内网渗透-防火墙信息

作者：小刚
一位苦于信息安全的萌新小白帽，记得关注给个赞，谢谢
本实验仅用于信息防御教学，切勿用于其它用途

防火墙信息

主要用来查看端口，开放端口通行

查看配置

netsh Firewall show state	#查看防火墙状态

netsh Firewall show config	#查看防火墙配置

netsh advfirewall Firewall    #查看防火墙配置

操作防火墙

配置防火墙需要管理员权限

netsh firewall set opmode disable	#关闭防火墙 Server 2003之前的版本

netsh advfirewall set allprofiles state off		#关闭防火墙，Server 2003之后的版本

netsh Firewall add allowedprogram d:\nc.exe "allow nc" enable	#Server 2003及之前的版本允许指定程序的全部连接

设置出入站

#Server 2003之后的版本

netsh advfirewall firewall add rule name="pass nc" dir=in action=allow program="d:\nc.exe"	#允许入站

netsh advfirewall firewall add rule name="Allow nc" dir=out action=allow program="d:\nc.exe"	#允许出站

netsh advfirewall firewall add rule name="remote Desktop" protocol=TCP dir=in localport=3389 action=allow	#3389端口放行

netsh advfirewall set currentprofile logging filename "C:\windows\temp\firewall.log"	#自定义防火墙日志存储位置

整理的文档和工具

可关注微信公众号:XG小刚
回复：内网信息搜集