内网渗透之如何批量PTH获取主机权限？

——

利用CrakMapExec工具进行全网段批量PTH

CrackMapExec（CME）是一款后渗透利用工具，可帮助自动化大型活动目录(AD)网络安全评估任务。其缔造者@byt3bl33d3r称，该工具的生存概念是，“利用AD内置功能/协议达成其功能，并规避大多数终端防护/IDS/IPS解决方案。”

尽管这个项目带有攻击性，但是蓝队也可以用于自检评估账户权限，模拟攻击，配置错误权限

kali安装方法：apt-get install crackmapexec

它所支持的协议有：http,smb,mssql

如果在得到明文密码的情况下，可以批量去探测全网段账号密码

但如果你没有明文密码也没关系，用Mimikatz找到用户的hash，给他配置上去也可以批量探测hash

添加指定ip也可以单个扫描喔

得到一个可用的权限之后，可以执行一些相关命令得到对方的一些信息

例如执行命令：-x ipconfig

例如枚举共享：—shares

枚举有效sessions：—session

枚举磁盘：—disks

枚举登录用户：—loggedon-users

枚举域用户：—users

通过爆破RID枚举用户：—rid-brute

获取域密码策略：—pass-pol

翻译：

msf批量进行PTH渗透

我们先监听上线，得到session之后，我们获取一下administrator的hash

然后复制下来，待会用

攻击成功后，会返回一个meterpreter类型的session

在上一个设置参数的步骤RHOSTS可以设置全网段，可批量

 声明：⽂中所涉及的技术、思路和⼯具仅供以安全为⽬的的学习交流使⽤，任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的，否则后果⾃⾏承担。所有渗透都需获取授权！

免费领取安全学习资料包！

渗透工具

技术文档、书籍

面试题

帮助你在面试中脱颖而出

视频

基础到进阶

环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等

应急响应笔记

学习路线