plink
Cliente SSH de PuTTY en línea de comandos, para túneles desde Windows.
La versión de línea de comandos del cliente SSH de PuTTY. En un pivote su papel es claro: cuando el host comprometido es Windows y no trae cliente SSH, se sube `plink.exe` y se usa para montar un **remote port forward** hacia la máquina atacante, exponiendo un servicio interno (RDP, SMB) en un puerto de la atacante. Es la pieza clásica para sacar el 3389 de una red interna hacia fuera desde un Windows antiguo. Acepta la contraseña en la propia línea con `-pw`, cómodo pero visible en los logs.
Familia Pivoting y túneles
Flags -l -pw -R -L -N
Conceptos Remote Port Forwarding, Local port forwarding (SSH tunnel)
Cheatsheet Windows y túneles exóticos
Instalación
# viene con PuTTY (plink.exe); subir a la victima WindowsComandos útiles
Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.