拿到一台公网路由器权限如何做 PPTP 进目标内网

渗透攻击红队

一个专注于红队攻击的公众号

大家好，这里是 渗透攻击红队 的第 49 篇文章，本公众号会记录一些红队攻击的笔记（由浅到深），不定时更新

前言

今天拿到一台路由器进去后发现有 PPTP 服务，可能有些兄弟对 PPTP 不是很了解，PPTP：(PPTP: Point to Point Tunneling Protocol）点对点隧道协议（PPTP）是一种支持多协议虚拟专用网络的网络技术,它工作在第二层。通过该协议，远程用户能够通过 Microsoft Windows NT 工作站、Windows xp 、 Windows 2000 和windows2003操作系统以及其它装有点对点协议的系统安全访问公司网络，并能拨号连入本地 ISP，通过 Internet 安全链接到公司网络。

说白了就是可以通过 V*N 来帮助我们直连到内网。

首先是拿到了一台路由器的权限发现是锐敏的路由：

来到 VPN 应用这里开启 PPTP 服务（公网ip）并且添加一个 PPTP 账号：

之后通过 Windows 自带的网络适配器添加一个：

连接到工作区：

使用我到 Internet 连接（V*N）：

设置它公网路由器的IP：

输入添加好的 PPTP 的账号密码：

连接的时候点击跳过：

之后来到网络适配器这里会多出一个适配器，我们右键属性打开：

一定要选中点对点隧道协议 PPTP、可选加密（没有加密也可以连接）、以及后面三个选项要打勾：

之后就可以通过 V*N 连接到它内网了：

这样就到目标到内网了！之后就可以做内网横向、ARP投毒等一系列内网渗透操作了！

渗透攻击红队

一个专注于渗透红队攻击的公众号

点分享

点点赞

点在看