默认密码：hongrisec@2019

一.环境搭建

网卡学习

一个网卡一个分段，想象成一个管道

192.168.52一段

192.168.150一段

仅主机模式保证不予外界连通，保证恶意操作不会跑到真实机之上

52段是内部通信，150段属于服务器（win7）与kali通信

任务从win7拿到内部域控

 开启phpstudy，通过外部访问IP

kali机器试探能否访问

访问成功

--------------------------------------------------------------------------------------------------

主要可以概括为：转发端口

常见隧道

网络层：IPV6隧道、ICMP隧道

传输层：TCP隧道、UDP隧道、端口转发

应用层：SSH隧道、HTTP(S)隧道、DNS隧道

接下来将从三种隧道中各选几种进行试验

网络层

1.IPV6隧道

工具：6tunnel(kali自带)

目标机：winserver 2008

攻击机：kali

首先开启目标机上的IPV6(实战中这一步一般由渗透测试人员上传的软件开启)

内网渗透之隐藏通信隧道技术 - FreeBuf网络安全行业门户