内网渗透-ATT&CK第五个攻防靶场环境搭建

最新推荐文章于 2024-06-04 12:50:14 发布
最新推荐文章于 2024-06-04 12:50:14 发布
阅读量2k 收藏 10
点赞数
分类专栏： 内网渗透 靶场搭建 文章标签： windows 网络 php 爬虫
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/a168xzy/article/details/110958769
版权

内网渗透-ATT&CK第五个攻防靶场环境搭建

靶场下载地址:download

下载靶场，用vm打开win7和win2008的vmx镜像
DTYyGj.png

DTt9Wd.png

打开后到vm中找到编辑，打开网络编辑器，点击更改设置
DTt2fH.png
DTNsvn.png
添加两个网卡
一个使用桥接模式，网卡选择物理机在使用的网卡
DTarmq.png
DTaJTf.png
另一个使用NAT模式，子网ip使用系统默认
DTatk8.png
接下来给两个靶机添加网卡
win7一个添加桥接一个添加NAT
win2008添加NAT就可以了
DTdD8e.png
DTdvPU.pngDTdvPU.png](https://imgchr.com/i/DTdvPU)
win2008网络配置
DTWZJs.png
win7网络配置
本地连接：
DTh82R.png
wk1 waiwang:使用自动获取。
这是设置完后
DTfyHU.png
启动win7中的phpstudy
ipconfig查看外网ip
DTh6Mt.png
接着访问就可以了
DT4ZJH.png
接下来就可以用自己物理机或者其他局域网下的主机，通过web服务去打这两台靶机。

