内网攻防学习Day1——常见的内网结构

已于 2024-01-18 23:49:44 修改
阅读量245 收藏 1
点赞数
文章标签： 学习 php 服务器
于 2023-08-19 23:09:42 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dzqxwzoe/article/details/132385666
版权

感谢Timeline Sec提供的学习机会

工作组

工作组Work Group是最常见最简单最普通的资源管理模式，就是将不同的电脑按功能分别列入不同的组中，以方便管理。

在工作组中所有的计算机都是平等的，没有管理与被管理之分，因此工作组网络也称为对等网络。

所以对于管理者而言，工作组的管理方式有时会不太便于管理，这时候就需要了解域的概念了。

工作组是局域网中的一个概念，它是最常见的资源管理模式，简单是因为默认情况下计算机都是采用工作组方式进行资源管理的。将不同的电脑按功能分别列入不同的组中，以方便管理。默认情况下所有计算机都处在名为 WORKGROUP 的工作组中，工作组资源管理模式适合于网络中计算机不多，对管理要求不严格的情况。它的建立步骤简单，使用起来也很好上手。大部分中小公司都采取工作组的方式对资源进行权限分配和目录共享。相同组中的不同用户通过对方主机的用户名和密码可以查看对方共享的文件夹，默认共享的是 Users 目录。不同组的不同用户通过对方主机的用户名和密码也可以查看对方共享的文件夹。所以工作组并不存在真正的集中管理作用 ,  工作组里的所有计算机都是对等的 , 也就是没有服务器和客户机之分的。  
文件夹-->网络，就可以查看到我们工作组中的其他计算机了，当你要访问某台计算机时，点击它，然后输入该主机的用户名和密码即可看到该主机共享的文件夹。

域

工作组可以随便进进出出，而域则有严格的控制。

在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为域控制器。

用来描述一种架构，和“工作组”相对应，由工作组升级而来的高级架构，域 (Domain)是一个有安全边界的计算机集合（ 安全边界，意思是在两个域中，一个域中的用户无法访问另一个域中的资源）。可以简单的把域理解成升级版的“工作组”，相比工作组而言，它有一个更加严格的安全管理控制机制，如果你想访问域内的资源，就必须拥有一个合法的身份登陆到该域中,而你对该域内的资源拥有什么样的权限,还需要取决于你在该域中的用户身份

NTDS.dit

域用户帐户以域数据库的形式保存在活动目录中，NTDS.dit是活动目录的数据库文件，该文件记录的信息有以下三张表：

  • Schema 表 ：这个表中包含了所有可在活动目录创建的对象信息以及他们之间的相互关系。包括各种类型对象的可选及不可选的各种属性。这个表是活动目录数据库中最小的一个表，但是也是最基础的一个表。

  • Link 表 ：Link表包含所有属性的关联，包括活动目录中所有对象的属性的值。一个用户对象的所有属性的类型，包括每个属性的值及用户所属于的组等信息都属于这个表。这个表要大于Schema 表，但与Data 表相比要小。

  • Data 表：活动目录中用户，组，应用程序特殊数据和其他的数据全部保存在Data表中。这是活动目录中存储信息最多的一个表，大量的活动目录的资料实际上还是存储在这个表中。

Ntdsutil.exe

ntdsutil.exe是域控制器自带的域数据库管理工具，从windows Server
2008开始就默认自带了。因此我们可以通过ntdsutil.exe提取出域中所有的域用户信息。

域控制器DC

简写为DC，域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。

当电脑连入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确的，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，这样就在一定程度上保护了网络上的资源。

正是因为域控起到了一个身份验证的作用，因此站在渗透的角度来说，拿下域控是至关重要的。拿下了域控，就相当于拿到了整个域内所有计算机的账号和密码。

而要想实现域环境，就必须要计算机中安装活动目录，也可以说如果在内网中的一台计算机上安装了活动目录，那它就变成了域控制器。在域中除了域控制器还有成员服务器、客户机、独立服务器。

父域和子域

顾名思义，在一个域下新建了一个域便称其为子域。形象的来说，一个部门一个域，那个如果这个部门还有分部，那每个分部就可被称为子域，这个大的部门便称为父域。每个域中都有独立的安全策略。

域树

域树由多个域组成，这些域共享同一表结构和配置，形成一个连续的名字空间。

树中的域通过信任关系连接起来，活动目录包含一个或多个域树。域树中的域层次越深级别越低，一个“.”代表一个层次，如域child.Microsoft.com
就比 Microsoft.com这个域级别低，因为它有两个层次关系，而Microsoft.com只有一个层次。

