CobaltStrike 之目标机器不出网的转发上线

介绍

在内网渗透中，可能会遇到内网中有机器不出网的情况。那么一般人应该会想到正向上线的方法，正向上线确实是比较普遍的方式，但是也还有其他方式可用，比较某些情况下我们同样可以反向上线内网中不出网的机器。

网络拓扑图

上线流程

启动cs

连接cs服务器

先创建一个正常的反向后门监听器


然后模拟通过漏洞成功上传cs木马获得Webserver的权限

进行权限提升&#x