内网穿透介绍：
内网穿透就是让外网设备可以直接访问原本只能在内网使用的服务。很多电脑、服务器处于局域网内，没有独立公网 IP，外网无法直接连接；通过一台有公网访问能力的机器做中转 / 代理，把外网流量转发到内网机器，就能绕过内网限制，在外访问内网网站、远程桌面、服务端口等，实现内外网互通。
一.环境准备
1.关于网络环境的设置，我在之前的博客中已经详细说明过，具体内容请参考以下链接： 网络环境设置
2.启动 Windows 7 系统，安装 PHPStudy 集成环境
3.Windows 7 系统下安装 IIS 服务时需同时启用 FTP 服务、Web 管理工具和万维网服务功能（安装过程需等待数分钟完成）
4.启动windos7的防火墙
5.配置Windows 7防火墙的入站规则，完成设置后点击"下一步"
6.勾选"万维网服务"选项，然后点击"下一步"即可
二.目的
1.通过已掌控的Windows 2003系统，利用端口转发和代理技术实现内网访问
2.思路：由于无法直接访问内网，我们需要通过跳板机进行渗透：首先利用Win2003作为第一跳板连接到Win7。
三.操作步骤
说明：目前演示是如何在内网实现上线和通信的过程，所以我们先假设已经通过漏洞拿到了机子的权限
CS的使用教程：
CS的基本使用
1.打开kali。将cs4.8的服务端开启./teamserver <服务器ip> 密码 （这里将密码设置为test）
2.输入服务器IP地址和密码，点击"Connect"按钮即可建立连接。
3.何打通win2003如内网可在下方链接中看：
win2003内网穿透
4.使用CS4.8制作木马后，将其部署至Win003。执行该程序后，若在CS控制台观察到目标主机上线，则表明程序植入成功（这一步是为了打通windows2007）
5.右键点击2003会话栏，选择"代理转发"选项，然后点击"转发上线"
6. 随意命名，但需注意IP地址得是win2003中内网得ip地址，端口号则需避免冲突
7.有效载荷选择Window可执行程序后带S的，因为是win7所以选择64位的木马
8. 将木马放入win7中，双击运行
9.Windows 7 已在 CS 平台正式上线
