内网渗透‘

内网渗透之域环境渗透测试过程

【申明：此次渗透环境为实验环境，仅供渗透实验参考】【实验目的】拿到域环境下其他主机的网站源码【渗透思路】通过拿到网站shell渗透到内网，由内网存活主机拿到域控权限，再由域控渗透到其他域里面得主机获取资源【实验过程】访问目标网站IP发现是一个静态网站，发现网站前台无法利用，尝试爆破一下网站后台利用御剑扫描后台没有发现后台登录界面，但发现了robots.txt文件，查看robots.txt发现里面有
weixin_44991517·2020-07-13 21:15

永恒之蓝实验(内网渗透--原理分析篇）

上一篇讲过了实验过程，有不了解的博友可以去看看。永恒之蓝实验这篇文章主要通过漏洞原理，分析利用重还原实验细节。简述实验过程：1.使用kali初始化数据库postgresql（作用将渗透过程的详细信息写入数据库，方便后期的报告生成。)2.打开msfconsole终端直接searchms17_010漏洞3.use扫描模块，发现测试目标信息以及是否存在漏洞。4.利用漏洞。设置渗透目标，监听目标，开始测试
渗透之王·2020-07-13 20:09

PJzhang:URL重定向漏洞的72般变化

部分情况下可以读取服务器文件，协助内网渗透。url重定向漏洞高发位置：主要在用户登录认证、内容提交、返回、退出处。url重定向漏洞发因：未对ur
weixin_30339969·2020-07-13 16:31

内网渗透之frp隧道搭建

内网渗透之frp隧道搭建内网穿透工具frp1文件下载地址：https://github.com/fatedier/frp/releases版本和操作系统对应关系2搭建socks5代理配置文件如下：服务端
Pro+Hacker·2020-07-13 11:31

【内网渗透】MSF的exploit和pyload的基础使用

【内网渗透】MSF的exploit和pyload的基础使用1、连接MSFroot@kali:~#msfconsole2、显示所有攻击模块msf>showexploits|more3、寻找攻击模块msf>
开到荼蘼Lau·2020-07-13 11:00

利用MS12-020进行的一次简单渗透测试

扫描器的安装与使用；掌握Nmap进行远程OS检测的原理；掌握Nessus在本机或远程控制，进行漏洞分析扫描；掌握Metasploit对目标漏洞的利用；运用Nmap、Nessus、Metasploit进行一次简单的内网渗透
来一罐椰子水·2020-07-13 08:25

内网渗透-域环境搭建

服务器：Windows-server2016，下载地址个人机：Windows10，下载地址安装步骤（看图操作）：设置本机IP为静态IP开始AD服务安装进到服务关管理器内，选择添加角色和功能这里我只选择了AD域服务，待会安装的时候，会自动安装DNS服务器安装完成后，准备将服务器提升为域控制器在这里先决条件检查时，我出现了因为Administr账号问题而导致不通过，解决方案，设置的密码一定要够强度（大
Ping_Pig·2020-07-13 01:48

内网渗透篇：ssocks+proxychains搭建代理

当你的才华还撑不起你的野心时那你就应该静下心来学习目录ssocks+proxychains搭建代理0x01前言工具搜集0x02操作演示使用ssocks搭建正向代理使用xsocks搭建反向代理使用xsocks搭建代理中继ssocks+proxychains搭建代理0x01前言ssocket是linux环境下功能比较完善的一款socks代理软件，较之于xsocks而言，socket不仅能实现正向代理、
Agan '·2020-07-13 00:47

内网渗透环境搭建

内网渗透内网渗透测试，其实很大程度上是域渗透测试。
杨_xx·2020-07-12 23:00

Linux kali内网渗透之MSF生成Trojan直取系统权限

提示：本文章内所有内容环境为自己搭建绝无违法内容，请不要利用其中的技术来做违法的事情。工具介绍MetasploitFramework(MSF)是一款开源安全漏洞检测工具，附带数千个已知的软件漏洞，并保持持续更新。Metasploit可以用来信息收集、漏洞探测、漏洞利用等渗透测试的全流程，被安全社区冠以“可以黑掉整个宇宙”之名渗透测试环境受害主机IP：192.168.20.236攻击主机IP：192
Pythonicc·2020-07-12 21:22

