环境：如下图
不出网-控制上线-CS-反向连接
前提：已经使用攻击机通过漏洞拿下了windows7主机，又通过windows7正向连接拿下了windows10。
目的：让windows2008在cs上线。
想要通过windows10正向连接拿下windows2008时，发现windows2008开启了防火墙对入站规则做了限制，无法正向连接。
1.将win10当做中转建立一个监听器
2.生成后门，使用此监听器
3.将后门上传到win2008执行，成功上线
不出网-控制上线-CS-正向SMB隧道
拿下win2008后，我们还想要让win2012也上线cs，但是因为win2008限制了入站规则，所以无法再使用反向连接上线。
但是通常内网主机都会开启文件共享服务(SMB)，端口445。所以可以创建smb隧道控制上线。
1.cs添加SMB监听器
2.扫描win2008所处网段有哪些主机开放了445端口
3.扫描后发现目标主机，右键选择横向移动。选择自己收集到的账号密码，选择刚刚添加的监听器，点击开始。
4.成功上线
防火墙开关，删除规则，替换程序
适用于：
1、单纯的内网环境
2、单纯的内网域环境（域控没有设置组策略防火墙同步）
控制Windows防火墙命令：
https://www.cnblogs.com/tomtellyou/p/16300557.html
查看当前防火墙状态：netsh advfirewall show allprofiles
关闭防火墙：netsh advfirewall set allprofiles state off
开启防火墙：netsh advfirewall set allprofiles state on
恢复初始防火墙设置：netsh advfirewall reset
启用桌面防火墙: netsh advfirewall set allprofiles state on
设置默认输入和输出策略：netsh advfirewall set allprofiles firewallpolicy allowinbound,allowoutbound
如果设置为拒绝使用blockinbound,blockoutbound
标签：上线,netsh,正反,防火墙,advfirewall,监听器,allprofiles,SMB From： https://blog.51cto.com/u_15495961/8305942