而域Grandchild.Child.Microsoft.com又比
Child.Microsoft.com级别低，道理一样。他们都属于同一个域树。Child.Microsoft.com就属于Microsoft.com的子域。

多个域树可以组成一个域林。

域林

域林是指由一个或多个没有形成连续名字空间的域树组成，它与域树最明显的区别就在于域林之间没有形成连续的名字空间，而域树则是由一些具有连续名字空间的域组成。

但域林中的所有域树仍共享同一个表结构、配置和全局目录。域林中的所有域树通过Kerberos
信任关系建立起来，所以每个域树都知道Kerberos信任关系，不同域树可以交叉引用其他域树中的对象。域林都有根域，域林的根域是域林中创建的第一个域，域林中所有域树的根域与域林的根域建立可传递的信任关系.

比如benet.com.cn,则可以创建同属与一个林的accp.com.cn,他们就在同一个域林里.

当创建第一个域控制器的时候，就创建了第一个域（也称林根域），和第一个林。

林，是一个或多个共享公共架构和全局编录的域组成，每个域都有单独的安全策略，和与其他域的信任关系。一个单位可以有多个林。image-20211126102011985

域名服务器

域名服务器（Domain Name Server,DNS）是指用于实现域名（ Domain Name）和与之相对应的IP地址（ IP
Address）转换的服务器。从对域树的介绍中可以看出，域树中的域名和DNS域名非常相似。而实际上，因为域中的计算机是使用DNS来定位域控制器、服务器及其他计算机、网络服务的，所以域的名字就是DNS域的名字。在内网渗透测试中，大都是通过寻找DNS服务器来确定域控制器的位置的
（DNS服务器和域控制器通常配置在同一台机器上） 。

活动目录AD

活动目录Active Directory，简写为AD，它是 Windows Server
中负责架构中大型网络环境的集中式目录管理服务，在Windows 2000 Server 开始内置于 Windows Server 产品中。

目录包含了有关各种对象，例如用户、用户组、计算机、域、组织单位（OU）以及安全策略的信息。目录存储在域控上，并且可以被网络应用程序或者服务所访问。

活动目录就相当于内网中各种资源的一个目录，通过活动目录用户可以快速定位到这些资源的位置。

活动目录AD是域环境中提供目录服务的组件。在活动目录中，所有的网络对象信息以一种结构化的数据存储方式来保存，使得管理员和用户能够轻松地查找和使用这些信息。活动目录以这种结构化的数据存储方式作为基础，对目录信息进行合乎逻辑的分层组织。活动目录存储着有关网络对象（如用户、组、计算机、共享资源、打印机和联系人等）的信息。目录服务是帮助用户快速准确从目录中查找到他所需要的信息的服务。安装有AD活动目录的服务器就是域控DC。  
如果将企业的内网看成是一本字典，那么内网里的资源就是字典的内容， 活动目录就相当于字典的索引。即活动目录存储的是网络中所有资源的快捷方式，用户通过寻找快捷方式而定位资源。  
在活动目录中记录的信息，被分为两大部分，一部分保存在活动目录数据库文件NTDS.dit 中，另一部分保存在被复制的文件系统上。

域控制器与活动目录的区别

如果网络规模较大，就要把网络中的众多对象，例如计算机、用户、用户组、打印机、共享文件等，分门别类、井然有序地放在一个大仓库中，并将检索信息整理好，以便查找、管理和使用这些对象（资源）。这个拥有层次结构的数据库，就是活动目录数据库，简称AD库

那么，我们应该把这个数据库放在哪台计算机上呢？要实现域环境，其实就是要安装AD。如果内网中的一台计算机上安装了AD，它就变成了DC（用于存储活动目录数据库的计算机）。在域环境中，只需要在活动目录中创建Alan账户一次，就可以在200台计算机中的任意一台上使用该账户登录；如果要更改Alan账户的密码，只需要在活动目录中更改次就可以了。

安全域的划分

划分安全域的目的是将一组安全等级相同的计算机划入同一个网段。这个网段内的计算机拥有相同的网络边界，并在网络边界上通过部署防火墙来实现对其他安全域的网络访问控制策略（NACL），从而对允许哪些IP地址访问此域、允许此域访问哪些IP地址和网段进行设置。这些措施，将使得网络风险最小化，当攻击发生时，可以尽可能地将威胁隔离，从而降低对域内计算机的影响。