内网渗透之——权限维持(获取windows、linux密码，安装后门程序)

介绍当攻击者获取服务器权限后，通常会采用一些后门技术来维持自己当前得到的权限，服务器一旦被植入后门，那么攻击者下次进入就方便多了目的由于攻击可能被发现，被发现后可能会被将之前拿到的的webshell清除，导致目标丢失，所以需要留下后门来维持权限，达到持续控制的目的获取系统登陆账号密码windows获取系统登陆账号密码windows系统账号密码存储位置：C:\Windows\System32\con
卖N孩的X火柴·2020-07-12 15:01

内网渗透—流量转发

0x00前言在拿到一台服务器的shell的时候，如果想要更进一步渗透测试，则需要进行内网渗透而内网渗透的第一步就是挂代理，首先需要明确一个概念，在日常生活中常用挂代理去google查资料，自己搭过的人都知道
sijidou·2020-07-12 08:00

内网渗透（目录）

内网渗透内容索引:6.1.信息收集-Windows6.1.1.基本命令6.1.2.域信息6.1.3.用户信息6.1.4.网络信息6.1.5.防火墙6.1.6.密码信息6.1.7.票据信息6.1.8.其他
Sumarua·2020-07-10 10:26

CobaltStrike后渗透工具精华教程

框架而作为一个独立的平台使用，分为客户端与服务端，服务端是一个，客户端可以有多个，非常适合团队协同作战，多个攻击者可以同时连接到一个团队服务器上，共享攻击资源与目标信息和sessions，可模拟APT做模拟对抗，进行内网渗透
M-209·2020-07-08 22:59

渗透技巧：Windows平台运行Masscan和Nmap

本文讲的是渗透技巧：Windows平台运行Masscan和Nmap，0x00前言在内网渗透中，信息搜集尤为重要。
weixin_34185364·2020-07-08 17:01

【转】Windows平台运行Masscan和Nmap

作者：3gstudent，如若转载，请注明出处：http://www.mottoin.com/tools/110701.html0x00前言在内网渗透中，信息搜集尤为重要。
tiny丶·2020-07-08 11:53

内网渗透-反弹Shell

反弹Shell反弹shell（reverseshell），就是控制端监听在某TCP/UDP端口，被控端发起请求到该端口，并将其命令行的输入输出转到控制端。reverseshell与telnet，ssh等标准shell对应，本质上是网络概念的客户端与服务端的角色反转。为什么要反弹shell？通常用于被控端因防火墙受限、权限不足、端口被占用等情形。举例：假设我们攻击了一台机器，打开了该机器的一个端口，
ClearSkyQQ·2020-07-07 16:31

内网渗透中的mimikatz

drops.wooyun.org/tips/75470x00前言上篇测试了中间人攻击利用框架bettercap，这次挑选一款更具代表性的工具——mimikatz0x01简介mimikatz，很多人称之为密码抓取神器，但在内网渗透中
寒江雪语·2020-07-07 10:00

内网渗透学习

TableofContents信息搜集开源情报信息收集（OSINT）githubwhois查询/注册人反查/邮箱反查/相关资产googlehacking创建企业密码字典字典列表邮箱列表获取泄露密码查询对企业外部相关信息进行搜集子域名获取进入内网基于企业弱账号漏洞基于系统漏洞进入网站应用程序渗透无线Wi-Fi接入隐匿攻击CommandandControlFronting代理内网跨边界应用内网跨边界转
diqi0762·2020-07-07 07:27

渗透工程学习：搭建本地服务器漏洞测试平台（一）

将三个系统连接起来，能很好的为后续内网渗透、网站渗透打下基础，所以这个是必须
cherry_cmj·2020-07-07 05:13

内网渗透命令大全

1.域常用操作命令：netgroup/domain//获得所有域用户组列表netgroupqq_group/domain//显示域中qq_group组的成员netgroupqq_group/del/domain//删除域中qq_group组netgroupqq_groupqq/del/domain//删除域内qq_group群组中的成员QQnetgroupqq_group/add/domain//
Bul1et·2020-07-06 21:47

利用 NetBIOS 协议名称解析及 WPAD 进行内网渗透

利用WPAD进行内网渗透的技术已经出现了很多年了，一直没有变得像ARPSpo
zy_strive_2012·2020-07-06 14:18

内网渗透学习-内网信息收集(一)

