[FreeBSD] [FreeBSD] 如何做ssh的端口转发

[weixin_38052463]

最近遇到了一组机器，拿到了一台FreeBSD的root权限，root权限是通过webshell返回的反弹端口拿到的。
  远程不让访问，这组机器的另外一台机器拿到了nobody权限，但是通过仔细的观察发现，拿到root权限的FreeBSD直接用ssh不用密码就能直接连接上nobody的FreeBSD机器。但是由于的反弹回来的shell，是不能用ssh直接连接的，上面提示是说不是一个真实的TTY端。

  我想让各位高手解决的问题就是在root权限的机器上做一个代理，然后利用本机的putty直接连接上nobody的freebsd，这样就完成了提权的工作，因为连接权限是root权限。

  请高手指点如何利用，或者是有什么工具来进行。