目錄
icmp隧道攻擊
環境
操作
lcx內網轉發
方案一
方案二
NPS
icmp隧道攻擊
環境
跳板機雙網卡配置
網卡1
網卡2
攻擊機網路配置
靶機網路配置
操作
攻擊機192.168.217.128
ptunnel -p 192.168.217.135 -lp 2000 -da 192.168.131.129 -dp 80
http://192.168.217.128:5000 就是訪問192.168.131.129:80
跳板機192.168.217.135，192.168.131.128
service apache2 restart
Iptables -A INPUT -p tcp -s 192.168.217.128 -j DROP
ptunnel
靶機192.168.131.129
lcx內網轉發
攻擊機192.168.131.130
跳板機192.168.131.132；192.168.217.136
靶機192.168.217.130
方案一
攻擊機：
執行命令
lcx -listen 4444 5555
瀏覽器訪問
http://192.168.131.130:5555 就是訪問192.168.217.130:80
跳板機器
執行命令
lcx -slave 192.168.131.130 4444 192.168.217.130 80
目標機器
window7 sp1 旗艦版
ip:192.168.217.130
開放了80埠
方案二
攻擊機：
http://192.168.131.132:5000 就是訪問192.168.217.130:80
跳板機器
執行命令
lcx -tran 5000 192.168.217.130 80
目標機器
window7 sp1 旗艦版
ip:192.168.217.130
開放了80埠
NPS
環境設定：
攻擊機：kali，一個網卡，nat模式，服務端NPS，
Ip地址：192.168.217.128
./npc
跳板機：kali，兩個網卡，nat模式與僅主機模式，安裝客戶端NPS，
Ip地址1：192.168.131.128
Ip地址2：192.168.217.135
./npc -server=192.168.217.128:8024 -vkey=123456
靶機：windows7，僅主機模式，開通80埠，使用phpstudy，開通80埠，關閉防火墻，
Ip地址：192.168.131.129:80
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/357029.html
標籤：其他
上一篇：域環境的搭建(保姆級教程）