" />
fpipe.exe是可以實現(xiàn)從Internet到局域網(wǎng)內(nèi)部機器的特定端口服務(wù)的訪問。
我在使用的過程中說明現(xiàn)這樣的情況,連上去后會彈出對話框,提示“由于數(shù)據(jù)加密錯誤,這個會話將結(jié)束。請重新連接到遠程計算機。”一般出現(xiàn)這樣的情況是很正常的,80端口本是網(wǎng)頁服務(wù)的,再也許服務(wù)器里面正在運行其它的程序,因此如果你用Fpipe.exe映射進去后,最好不要運行其它的程序,如果真要運行,一定要保證給留了后門,否則斷開了就不好再連上去了。
比如被入侵的計算機開了3389,內(nèi)網(wǎng)IP為192.168.1.1,這時我們通過webshell將Fpipe.exe上傳到肉機,比如上傳到肉機的D盤下,然后在webshell里輸入"d:\Fpipe.exe -l 80 -r 3389 192.168.1.1",運行后我們就可以以這樣的形式"肉機IP:80"來連接它的3389了。
當入侵一臺計算機,發(fā)現(xiàn)開了遠程終端而又無法連接時,如果在shell里發(fā)現(xiàn)它的IP為內(nèi)網(wǎng)形式時,就可以使用這個工具來定向。