Port forwarding SSH

Para practicar el port forwarding con ssh vamos a practicar sobre la máquina Máquina INTERNAL, (wordpress wpscan, hydra http) donde tenemos las siguientes credenciales para acceder vía SSH:

aubreanna:bubb13guM!@#123

Y vemos que esta máquina tiene un jenkins corriendo por su puerto 8080:

Vemos que efectivamente existe esta IP:

También podemos confirmar si un puerto interno tiene un servicio corriendo con el comando netstat -tuln:

netstat -tuln

Por tanto, desde nuestra máquina atacante ponemos el siguiente comando para decir que en mi puerto 5000 de mi máquina atacante esté corriendo el puerto interno 8080 de la máquina víctima:

ssh -L 5000:localhost:8080 aubreanna@10.10.218.157

Y si ahora accedemos a mi puerto 5000 de mi máquina local vemos que accedemos correctamente: