内网穿透（二）

如何使用Ngrok+CS4，拿下一台靶机

本期使用鼎鼎有名的CobaltStrick来拿下一台内网电脑，废话少说，我们开始吧！！！

1、首先复习一下Ngrok隧道

 

2、然后是在CS服务器上开启这个隧道，用于接收来自公网的数据

 

 

3、下面开启CS服务器，这是我们的家

 

4、用“攻击者”的真实电脑登录到这台服务器上

 

 

5、下面开始进行攻击，先生成一个powershell攻击

 

 

 

 

 

6、访问一下木马的位置，确保这个木马是能通过公网访问这个攻击的

 

7、某一天，“受害者”在机缘巧合下执行了一条看不懂的命令，然而事实却远不止如此

 

8、然后，他的电脑就悄无声息地被控制了

 

 

9、电脑要记得装杀毒软件，over