Day21:今天来聊一下Firewall的Evasion

最後倒数10天真的是什麽状况都有老婆下雨骑车雷铲，原定在家写的

实做LAB文章只能在医院用手机以注音输入法完成

攻击者可以通过使用各种绕道技术来绕过防火墙。

使用这些技术，攻击者欺骗防火墙不过滤产生成的恶意流量。

登入Windows 10主机，进入控制台点选System and Security

-->Windows Defender Firewall使用预设值启动

并建立一条Firewall规则不允许Parrot Security主机连线,如以下

远端IP输入Parrot Security主机(192.168.134.133)

通讯协定范围指定所有TCP的服务Port

禁止去连线Windows 10主机(192.168.134.128)

登入Parrot Security主机执行以下指令去扫Windows 10主机的Port

nmap -sS 192.168.134.128 (Windows 10主机 IP)

执行INTENSE Scan,输入指令nmap -T4 -A 192.168.134.128 (Windows 10主机 IP)

-T4参数为Aggressive (4) speeds scans，-A启动OS detection

，version detection，script scanning及traceroute

在192.168.134.*网段对开机电脑执行Ping Sweep scan

nmap -sP 192.168.134.0/24 (整个192.168.134.0网段)

在Windows 10设定Parrot Security主机禁止连线的FireWall规则下

我们去执行Zombie Scan，输入以下指令

可以透过Windows 2016主机(192.168.134.137)去侦测

Windows 10主机的135服务Port

nmap -sI 192.168.134.137 192.168.134.128