filewriter判断是否关闭_判断目标机是否出网

前言 拿到一台机器后我们需要判断它是否可以出网，以什么样的方式出网。

方式

出网判断方式常用的就是ICMP、TCP、DNS。不出网一般有三种情况，1，被自身防火墙拦截。2，被上层网络防火墙拦截。3，没有网关。 例如我们通过CS得到了一个beacon，则可以通过netsh advfirewall firewall show rule name=all>rules.txt命令来把防火墙规则重定向到文件中进行查看。

ICMP判断

ICMP协议判断出网可用ping，如果ping域名可以被解析成ip，则代表dns协议是可以出网的。windows和linux都适用。

TCP判断

tcp判断通常用一些内置程序去连接远程开放端口，例如telnet。从win7开始telent需要启用，可通过以下命令启用。

# 启用telnetdism /online /Enable-Feature /FeatureName:TelnetClient# 关闭telnetdism /online /Disable-Feature /FeatureName:TelnetClient

随后可以在自己的vps用nc -lvp xxx来监听一个端口，受害机使用telnet x.x.x.x xxx来连接进行判断。telnet用在windows，linux机器默认带有nc，可以使用nc直接连接。

DNS判断

DNS判断需要在自己的域名上添加txt记录，主机记录的值可随意输入一段字符。随后使用nslookup查看：nslookup -type=txt xxx.com，看是否返回了自己设置的字符，windows和linux都适用。