[image] 
大概环境如上图: 

攻击者有一台本地电脑 和一个 vps
有一台靶机出网,其余机器不出网,且**目标(1)**已被拿下(get shell)


vps配置低,且是国外的机子,有点卡 

需求: 


希望大部分操作都是在本地电脑上进行,如: 

反弹shell到本地电脑等等操作.
浏览器访问其他内网机器的网页.
佬的其他小 tricks.