到內網主機

首先在本地執行監聽

socat.exe tcp-listen:53 tcp-listen:111

在邊界機器win08上執行命令，10.1.111.226是我本機的地址

socat.exe tcp-connect:10.1.111.226:53 tcp:192.168.222.137:3389

然后回到本地使用mstsc來進行遠程連接

成功登陸

注：中間可能會有socat超時自動斷開等其他情況，多執行幾次就可以成功了

多層端口轉發

如果在內網中又發現還有更深一層的內網的機器，我們就可以使用多層的端口轉發來進行，我們這里假設其IP為192.168.222.134，我本機地址為10.1.111.226

首先我們在本地機器進行監聽

socat.exe tcp-listen:53 tcp-listen:1000

然后到邊界機器win08執行轉發

socat.exe tcp4-listen:55,reuseaddr,fork tcp4:10.1.111.226:53

最后再到內網機器win7上執行轉發

socat.exe tcp-connect:192.168.222.175:55 tcp:192.168.222.134:22

最后回到本地，連接第二層內網中的ssh

看完上述內容是否對您有幫助呢？如果還想對相關知識有進一步的了解或閱讀更多相關文章，請關注億速云行業資訊頻道，感謝您對億速云的支持。