hello 各位freebuf的铁铁，我是白面安全猿，我又来发表文章了。因为最近有好多网友问我关于内网穿透的事情，所以打算写一篇教程尽量教会各位刚入门kali的新手和没有具体了解过内网穿透的老手内网穿透！我这个人也不喜欢搞什么花里胡少的东西，原理我就不多说了，说了新手理解起来比较吃力，都是从那一步来的都知道。如果想要具体去了解内网穿透原理的话可以去看看其他博主的文章。首先想要内网穿透的话必须先要用

Docker很好用，DVWA更是网络安全学习当中必不可少的靶机，但是DVWA的部署实在是太过麻烦了，如果每次不小心删除虚拟机或者更新了VM之后导致虚拟机不可用而删除重新部署，那简直就是灾难。而这就是Docker的优势了！Docker在部署之后可以打包成压缩文件，推送仓库之后就可以在任何地方的Docker上运行了！

0x00 背景在前段时间的渗透中，我发现通过端口来进行渗透有时会提升我们的效率，所以才有了这篇文章的诞生；端口渗透过程中我们需要关注几个问题：1、 端口的banner信息2、 端口上运行的服务3、 常见应用的默认端口当然对于上面这些信息的获取，我们有各式各样的方法，最为常见的应该就是nmap了吧！我们也可以结合其他的端口扫描工具，比如专门的3389、1433等等的端口扫描工具；服务默认端口公认端口

安装不带广告的杀毒软件(例如火绒等), 并且看到不明文件不要点击下载或者运行, 如是自动下载的不要点击运行, 直接删除就不会建立会话。exploit/windows/fileformat/office_word_hta 组件。根据以上会话产生的ID号, 使用sessions -i ID号来与第一个会话进行连接.在运行的会话当中执行sessions命令 ,可以发现目标攻击机已经在session中。该