vulnstack靶机实战--红队评估（下）

最新推荐文章于 2024-07-21 00:51:51 发布
最新推荐文章于 2024-07-21 00:51:51 发布
阅读量328 收藏 1
点赞数
文章标签： 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/PigLL/article/details/108131208
版权

利用cs连接
在这里插入图片描述
打开cs选择添加
设置一个bencon
在这里插入图片描述
在这里插入图片描述
选择刚刚生成的bencon
在这里插入图片描述
会生成一个命令 然后在蚁剑上执行
在这里插入图片描述
在这里插入图片描述
发现一个存活主机
在这里插入图片描述
通过cs的命令行可以查询主机的详细信息
命令太多 不一一截图了
通过命令导出hash值
在这里插入图片描述
查看主机
在这里插入图片描述
建立一个smb隧道
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
拿下另外两台主机
在这里插入图片描述

CAG.
关注
vulnstack1--红队靶机（域渗透）
tlovejr的博客
04-27 4108
一、前言 这几天一直有点任务，就一直没来得更新，现在继续给大家更新一些贴近真实情况的靶场环境，今天的文章或许会有点长，因为有好多和我一样的小白，所以在这就多墨迹几句，有什么不对的还请大佬们给予批评指正 二、靶场前准备 首先做靶场前先需要做一些准备 1、下载靶场镜像文件 这步就没什么过多介绍的 链接：https://pan.baidu.com/s/1lElVlUfEovffRWWOCktdVQ?pwd=6666 提取码：6666 2、修改各个靶机登录密码 因为第一次登录不修改密码的话，第二次开机时，原
靶机实战-DC-6
滕财然的博客
03-03 813
DC-6靶机实战 文章目录DC-6靶机实战1、主机发现2、端口及端口详细信息扫描3、老规矩，访问web服务(80端口)4、提权 1、主机发现 2、端口及端口详细信息扫描 开放22、80端口 3、老规矩，访问web服务(80端口) 输入IP之后会变成http://wordy且找不到此网站 和以前一样，添加到hosts文件中//物理机和kali都添加 重新访问：//这里我用的是火狐的一款插件...
vulstack红队评估(二)
PANDA墨森的博客
06-20 1567
一、环境搭建： 1、根据作者公开的靶机信息整理： 靶场统一登录密码：1qaz@WSX 2、网络环境配置： ①Win2008双网卡模拟内外网： 外网：192.168.1.80，桥接模式与物理机相通 内网：10.10.10.80，仅主机模式 ②PC-win7只有内网： 内网：10.10.10.201，仅主机模式 ③win2012-DC只有内网： 内网：10.10.10.10，仅主机模式 启动web服务： 运行C:\Oracle\Middleware\u...
内网渗透靶机-VulnStack 2
weixin_44368248的博客
02-21 5005
目录 内网渗透靶机-VulnStack 2 主机发现 端口扫描 192.168.111.128 192.168.111.201 漏洞利用 内网信息收集 ipconfig /all Tasklist shell net group "domain users" /domain shell net group “domain admins” /domain shell net group “domain computers” /domain shell net group “domai
靶场实战 _ ATT&CK 实战 Vulnstack 红队
最新发布
aihua002的博客
07-21 837
脏牛提权2.sock 代理3.wmiexec。
内网之靶场之VulnStack红队（五）
shy的博客
11-13 2340
环境搭建： 外网：192.168.135.0 内网：192.168.138.0 边界机器：win7 外网：192.168.135.150 内网：192.168.138.136 账号： heart 123.com #本地管理员用户 sun\Administrator dc123.com #域管用户 内网机器：winserver 2008 内网：192.168.138.136 账号： sun\admin 2020.com #由于需要改密码，我更改为2020.com1...
vulnstack靶机实战--红队评估（上）
PigLL的博客
08-20 664
vulnstack靶机实战 1.实验环境： 攻击机：kali（NAT模式） win7：双网卡（WMnet2） （NAT模式） win2008：（WMnet2） win2003：（WMnet2） 使win7与win2008和win2003同在内网当中 并使win7与其他主机可以ping同 其他主机ping win7连接超时 可能因为win7 开启了防火墙 将win7的phpstudy开启 用kali访问win7 分析有phpmyadmin,使用弱口令进行爆破 得知账号密码为root,root 进
