" />
fpipe.exe是可以實(shí)現(xiàn)從Internet到局域網(wǎng)內(nèi)部機(jī)器的特定端口服務(wù)的訪問。
我在使用的過程中說明現(xiàn)這樣的情況,連上去后會(huì)彈出對(duì)話框,提示“由于數(shù)據(jù)加密錯(cuò)誤,這個(gè)會(huì)話將結(jié)束。請(qǐng)重新連接到遠(yuǎn)程計(jì)算機(jī)。”一般出現(xiàn)這樣的情況是很正常的,80端口本是網(wǎng)頁服務(wù)的,再也許服務(wù)器里面正在運(yùn)行其它的程序,因此如果你用Fpipe.exe映射進(jìn)去后,最好不要運(yùn)行其它的程序,如果真要運(yùn)行,一定要保證給留了后門,否則斷開了就不好再連上去了。
比如被入侵的計(jì)算機(jī)開了3389,內(nèi)網(wǎng)IP為192.168.1.1,這時(shí)我們通過webshell將Fpipe.exe上傳到肉機(jī),比如上傳到肉機(jī)的D盤下,然后在webshell里輸入"d:\Fpipe.exe -l 80 -r 3389 192.168.1.1",運(yùn)行后我們就可以以這樣的形式"肉機(jī)IP:80"來連接它的3389了。
當(dāng)入侵一臺(tái)計(jì)算機(jī),發(fā)現(xiàn)開了遠(yuǎn)程終端而又無法連接時(shí),如果在shell里發(fā)現(xiàn)它的IP為內(nèi)網(wǎng)形式時(shí),就可以使用這個(gè)工具來定向。