vulnstack靶机实战--红队评估（上）

最新推荐文章于 2024-09-03 16:44:28 发布
最新推荐文章于 2024-09-03 16:44:28 发布
阅读量684 收藏 1
点赞数
文章标签： 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/PigLL/article/details/108125672
版权

vulnstack靶机实战

1.实验环境：
攻击机：kali（NAT模式）

win7：双网卡（WMnet2）
（NAT模式）
win2008：（WMnet2）
win2003：（WMnet2）
使win7与win2008和win2003同在内网当中
并使win7与其他主机可以ping同
其他主机ping win7连接超时
可能因为win7 开启了防火墙
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述在这里插入图片描述
将win7的phpstudy开启
在这里插入图片描述用kali访问win7
在这里插入图片描述
分析有phpmyadmin,使用弱口令进行爆破
得知账号密码为root,root
在这里插入图片描述
在这里插入图片描述
进入yxcms，发现是一个网站

在这里插入图片描述
发现公告信息写了后台地址和账号密码
在这里插入图片描述登陆进入后台
在这里插入图片描述
发现前台模板，可以编辑PHP脚本
在这里插入图片描述插入一句话木马
在这里插入图片描述用菜刀连接
在这里插入图片描述
在这里插入图片描述
之后做信息收集
因为涉及的命令太多了，就不一一截图了。