kxyzx
关注
  • 0
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 4
    评论
专栏目录
(14条消息) 红日安全vulnstack-ATT&CK实战系列 红队实战(一)_Ys3ter的博客-CSDN博客.html
05-27
(14条消息) 红日安全vulnstack-ATT&CK实战系列 红队实战(一)_Ys3ter的博客-CSDN博客.html
记一次内网靶场渗透测试
xxwn202302的博客
07-25 181
1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。（非常重要）2、渗透测试基础（一周）①渗透测试的流程、分类、标准②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等3、操作系统基础（一周）
多节点靶机练习(1)-metlnfo靶场练习
u012335061的博客
11-26 1783
实验环境： 火狐，虚拟机（导入三台靶机） 靶场下载地址： 链接：https://pan.baidu.com/s/1vI92T-V60M08GiBtcuIDMQ 提取码：xtgy 实验要求：不能操作虚拟机 任务：寻找3个flag 环境搭建： 1.设置靶场网卡为VMnet3 2.将物理机VMnet3设置为100网段 3.浏览器测试靶场输入ip：192.168.100.130 实验步骤： 一.信息收...
【内网攻防实战】红日靶场01（超超超超超超详细！！实操+AI问答，胎教级教程）
最新发布
weixin_46022776的博客
06-04 3088
问题：解决：日志功能未开启，OFF，执行sql开启ON。
DC-8靶场下载及渗透实战详细过程（DC靶场系列）
金 帛的博客
08-08 3476
dc-8靶场详细渗透过程
CFS三层靶机渗透_Kali版
qq_42383069的博客
03-18 5785
环境搭建 0x01. 环境下载： 【CFS三层靶机环境】百度网盘链接： 链接: https://pan.baidu.com/s/1LJueA-X02K7HZXr8QsOmeg 提取码: dkcp 解压密码：teamssix.com 0x02. 环境搭建： 1）设置虚拟机网卡（新建两个仅主机模式的网卡） VMnet10: 子网IP：192.168.22.0 子网掩码：255.255.255.0 VMnet11: 子网IP：192.168.33.0 子网掩码：255.255.255.0 2）虚
关于HackMyMV靶场的靶机网络配置与下载
weixin_58368471的博客
06-10 880
BOX的适配问题
Elemental:元素-ATT＆CK威胁库
05-01
Elemental是MITER ATT＆CK技术，Atomic Red Team测试和280多个Sigma规则的集中式威胁库。 它提供了另一种探索ATT＆CK数据集的方式，将相关的Atomic Red Team测试和Sigma规则映射到它们各自的技术。 Elemental允许...
ATT&CK中文手册.zip
11-24
一、Initial Access(入口点) 二、Execution(命令执行) 三、Persistence(持久化) 四、Privilege Escalation(权限提升) 五、Defense Evasion(绕过防御) 六、Credential Access(获取凭证) 七、Discovery(基础信息收集) ...
ATT&CK手册(修改版)
09-16
5. **案例分析**：为了加深理解，手册可能会包含真实世界的攻击案例，展示攻击者如何运用ATT&CK框架中的战术和技术。 6. **防御策略**：除了描述攻击，手册还会提供防御建议，帮助组织识别和阻止这些攻击行为，包括...
DVWA-安全测试靶场.zip
02-19
Web应用程序(DVWA)是一个PHP / MySQL的Web应用程序,它是该死的脆弱。 它的主要目标是成为一名安全专家援助法律环境中测试他们的技能和工具,帮助web开发人员更好地理解的过程确保web应用程序和帮助学生和老师了解web应用程序安全性控制教室环境。 DVWA的目的是 实践中一些最常见的web漏洞 , 不同程度的困难 ,用一个简单直观的界面。 一般的用法说明 它取决于用户如何DVWA方法。 要么通过每个模块工作在一个固定的水平,或选择任何模块和工作达到最高水平之前他们可以移动到下一个。 没有一个固定的对象完成一个模块; 但是用户觉得他们应该成功地利用了系统尽他们可能会利用这个漏洞。 请注意,有 记录和无证的弱点 用这个软件。 这是故意的。 你被鼓励尝试和发现尽可能多的问题。 DVWA还包括一个Web应用程序防火墙(WAF) PHPIDS,可以使在任何阶段进一步增加了困难。 这将演示如何添加另一层的安全可能会阻止某些恶意行为。 注意,还有各种各样的公共方法绕过这些保护(这可以被看作是一个扩展为更高级的用户)! 有一个帮助按钮在每个页面的底部,它允许您查看提示和技巧的脆弱性。 还有额外的链接进一步背景阅读,这涉及到安全问题。
红亚靶场工具集合
01-31
红亚网络攻防模拟靶场工具集合，包括御剑、明小子、阿D
DVWA-网络安全靶场.zip
02-13
这个靶场运行在web环境下，所以需要先安装web环境。可以使用集成环境安装，比如phpstudy，然后将这个文件解压放到网站根目录下，配置一下配置文件中数据库连接密码，然后在浏览器访问本地web服务即可。
渗透练习-XVWA渗透测试靶场
01-26
Xtreme Vulnerable Web Application (XVWA)是一款使用PHP/MySQL编写的靶场，可以帮助初学者快速学习安全姿势巩固渗透测试知识。建议将这个靶场部署在本地服务器来提升你的能力。 指令：XVWA采用一站式安装，你可以在windows, linux 或 Mac平台下进行设置，为了能正常使用XVMA你需要按以下几个步骤配置Apache-PHP-MYSQL环境，这里我们使用的是XAMP，你也可以自己选择喜欢的集成包。 将xvwa文件复制到你的web目录，确保目录名依旧为xvwa。 配合kali效果更佳
小白怎么入门CTF，看这个就够了（附学习笔记、靶场、工具包下载）
m0_74131821的博客
05-31 7041
CTF靶场：CTF刷题，在校生备战CTF比赛，信安入门、提升自己、丰富简历之必备（一场比赛打出好成绩，可以让你轻松进大厂，如近期的各种CTF杯），在职人员可以工作意外提升信安全技能。
内网渗透实战——红日ATT&CK系列靶场（二）学习笔记
ierciyuan的博客
09-14 3101
内网渗透实战攻打红日靶场02，包括环境配置、信息收集、漏洞利用、内网渗透等操作。
网络安全靶场搭建
wu瞌睡虫
09-25 5085
#1 背景介绍 在学习网络安全技术过程中，我们往往需要有一个自己的操作机与多个用来搭建环境的靶机，使用VM虚拟机模拟资源占用较大，成本高、局限性大且使用十分不便。 这时我们可以使用一台安装好Docker环境的linux虚拟机来完成桌面版操作机与WEB靶机的搭建与实验操作。 Docker包括三个基本概念： ●镜像（Image） ●容器（Container） ●仓库（Repository） 操作机与靶机制作： ●kali操作机：kali-top10、xfce、xrdp ●...
构建与运营企业内部ATT&CK框架
最后，ATT&CK模型随着时间的推移不断发展，从最初的ATT&CK for Windows扩展到覆盖Enterprise、Mobile、Cloud、ICS和Container等多个领域，反映了网络安全面临的不断演变的挑战和需求。通过持续跟踪和更新ATT&CK框架...
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值