1、查看本地网络配置信息ipconfig/allsysteminfo查询操作系统相关信息systeminfo|findstr/B/C:"OSName"/C:"OSVersion"systeminfo|findstr/B/C:"OS名称"/C:"OS版本"echo%PROCESSOR_ARCHITECTURE%arp查看网关等信息nbtstat-n查看本地netbios信息。wincproductg
杨_xx·2020-07-06 10:55

内网渗透随想

0x00前言之前看到微博有人私信我说内网渗透的技巧，zone也有很多小伙伴问了一些内网渗透的问题，所以我就斗胆写了这篇文章，有不对的，还请各位斧正整个内网渗透肯定不是一篇两篇文章能够讲述清楚的，所以标题写作随想
Xysoul·2020-07-06 09:05

内网渗透一：利用Xss漏洞进入内网

0x01:科普Beef目前欧美最流行的WEB框架攻击平台，全称：TheBrowserExploitationFrameworkProject.Beef利用简单的XSS漏洞，通过一段编写好的JavaScript（hook.js）控制目标主机的浏览器，通过目标主机浏览器获得该主机的详细信息，并进一步扫描内网，配0x01:科普Beef目前欧美最流行的WEB框架攻击平台，全称：TheBrowserExpl
Xysoul·2020-07-06 09:05

谈内网渗透

www.freebuf.com/articles/system/8499.htmlhttp://www.freebuf.com/articles/system/8726.html引子离上篇文章的时间过去很久了，答应写一篇内网渗透的文章
Xysoul·2020-07-06 09:33

一个人的武林：内网渗透测试思路（二）

写在前面跟web渗透（上一篇）不同，内网渗透需要更多的随机性和突破口，情况较为复杂，遇到障碍，有时可以换种思路突破，很多时候则无奈的只能止步于此。下面分享一些自己总结的内网渗透经验。
Xysoul·2020-07-06 09:33

内网渗透中常见的几个问题

内网渗透中常见的几个问题1、防火墙穿透2、木马免杀穿透3、内网信息收集及目标定位4、关于文件下载渗透，顾名思义已经获取到目标的部分权限，需要进一步扩大战果了，这里会遇到各种各样的问题，比如信息收集，比如目标的查找
Xysoul·2020-07-06 09:01

Web安全学习笔记

计算机网络1.3.域名系统1.4.HTTP标准1.5.代码审计1.6.WAF2.信息收集2.1.域名信息收集2.2.站点信息收集2.3.CDNBypass2.4.端口信息2.5.其它2.6.参考链接3.内网渗透
子曰小玖·2020-07-06 08:53

内网渗透之——msf工具使用

1.msfconsole作用：管理生成exp，管理反弹的shell，通过反弹的shell进行后渗透。。。模块介绍：exploits：攻击脚本payloads：攻击载荷(攻击效果控制)auxiliaru：辅助模块(扫描工具等)post：后渗透模块(提取信息)encoders编码模块nops:无操作生成器2.msfvenom作用：制作木马3.msfencode作用：对木马进行编码4.msf使用：1.打
卖N孩的X火柴·2020-07-06 07:14

内网渗透模拟测试过程

之前好长一段时间，感觉在拿到网站shell和系统shell的时候，面对内网的好多主机，都无从下手。一方面是自身的逻辑思路不是特别清晰，另外还是自身的技术水平不够，但是随着自己慢慢的学习，摸索，自己搭了一个测试的环境开始测试，过程非常坎坷，但是真正学到了东西。测试流程：通过拿到模拟的外网主机shell,进而渗透模拟内网主机的shell测试机器：模拟的外网主机windows2003(双网卡)ip192
win176489·2020-07-06 07:10

小白必读记——内网渗透之漏洞扫描类（AWVS工具使用）

扫描类必备工具，好多公司基本上都会用着的AWVS神器下面开始把板凳准备好：AWVS功能介绍简介这些鸡汤我们就不说了，直接实战！！！！！这个我会讲的很详细，全场看图优劣势优势：功能灵活强大，支持多种目标，大量计算机的同时扫描；流行，由于其具有强大的扫描机探测功能，，已被成千上万安全专家使用。劣势：英文界面，使用较难1.2.1功能介绍AWVS是一个自动化的Web应用程序测试工具，通过检查可利用的
太白神羽酒·2020-07-06 06:39

