内网渗透-域防火墙+入站出站规则+组策略对象同步+不出网隧道上线

一.单机-防火墙-限制端口出入站-熟悉常见主机配置不出网的方式

配置防火墙属性

1.win10虚拟机本地搭建一个网站，配置防火墙属性的入站连接为默认值。

局域网中另一台主机能正常访问

2.入站连接设置为 阻止所有连接 。

因为是我们去访问他的网站，所以是入站。

无法在访问成功

配置出入站规则

正向连接&反向连接

reverse监听 反向：上传的后门会主动连接我们控制的服务器   对于目标防火墙中属于出站规则

bind监听 正向：我们控制的服务器主动去连接目标服务器   对于目标防火墙中属于入站规则

1.cs生成exe木马