WEB服务器

下载地址 ： https://github.com/esrrhs/spp

Kali:
启动服务端

1

./spp -type server -proto tcp -listen :8888 -proto ricmp -listen 0.0.0.0      

WIN7 ：
通过webshell 上传spp
先搭建个反向socks5代理，进入内网

主机发现

发现存在 IP地址为 192.168.145.148的地址
可疑 ，对其进行端口扫描 已经基本信息搜集

端口扫描

WEB服务器 初探

对目标主机进行扫描探测

给出的信息 存在80端口 3306 数据库端口
先去访问他的80 端口查看是什么

phpstudy探针

网络层隧道

1.IPv6隧道
2.ICMP隧道
ICMP隧道工具有 PingTunnel，icmptunnel，lcmpsh,powershell icmp等
A.icmpsh
B.pingtunnel