小白必读记~内网渗透之信息搜集 (超级详细的哦)（1)

渗透的“灵魂”——信息搜集大家好：欢迎阅读此文章，个人感觉做渗透犹如去做一件任务或者攻打一个事物。我们首先掌握被攻击者的习惯，属性，知己知彼方能百战百胜。渗透也一样，我们首先对这个网站进行了解，所以我认为信息搜集是他的“灵魂’.特别是小白们，多多第几遍哦!我ye是过来人@只要你信息搜集比较多，对他了解比较多，挖漏洞也是很容易的。话不多说，正文开始！请耐心细品！！！1.1第一步域名探测当我们要对一个
太白神羽酒·2020-07-06 06:39

内网渗透之——浅析内网渗透

浅析内网渗透关于内网渗透其实方法和思路以及要注意的点内容非常多，又是一个大坑，我就暂且先从三个情况下分别整理一种方法，大概了解一下，先挖个坑哈，手里还有资料但太乱了，之后我再整理吧（真的很多，不是我偷懒
温柔小薛·2020-07-06 04:22

内网渗透之域渗透

1.初识域环境什么是域域是计算机网络的一种形式，其中所有用户帐户，计算机，打印机和其他安全主体都在位于称为域控制器的一个或多个中央计算机集群上的中央数据库中注册。身份验证在域控制器上进行。在域中使用计算机的每个人都会收到一个唯一的用户帐户，然后可以为该帐户分配对该域内资源的访问权限。域(Domain)是将网络中多台计算机逻辑上组织到一起，进行集中管理，这种区别于工作组的逻辑环境叫做域。域控在一台机
Micr067·2020-07-06 03:17

记一次内网渗透（Web服务器）

据了解，该web服务器（10.1.1.178）上C:\consle存储有银行的关键敏感数据。废话不多说，既然目标明确了，那就直接上nmap扫一波。结果显示该Web服务器存在cve-2012-0152（MicrosoftWindowsServerRDP拒绝服务漏洞）、cve-2012-0002（Microsoft远程桌面协议RDP远程代码执行），由于内网无法访问外网，所以也没有趁手的兵器（EXP）来
ROb0t5·2020-07-05 21:00

记一次内网渗透（Web服务器）

据了解，该web服务器（10.1.1.178）上C:\consle存储有银行的关键敏感数据。废话不多说，既然目标明确了，那就直接上nmap扫一波。结果显示该Web服务器存在cve-2012-0152（MicrosoftWindowsServerRDP拒绝服务漏洞）、cve-2012-0002（Microsoft远程桌面协议RDP远程代码执行），由于内网无法访问外网，所以也没有趁手的兵器（EXP）来
ROb0t5·2020-07-05 21:00

内网渗透之IPC，远程执行

开启服务netstartSchedulenetstartwmiApSrv关闭防火墙netstopsharedaccessnetuse\\目标IP\ipc$""/user:"administrator"进行连接netuse\\目标IP\ipc$试环境：主机（windowsXPsp3）与windowsXPsp2虚拟机)通过IPC$与windowsXP建立连接，在现在的绝大多数的XP操作系统中总是会出现
weixin_30699741·2020-07-05 21:17

内网渗透的一些工具和平台汇总

内网渗透的一些工具和平台汇总转载自：http://www.mottoin.com/95177.html各位老司机在日常的渗透过程中，都会有自己趁手的工具集合，有开源的有私有的，不管什么样的工具组合，能够达到最佳的渗透效果就是好工具
tiny丶·2020-07-05 19:50

windows内网渗透的一些笔记

本文链接：http://blog.csdn.net/u012763794/article/details/51991529首先第一步肯定要拿到一台服务器的权限这里也说一下一些基本拿站的思路和方法吧1.sql注入肯定是最经典的了，如果是root连接那就直接getshell，不是root连接的数据库那么就爆出后台管理员的账号密码，一般都要MD5破解。如果账号能搞掂那就扫后台，登陆后一般都能getweb
giantbranch·2020-07-05 17:04

