msfvenom生成windows下反弹shell之内网渗透

内网渗透

1.在达成以上步骤后，即可添加路由，添加路由使用msf自动添加即可。具体命令为：run post/multi/manage/autoroute。

2.路由设置完毕后，即可使用ifconfig或是ipconfig探测靶机的ip情况，并使用nmap等扫描工具，对其所在的网段进行扫描。进而发现其他内网中的靶机。

3.若我们发现了一个主机开放了80端口，我们可以想象这个主机开放了web服务，此时要对此端口进行端口转发，那么我们可以在meterpreter下使用msf自带的端口转发服务，具体命令如下：“portfwd add -l xxxx(本机待转发端口) -rxxx.xxx.xxx.xxx（待转发的内网主机地址） -p xxxx（待转发的内网主机端口）”。即可实现将内网主机的端口转发到本地某端口上，并可以在本地浏览器中输入localhost:xxxx进行访问并作进一步的渗透。