Metasploit和Cobaltstrike内网域渗透分析(实战总结)
# Metasploit与Cobalt Strike内网域渗透实战指南
## 一、测试环境搭建
### 网络拓扑设计
- 典型环境:Web服务器配置双网卡
- 一块连接互联网(外网)
- 一块连接内网(内网机器无法直接连接互联网)
- VMware模拟环境配置建议:
- 将Web服务器的上网网卡NAT改为自定义VMnet3
- 攻击机网卡也设为VMnet3
- 优点:保持网络连通性,IP固定不变,便于持续渗透
## 二、Web服务器渗透
### 初始攻击手段
1. 常
2025-08-15 11:05:41
0