vulnstack靶机实战--红队评估（下）

最新推荐文章于 2023-07-19 22:37:15 发布
最新推荐文章于 2023-07-19 22:37:15 发布
阅读量308 收藏 1
点赞数
文章标签： 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/PigLL/article/details/108131208
版权

利用cs连接
在这里插入图片描述
打开cs选择添加
设置一个bencon
在这里插入图片描述
在这里插入图片描述
选择刚刚生成的bencon
在这里插入图片描述
会生成一个命令 然后在蚁剑上执行
在这里插入图片描述
在这里插入图片描述
发现一个存活主机
在这里插入图片描述
通过cs的命令行可以查询主机的详细信息
命令太多 不一一截图了
通过命令导出hash值
在这里插入图片描述
查看主机
在这里插入图片描述
建立一个smb隧道
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
拿下另外两台主机
在这里插入图片描述

CAG.
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
vulnhub靶机实战-My-cmsms靶机
09-29
vulnhub靶机实战-My-cmsms靶机
vulnstack1--红队靶机
niqiu320的博客
05-31 561
思路流程： 环境搭建（靶机环境） 一、前渗透的阶段 首先信息收集 getshell 尝试内网信息收集 二、后渗透阶段 （一）msf和cs联动 内网信息收集 三、攻击域（内网渗透） （一）提权 （二）横向移动 攻击域控 ...
vulnstack系列靶场一
aming小老弟
06-09 2971
靶场
vulnstack内网渗透环境靶场-1 大全
鸣蜩十四的博客
08-19 2892
一．搭建vulnstack靶场环境 主要以真实企业环境为实例搭建一系列靶场，通过练习另外本次实战完全模拟ATT&CK攻击链路进行搭建，开成完整闭环，下载地址： http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 这次靶场一共三个环境，win7，win2003，win2008，win7是web服务器，上面我们需要两张网卡，一张nat模式，一张主机模式，win2003是域成员，win2008为域控 Win7配置如下： 在win7中使用phpstudy开
VulnStack超全面详细的渗透测试笔记
渗透测试研究中心
01-24 583
1. 根据网卡获取的网段信息，对win7所在网段来一波存活主机检测，排除其他的之后目标锁定在主机号为128的主机上2. 对发现的存活主机来一波整体信息收集发现开了以下的端口，并且是一个域用户┌──(root????kali)-[/]└─# nmap -A 192.168.164.128 Starting Nmap 7.91 ( https://nmap.org ) at 2021-07...
渗透测试之——红日靶机（一）
weixin_43072923的博客
04-25 690
红日靶机练习
渗透测试实战-Fowsniff靶机入侵-附件资源
03-02
渗透测试实战-Fowsniff靶机入侵-附件资源
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
Vulnhub靶机渗透测试 DC-3靶机
12-07
Vulnhub靶机渗透测试 DC-3靶机
01 ATT&CK红队评估
最新发布
qq_52671379的博客
07-19 335
01 ATT&CK红队评估
vulnstack靶机实战--红队评估（上）
PigLL的博客
08-20 641
vulnstack靶机实战 1.实验环境： 攻击机：kali（NAT模式） win7：双网卡（WMnet2） （NAT模式） win2008：（WMnet2） win2003：（WMnet2） 使win7与win2008和win2003同在内网当中 并使win7与其他主机可以ping同 其他主机ping win7连接超时 可能因为win7 开启了防火墙 将win7的phpstudy开启 用kali访问win7 分析有phpmyadmin,使用弱口令进行爆破 得知账号密码为root,root 进
ATT&CK 实战（一）
GoDunTong's Blog
03-20 1332
一、环境搭建 1.环境搭建测试 红日靶场地址 1.1 网络所示 2.信息收集 2.1 端口扫描 nmap扫描web主机端口，发现开放了80、3306，大部分端口被过滤，判断存在防火墙。 2.2 WEB站点探测 WEB服务一直访问不了，发现phpstudy服务掉了，重启一下。 发现phpstudy探针泄露大量敏感信息，目标站点为yxcms的站点。 yxcms app 1.4.6 漏洞集合 二、漏洞利用 3.漏洞搜索与利用 3.1 弱口令漏洞登录后台 DirBuster扫描网站目录，得到后台地址：htt