CAG.
关注
vulnstack1--红队靶机（域渗透）
tlovejr的博客
04-27 4174
一、前言 这几天一直有点任务，就一直没来得更新，现在继续给大家更新一些贴近真实情况的靶场环境，今天的文章或许会有点长，因为有好多和我一样的小白，所以在这就多墨迹几句，有什么不对的还请大佬们给予批评指正 二、靶场前准备 首先做靶场前先需要做一些准备 1、下载靶场镜像文件 这步就没什么过多介绍的 链接：https://pan.baidu.com/s/1lElVlUfEovffRWWOCktdVQ?pwd=6666 提取码：6666 2、修改各个靶机登录密码 因为第一次登录不修改密码的话，第二次开机时，原
靶机实战-DC-6
滕财然的博客
03-03 843
DC-6靶机实战 文章目录DC-6靶机实战1、主机发现2、端口及端口详细信息扫描3、老规矩，访问web服务(80端口)4、提权 1、主机发现 2、端口及端口详细信息扫描 开放22、80端口 3、老规矩，访问web服务(80端口) 输入IP之后会变成http://wordy且找不到此网站 和以前一样，添加到hosts文件中//物理机和kali都添加 重新访问：//这里我用的是火狐的一款插件...
vulstack红队评估(二)
PANDA墨森的博客
06-20 1581
一、环境搭建： 1、根据作者公开的靶机信息整理： 靶场统一登录密码：1qaz@WSX 2、网络环境配置： ①Win2008双网卡模拟内外网： 外网：192.168.1.80，桥接模式与物理机相通 内网：10.10.10.80，仅主机模式 ②PC-win7只有内网： 内网：10.10.10.201，仅主机模式 ③win2012-DC只有内网： 内网：10.10.10.10，仅主机模式 启动web服务： 运行C:\Oracle\Middleware\u...
红日靶场vulnstack (三）
最新发布
2301_76227305的博客
09-03 1041
这个靶场比前面两个要难一点点，主要是思路问题，比如前面的蚁剑发现的mysql文件，你要想得去尝试ssh连接，还有smb爆破取决于你的字典大小。其实在渗透过程中，我有尝试让主机上线CS方便横移，但是均失败了，可能是因为跳板机是Linux，上线的Windows主机都是个黑框。最后，以上仅为个人的拙见，如何有不对的地方，欢迎各位师傅指正与补充，有兴趣的师傅可以一起交流学习。
vulstack红队评估(五)
PANDA墨森的博客
06-22 1030
原文链接：https://www.cnblogs.com/PANDA-Mosen/p/13118352.html 一、环境搭建： ①根据作者公开的靶机信息整理 虚拟机密码： Win7： heart 123.com #本地管理员用户 sun\Administrator dc123.com #域管用户，改为了panda123.. Win2008： sun\admin 2020.com #由于需要改密码，我更改为panda666... ②虚拟机网卡设置 Wi...
vulnstack1--红队靶机
qq_46527080的博客
01-15 3954
文章目录一、环境搭建一、前渗透的阶段首先信息收集getshell尝试内网信息收集二、后渗透阶段（一）msf和cs联动内网信息收集三、攻击域（内网渗透）（一）提权（二）横向移动攻击域控 一、环境搭建 搭建靶机环境是（要求这几个内网互ping要通） 一台链接外网的域成员网站机 win 7+phpstudy 一台域控主服务器 win server 08 一台域控成员 server 03 win 7 有两个网卡（win7中的phpstudy也得开启） 一个仅主机（必须和其他两个域控都选择第一个网卡为仅主.
[渗透测试]Vulnstack 红队（一）
cosmoslin的博客
02-08 2216
官方描述 红队实战系列，主要以真实企业环境为实例搭建一系列靶场，通过练习、视频教程、博客三位一体学习。另外本次实战完全模拟ATT&CK攻击链路进行搭建，开成完整闭环。后续也会搭建真实APT实战环境，从实战中成长。关于环境可以模拟出各种各样实战路线，目前给出作者实战的一套攻击实战路线如下，虚拟机所有统一密码：hongrisec@2019 域环境初始化 攻击机： kali ip:192.168.111.5 靶机： win7 外网ip:192.168.111.6 内网ip:192.168.52.14
vulnhub靶机实战-My-cmsms靶机
09-29
vulnhub靶机实战-My-cmsms靶机 本文档将针对vulnhub靶机实战-My-cmsms靶机，详细讲解靶机的主机发现、端口扫描、服务版本识别等相关技术。 主机发现 在靶机实战中，主机发现是指通过各种技术手段来发现目标网络中...
渗透测试实战-Fowsniff靶机入侵-附件资源
03-02
渗透测试实战-Fowsniff靶机入侵-附件资源
红队靶机渗透-W1R3S 1.0.1
m0_57967573的博客
04-29 1870
nmap扫描获得了系统的4个端口，21，22，80，3306，都是标准的服务端口；对4个端口排布之后，先看了匿名的FTP，获得了若干文件文件，逐一查看，该破解的破解，该做字符处理的字符处理；然后看了3306是禁止连接的；80端口先是目录爆破，得到3个目录wordpress、javascript、administrator，javascript是无法访问的，因为wordpress的路径问题当时没有配置成功，需要做大的调整，所以暂时放弃了这条路······
渗透靶场--vulnstack-红队评估实战(5)
weixin_45794666的博客
07-20 899
vulnstack-红队评估实战(5) 环境配置 win7 sun\heart 123.com sun\Administrator dc123.com 内网：192.168.138.136 外网：192.168.154.140 启动phpstudy 2008 sun\admin 2021.com 192.168.138.138 kali 192.168.154.129 1.对外网主机进行信息搜集 开放了80和3306，先访问80为thinkphp，通过错误页面得到版本信息5.0.22 搜索
ATT&CK实战系列-红队评估 （红日靶场3）Vulnstack三层网络域渗透靶场
qq_47289634的博客
08-01 1749
靶场地址打开虚拟机镜像为挂起状态，第一时间进行快照，部分服务未做自启，重启后无法自动运行。挂起状态，账号已默认登陆，centos为出网机，第一次运行，需重新获取桥接模式网卡ip。除重新获取ip，不建议进行任何虚拟机操作。参考虚拟机网络配置，添加新的网络，该网络作为内部网络。注：名称及网段必须符合下面图片，进行了固定ip配置。
vulnstack2靶机笔记
orange777
01-26 1893
0x01-前言 本次实验环境为红日安全团队出品的一个实战环境。其主要以真实企业环境为实例搭建一系列靶场，通过练习、视频教程、博客三位一体学习。本次红队环境主要Access Token利用、WMI利用、域漏洞利用SMB relay，EWS relay，PTT(PTC)，MS14-068，GPP，SPN利用、黄金票据/白银票据/Sid History/MOF等攻防技术。 登录密码统一为：1qaz@WSX 靶场下载地址： http://vulnstack.qiyuanxuetang.net/vuln/detail
ATK&CK红队评估实战靶场（一）
mingyqf的博客
01-31 2069
ATK&CK红队评估实战靶场（一）的搭建和模拟攻击过程全过程 回到顶部 0x01 前言 本靶机环境是红日团队开源的一个红队实战测试环境，靶机下载地址如下： http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 通过模拟真实环境搭建的漏洞靶场，完全模拟ATK&CK攻击链路进行搭建，形成完整个闭环。虚拟机默认密码为hongrisec@2019。 回到顶部 0x02 环境搭建 本次环境搭建和靶机默认有些区别，我是在一台服务器的虚拟机上搭建的，服务器.
红队打靶：vulnhub靶机之-------NullByte打靶思路
m0_55994898的博客
12-11 1234
查看靶机介绍，提示使用的是DHCP，自动分配的方式进行的好的，安装好后，开始打靶！！
ATT&CK红队评估（红日靶场二）
weixin_45682839的博客
04-11 2902
靶场搭建 靶场下载地址：漏洞详情 一共有三台主机：WEB、DC、PC WEB主机有两张网卡，第一张网卡NAT，第二张网卡选择一个仅主机模式的网络（vmvare可以通过编辑里的虚拟网络编辑器进行添加或修改网络）这里我选择的是创建的仅主机vmnet15网络 DC主机只有一张网卡，选择和WEB第二章网卡一样的vmnet15网络 PC有两张网卡，配置和WEB主机一样，第一张网卡NAT，第二张网卡vmnet15 网络设置完成后进行开机 WEB主机以administrator第一次登录时没
VulnStack实战（一）超级实战
weixin_51198941的博客
07-14 979
查看了一下，把敏感信息收集起来，比如网站根目录，开启的什么敏感文件，然后我们往下边翻的时候，发现有一个登录框，用常见的弱口令试了一下，发现root，root能登录。当前域名为god，登录用户是administrator，且存在两个网卡，分别是192.168.22.133(外网)和192.168.52.143（内网）net config Workstation 当前计算机名，全名，用户名，系统版本，工作站域，登陆域。共有三台机器，Win7是对外的web机，Win2003和Win2008（DC）是内网机器。
ATT&CK红队评估（红日靶场四）
weixin_45682839的博客
04-28 5650
ATT&CK红队评估（红日靶场四）通关攻略，涉及知识包括： Struts2漏洞利用、phpmyadmin getshell、tomcat 漏洞利用、ms17_010、docker逃逸、ms14_068、ssh密钥利用、流量转发、横向移动、内网渗透等。
My-cmsms靶机实战：ARP与Nmap扫描漏洞检测
在本篇vulnhub靶机实战指南中，我们将会深入探讨针对"My-cmsms"靶机的实战操作。My-cmsms是一个基于MyCMS搭建的靶机，提供了一系列安全漏洞供网络安全爱好者进行渗透测试和学习。本文档以第26页开始，涵盖了两个关键...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值