目录
实验环境
内网机器Windows server 2019：
10.10.10.10 仅主机
跳板机器Windows 10
两张网卡，一张仅主机：10.10.10.20，一张NAT：192.168.109.100
本机为攻击机
假设当前已经拿到windows10的主机权限，要访问Windows2019的web
环境搭建
添加一个VMware的自定义网卡“VMnet2”
内网搭建（win2019）
这里选自定义的VMnet2
搭建内网的web服务
配置 10.10.10.10的静态IP地址
控制面板——网络和internet——网络和共享中心
打开服务器管理器，点击“添加角色和功能”，下载IIS
一直下一步之后到了下面的页面勾选下载IIS，然后一直下一步安装即可
返回服务器管理器，点击右上角的工具，再点第一个IIS管理器
右击网站，选择添加网站
网站名随便起一个，网站根目录随便选，IP就是刚才设置的静态IP，点击确定
进入到网站根目录，新建一个.txt文件修改名字 为index.html
用记事本打开，随便写一些内容
访问网站
可以看到网站搭建成功
跳板机搭建（win10）
配置2个网卡
- 配置静态IP：10.10.10.20和192.168.109.100
- 自定义VMnet2——10.10.10.20
- nat模式——192.168.109.100
如果是只有一张网卡就再添加一张
添加好之后和前面方法一样
控制面板——网络和internet——网络连接
Ethernet0对应着网卡 自定义VMnet2，配置IP为10.10.10.20
Ethernet1对应着网卡nat模式，配置IP为192.168.109.100（这里网段每个人可能不一样，要看自己的虚拟机的虚拟网络编辑器里NAT模式对应的IP网段）
Ethernet0
Ethernet1
测试步骤
把EarthWorm工具的压缩包拖进win10桌面，解压
进入文件夹，在路径栏单击输入cmd打开终端
使用EarthWorm工具进行socks5的代理
ew_for_Windows.exe -s ssocksd -l 1080
打开Burp的设置——Network——Connections
IP是你win10机器nat模式网卡对应的IP
端口号是刚才命令中设置的端口号
在本机火狐浏览器访问 http://10.10.10.10/，发现可以访问到内网机器网站的内容
开启浏览器的代理插件，进行Burp抓包
发现能抓取到数据包
就此，实验成功
版权归原作者 燕雀安知鸿鹄之志哉. 所有， 如有侵权，请联系我们删除。