内网渗透使用代理访问内网

目录(?)[-]一windows环境reGeorg与proxifier1搭建reGeorg运行环境python2安装reGeorg3使用reGeorg开启socks5反向代理服务4利用proxifier进行socks5代理二Linuxkali-linux环境reGeorg与proxychains1安装reGeorg2使用reGeorg开启socks5反向代理服务3利用proxychains进行so
hacker0ne·2020-07-05 12:54

精典详细内网渗透专题文章

内网渗透可以参考，但是还是没有创新的方法，可以供菜鸟们参考！！(转贴)经常在一些BBS里和一些杂志里看到,渗透XX网站，其实就是拿了扔了一个WEBSHELL在上面，严格来说这根本算不上渗透。
sealinedfw·2020-07-05 11:57

内网渗透技术

内网穿透技术原理netshiptablesregerogEarthwormicmptunneldns2tcpc端口复用更加详细和多种用途链接原理内网穿透技术原理：通过拿到shell的主机，要去访问内网的其他主机时候，通过监听本地端口，靶机转发目标内网主机到本地监听端口上。另一种是访问本地端口(内网主机)，通过映射的方式。如下图，kali通过开启的8081去访问win10的3306服务。先是开启监听
佛性死磕·2020-07-05 10:51

Windows下内网渗透常用命令总结

域内信息收集常用命令netgroup/domain//获得所有域用户组列表netgroupzzh/domain//显示域中zzh组的成员netgroupzzh/del/domain//删除域中zzh组netgroupzzhandy/del/domain//删除域内zzh群组中的成员andynetgroupzzh/add/domain//增加zzh域中的群组netgroup"domainadmins
PeiSylon·2020-07-05 08:01

内网渗透之权限维持

权限维持1介绍2普通权限1web后门1webcoo2weely后门3普通php2注册表3计划任务4开始菜单启动项5wimc6shift后门3高级权限1com对象劫持2Junctionfolder持久化3无文件的利用4DSRM后门5SIDhisttory后门1介绍可以持续性攻击（apt）后门（backdoor），通过某个端口，或者协议等。持久系统重启以后还能访问权限维持=后门+持久通过后门来进行持久
welcome.php·2020-07-05 05:30

内网渗透手记--网络探测与扫描

内网渗透–网络探测与扫描QQ1285575001WechatM010527技术交流QQ群599020441纪年科技aming上下联链路所在环境一般地址192.168.1.0/24-192.168.0.0
amingMM·2020-07-05 05:31

内网渗透几个小工具-T00ls20150804

好久没有发帖了，出来冒泡~++++++++++++++++++++++++++++++++++++++++++++++++++++++++++一)前言昨天搞站，shell是windows的administrator权限，但是反弹不出来。所有东西全在命令行上面玩。凤凰扫描器扫除几个smb和ssh的口令++++++++++++++++++++++++++++++++++++++++++++++++++
qq_27446553·2020-07-05 03:02

MSF 内网渗透笔记

MSF内网渗透笔记进入meterpreter模式在meterpreter中输入shell即可进入CMD窗口接着即可执行CMD命令，例如打开RDP服务REGADDHKLM\SYSTEM\CurrentControlSet
Bypass--·2020-07-05 03:27

【安全】内网渗透：内网穿透工具的原理与开发实战

https://studygolang.com/articles/11489前言在我国，由于网民众多，运营商无法保证为每一个宽带用户提供全球唯一的公网IPv4地址。因此很多用户会发现通过路由器端查看到的WAN端IP与百度“IP”关键词所得到的IP不一致，并且前者的IP为一个私有IP。而还有一些情况下，公网IP比较昂贵，企业虽然本身也持有少量的独立的公网IP，但是由于成本限制无法为企业内每一台主机都
shmiloveyou·2020-07-05 02:37

内网渗透之reGeorg+Proxifier

0x00前言遇到内网环境，防火墙DMZ区域映射外网端口80，使用常规lcx等反弹工具也会被各种安全软件拦截，尝试各自提权无果，这个时候就需要一款内网代理和端口转发工具，穿越防火墙的阻挡直连内网。0x01正向代理和反向代理简单区分一下正向代理和反向代理1、正向代理，是一个位于客户端和原始服务器之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务
大方子·2020-07-05 01:28
上一页 12 13 14 15 16 17 18 19 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他