红日安全ATT＆CK靶机实战系列之vulnstack7
黑白的博客
04-30 8395
声明 好好学习，天天向上 环境配置 下载地址，直接进去用百度云，没有会员也下的非常快 http://vulnstack.qiyuanxuetang.net/vuln/detail/9/ 边下载着，可以开始vmware的网络配置 这次和前面不太一样了 有三个网段，所以需要我们把网络这块拿捏的死死的 DMZ区 桥接模式（这个IP段不固定，我是31段的） IP段为192.168.31.1/24 第二层网络环境 NAT模式 IP段为192.168.52.1/24 第三层网络环境 仅主机模块 IP段为192.1
Vulnstack 红队（一）
菜鸟的学习笔记
06-02 8070
Vulnstack 红队（一） 靶机为红日安全分享的靶机 靶机下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 笔记参考资料如下： CSDN——谢公子 FreeBuf——红日安全团队专栏 CSDN——assless 序 本次网络环境为两个虚拟网络。 192.168.72.0/24为模拟公网环境。（Vmnet2） 192.168.52.0/24为模拟内网环境。（Vmnet1） 攻击者机器与win7的第一张网卡处于Vmnet1。（模拟公网） win7的
vulnstack（五）
干铮的博客
05-30 1114
1.信息收集 主机发现 sudo netdiscover eth0 -r 192.168.31.0/24 端口扫描 nmap -A 192.168.31.57 -p- -sV -oN nmap.a goby漏扫 2.漏洞利用 goby 通用poc写webshell echo ^<?php @eval($_POST['123']) ?^> > #注意”>“字符需要转义 type shell.php 蚁剑连接webshell 3.
渗透靶场--vulnstack-红队评估实战(5)
weixin_45794666的博客
07-20 758
vulnstack-红队评估实战(5) 环境配置 win7 sun\heart 123.com sun\Administrator dc123.com 内网：192.168.138.136 外网：192.168.154.140 启动phpstudy 2008 sun\admin 2021.com 192.168.138.138 kali 192.168.154.129 1.对外网主机进行信息搜集 开放了80和3306，先访问80为thinkphp，通过错误页面得到版本信息5.0.22 搜索
靶场复现系列--vulnstack 4
梦之旅行地
12-17 1716
一、前言 也不知道是我运气差还是怎么回事，用vmw搭靶场就是搭不起来，遇到各种问题，后来换成virtual box后解决几个问题就可以了。 第一个问题，虚拟机导入后网卡最好重新配下，不然容易报网卡的错误 第二个问题，启动docker报错，web服务器（ubuntu）用户未加入docker组，将ubuntu用户加入docker组后，重启就可以通过docker构建容器了，下面是加入docker组的命令 sudo gpasswd -a ${USER} docker 二、实践 1.拓扑 备注：这图片直接在靶场
[渗透测试]Vulnstack 红队（四）
cosmoslin的博客
04-03 503
环境配置 网络拓扑图(仅供参考) 账号信息： web: ubuntu:ubuntu win7: douser:Dotest123 DC: administrator:Test2008 ip信息： 攻击机 IP：192.168.111.5 OS：Kali 靶机 Web IP1：192.168.111.14 IP2：192.168.52.129 OS：Ubuntu DC IP：192.168.183.0/24 OS：Windows Server 2008 PC
红日靶机vulnstack07【半总结】
qq_45300786的博客
10-12 504
web1是nginx代理服务器，真正的服务器是web2 web1监听本地81端口，然后转发到web2的8000端口。（要不是靶场，还真不清楚咋回事） 参考： 红日安全ATT＆CK靶机实战系列之vulnstack7 自主搭建的三层网络域渗透靶场打靶记录 内网攻防-红日靶机7 ...
vulnhub靶机-jangow: 1.0.1
03-16
vulnhub靶机-jangow: 1..1是一款用于渗透测试和漏洞攻击的虚拟机。它基于Ubuntu操作系统，包含多个漏洞和弱点，供安全专业人员进行测试和实践。该靶机的目标是获取root权限，并且需要使用各种技术和工具来完成任务。...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值