CS工具自带上线不出网机器
如图A区域存在一台中转机器,这台机器可以出网,这种是最常见的情况。我们在渗透测试的过程中经常是拿下一台边缘机器,其有多块网卡,边缘机器可以访问内网机器,内网机器都不出网。这种情况下拿这个边缘机器做中转,就可以使用CS工具自带上线不出网机器
网络拓扑图如下:
假设A区域的机器已经被黑客控制并且上线到CS,现在要将B区域位于内网的机器进行上线,有如下的形式:
CS工具自带中转技术上线不出网机器
CS中自带一个中转上线的操作,就是使用端口转发的技术和socket通信
实验环境如下:
身份 | IP |
---|---|
内网机器A | 192.168.41.134/192.168.164.134 |
内网机器B | 192.168.164.133 |
我们的VPS机器位于公网,可以访问公司内部机器A,但不能访问公司内部机器B,内部机器B不能直接访问互联网,内网机器A可以访问内网机器B
实验步骤如下:
首先我们使用CS生成木马,然后向内网机器A上传木马,控制A区域的边界主机