前提：已经控制内网的一台主机

 

一.正向连接

1.设置beacon 监听

 

 2.把后门上传到目标内网主机执行，就会监听4444端口

3.在控制的那台内网主机上执行 connect 10.10.1.6:4444 就可以了

 

 

二、反向连接

1.设置监听

 

2.生成后门反弹到控制的主机就可以了

 

 

参考：https://blog.csdn.net/qq_34801745/article/details/111100387