vulnhub靶机实战-My-cmsms靶机
09-29
vulnhub靶机实战-My-cmsms靶机 本文档将针对vulnhub靶机实战-My-cmsms靶机，详细讲解靶机的主机发现、端口扫描、服务版本识别等相关技术。 主机发现 在靶机实战中，主机发现是指通过各种技术手段来发现目标网络中...
渗透测试实战-Fowsniff靶机入侵-附件资源
03-02
渗透测试实战-Fowsniff靶机入侵-附件资源
VulnStack靶场6
weixin_45568454的博客
11-04 316
打靶日记之VulnStack记录 记下了好多踩过的坑 以及一些小的心得体会
vulnstack1--红队靶机
niqiu320的博客
05-31 593
思路流程： 环境搭建（靶机环境） 一、前渗透的阶段 首先信息收集 getshell 尝试内网信息收集 二、后渗透阶段 （一）msf和cs联动 内网信息收集 三、攻击域（内网渗透） （一）提权 （二）横向移动 攻击域控 ...
Vulnstack 红队（一）
菜鸟的学习笔记
06-02 8299
Vulnstack 红队（一） 靶机为红日安全分享的靶机 靶机下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 笔记参考资料如下： CSDN——谢公子 FreeBuf——红日安全团队专栏 CSDN——assless 序 本次网络环境为两个虚拟网络。 192.168.72.0/24为模拟公网环境。（Vmnet2） 192.168.52.0/24为模拟内网环境。（Vmnet1） 攻击者机器与win7的第一张网卡处于Vmnet1。（模拟公网） win7的
01 ATT&CK红队评估
qq_52671379的博客
07-19 438
01 ATT&CK红队评估
红日安全ATT＆CK靶机实战系列之vulnstack7
热门推荐
黑白的博客
04-30 1万+
声明 好好学习，天天向上 环境配置 下载地址，直接进去用百度云，没有会员也下的非常快 http://vulnstack.qiyuanxuetang.net/vuln/detail/9/ 边下载着，可以开始vmware的网络配置 这次和前面不太一样了 有三个网段，所以需要我们把网络这块拿捏的死死的 DMZ区 桥接模式（这个IP段不固定，我是31段的） IP段为192.168.31.1/24 第二层网络环境 NAT模式 IP段为192.168.52.1/24 第三层网络环境 仅主机模块 IP段为192.1
vulnstack（五）
干铮的博客
05-30 1279
1.信息收集 主机发现 sudo netdiscover eth0 -r 192.168.31.0/24 端口扫描 nmap -A 192.168.31.57 -p- -sV -oN nmap.a goby漏扫 2.漏洞利用 goby 通用poc写webshell echo ^<?php @eval($_POST['123']) ?^> > #注意”>“字符需要转义 type shell.php 蚁剑连接webshell 3.
靶场复现系列--vulnstack 4
梦之旅行地
12-17 1771
一、前言 也不知道是我运气差还是怎么回事，用vmw搭靶场就是搭不起来，遇到各种问题，后来换成virtual box后解决几个问题就可以了。 第一个问题，虚拟机导入后网卡最好重新配下，不然容易报网卡的错误 第二个问题，启动docker报错，web服务器（ubuntu）用户未加入docker组，将ubuntu用户加入docker组后，重启就可以通过docker构建容器了，下面是加入docker组的命令 sudo gpasswd -a ${USER} docker 二、实践 1.拓扑 备注：这图片直接在靶场
[渗透测试]Vulnstack 红队（四）
cosmoslin的博客
04-03 531
环境配置 网络拓扑图(仅供参考) 账号信息： web: ubuntu:ubuntu win7: douser:Dotest123 DC: administrator:Test2008 ip信息： 攻击机 IP：192.168.111.5 OS：Kali 靶机 Web IP1：192.168.111.14 IP2：192.168.52.129 OS：Ubuntu DC IP：192.168.183.0/24 OS：Windows Server 2008 PC
ATT&CK靶场系列（六）
qq_1873822的博客
12-21 4575
一、环境配置 vlunstack是红日安全团队出品的一个实战环境，具体介绍请访问：http://vulnstack.qiyuanxuetang.net/vuln/detail/8/
My-cmsms靶机实战：ARP与Nmap扫描漏洞检测
在本篇vulnhub靶机实战指南中，我们将会深入探讨针对"My-cmsms"靶机的实战操作。My-cmsms是一个基于MyCMS搭建的靶机，提供了一系列安全漏洞供网络安全爱好者进行渗透测试和学习。本文档以第26页开始，涵盖了两个关键...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值