本文介绍了如何通过LCX实现SSH连接内网主机，包括公网服务器的端口转发和反弹shell技术。首先，搭建攻击机与内网服务器的通信环境，使用portmap进行端口转发。然后，生成并上传Windows反弹shell木马，设置web服务器的端口转发。最后，通过SSH连接内网服务器，确保防火墙关闭并重启服务以生效配置。

在不暴露客户端的情况下共享网络，可以通过NAT和iptables实现。Windows系统需配置端口转发以实现DNAT，需两张网卡。设置网络共享后，使用netsh工具进行端口映射，支持IPv4和IPv6。可通过命令添加、删除和查看端口转发配置。