便宜VPS网内网渗透--对不出网目标的打法
1、首先得到内网中一台主机的beacon，抓取密码后进行smb喷射，得到另一台开放445端口的机器上的administrator账户密码，在目标机器不出网的情况下，可以使用Smb beacon使目标主机上线 使用条件 具有SMB Beacon 的主机必须接受 445 端口上的连接。
2、msf是我进行内网渗透中用的最多的工具，它内置了很多强大的功能，用起来相当方便。msf的meterpreter内置了端口转发功能，可以把内网的端口转发到本地。
3、在内网渗透时，通常挂上代理后。在内网首先会打啵ms17-010。在实战中，使用msf的ms17-010模块，数次没有反弹成功。
4、网络安全工程师需要学服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范、计算机语言等内容，还需要懂得网络安全产品的配置和使用。
win10开启SMB1.0,但不能连接xp共享打印机?
首先确保我们的网络与设置没有问题，然后找到电脑中的控制面板，可以选择在左下角的搜索框中，输入名称，打开。
首先在xp电脑上设置，局域网中的计算机应同属于一个工作组，才能相互访问。右键单击“我的电脑”图标，在快捷菜单中选择“属性”命令，单击“高级系统设置”，打开“系统特性”对话框，便进行相应的TCP/IP设置。
在WINDOWS功能里面找到”SMB 0/CIFS文件共享支持“项，然后进行勾选，确定。新功能设置需要花费几分钟时间，然后还需要重新启动电脑系统。电脑重新启动后，SMB1已经启用，可以正常重新添加XP共享的打印机。
在打开的界面中点击SMB0/CIFS文件共享支持前面的方框，打上对号，点击确定。在打开的下一个界面中点击立即重新启动（N），即可和xp系统正常共享了。
(即连接打印机的电脑的ip地址和打印共享的名称)，→磁盘安装，找到解压的目录，选择autorun.inf文件，即OK。端口名称更换为搜索网络打印路径后测试有效。
如何应对局域扫描工具?
如果系统管理员使用了扫描工具，将直接有助于加强系统安全性；若被黑客使用，他将会努力寻找系统中的安全漏洞，尝试做出突破系统安全防线的行为，这对系统安全是极大的威胁。
自己动手，在运行里键入reservics.msc，在弹出的窗口里面把相关的内容剔除就可以做到了。
别人一般扫描对方IP都是从相应的端口入手。也就是说对方是扫描你的端口。一般的公网IP扫描工具都是扫描一定范围内的IP.某个IP的某个端口是开着的。然后调出这些被选中的IP地址。