DMZ

DMZdemilitarized zone，中文名为“隔离区”，或称“非军事化区”。它是为了解决安装防火墙后外部网络的访问用户不能访问内部网络服务器的问题，从而设立的一个非安全系统与安全系统之间的缓冲区。

DMZ 区可以理解为一个不同于外网或内网的特殊网络区域，DMZ 内通常放置一些不含机密信息的公用服务器，比如 WEB 服务器、E-Mail 服务器、FTP
服务器等。这样来自外网的访问者只可以访问 DMZ 中的服务，但不可能接触到存放在内网中的信息等，即使 DMZ
中服务器受到破坏，也不会对内网中的信息造成影响。

办公区

公司员工日常的工作区，一般会安装防病毒软件、主机入侵检测产品等。办公区般能够访问DMZ。如果运维人员也在办公区，那么部分主机也能访问核心数据区（很多大企业还会使用堡垒机来统一管理用户的登录行为）。攻击者如果想进入内网，一般会使用鱼叉攻击、水坑攻击，当然还有社会工程学手段。办公区人员多而杂，变动也很频繁，在安全管理上可能存在诸多漏洞，是攻击者进入内网的重要途径之一。

核心区

存储企业最重要的数据、文档等信息资产，通过日志记录、安全审计等安全措施进行严密的保护，往往只有很少的主机能够访问。从外部是绝难直接访问核心区的。一般来说，能够直接访问核心区的只有运维人员或者IT部门的主管，所以，攻击者会重点关注这些用户的信息（攻击者在内网中进行横向移动攻击时，会优先查找这些主机）

域内的各种权限

首先要理解一下组的概念，在组里包含了很多用户，当管理员想要给某个用户分配权限时，只需要将用户加入到对应权限的组里就行，从而提高了管理效率，常见的组有：域本地组、全局组、通用组。

域本地组

成员范围：所有的域；使用范围：自己所在的域

全局组

成员范围：自己所在的域；使用范围：所有的域

通用组

成员范围：所有的域；使用范围：所有的域

A-G-DL-P 策略

A-G-DL-P 策略是将用户账号添加到全局组中，将全局组添加到域本地组中，然后为域本地组分配资源权限。

  • A 表示用户账号

  • G 表示全局组

  • U 表示通用组

  • DL 表示域本地组

  • P 表示资源权限

    参考：
    《内网安全攻防》
    https://teamssix.com/210203-192358.html
    https://mp.weixin.qq.com/s/5wgCGHrE5MNsKvN9rChBsw
    https://mp.weixin.qq.com/s/bi-jSmRRvo777WjNrUM7OQ
    https://www.jianshu.com/p/d1df8560210c

常用命令

netdom renamecomputer FileServer /newname:ProfileServer 更改计算机名称为ProfileServer  
netsh interface ipv4 set address name="本地连接" source=static addr=192.168.10.212 mask= 255.255.255.0 gateway=192.168.10.1  
netsh interface ipv4 set dnsserver "本地连接" static 192.168.10.200 primary  
netdom join %computername% /domain:http://ESS.COM /userd:administrator /passwordD:a1! /REBoot:5  
​  
net user ------> 本机用户列表  
net localhroup administrators ------> 本机管理员[通常含有域用户]  
net user /domain ------> 查询域用户  
net group /domain ------> 查询域里面的工作组  
net group "domain admins" /domain ------> 查询域管理员用户组  
net localgroup administrators /domain ------> 登录本机的域管理员  
net localgroup administrators workgroup\user001 /add ----->域用户添加到本机  
net group "Domain controllers" -------> 查看域控制器(如果有多台)  
ipconfig /all ------> 查询本机IP段，所在域等  
net view ------> 查询同一域内机器列表  
net view /domain ------> 查询域列表  
net view /domain:domainname -----> 查看workgroup域中计算机列表  
​

实验部分–搭建域环境

server 2012 域控

首先安装windowsServer2012，直接使用镜像正常安装就行，网上有教程，网络nat模式

设置计算机名

菜单找到计算机，右键，属性，左侧高级系统设置，点击计算机名，点击中间的更改，把他改为下图，重启就生效了

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-uad5y0F4-1692457772349)(https://image.3001.net/images/20211126/1637893773_61a0468d120a4d6922cb9.png!small)]

image-20211124170259623

设置静态IP地址

右键点击桌面右下角，打开网络共享中心，点击下图的地方，点击属性，点击Internet协议版本4（TCP/IPv4），把ip地址改为如下即可

image-20211124165240412

image-20211124165133871

安装DNS

点击"添加用户和功能"

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-JMOUymdn-1692457772358)(https://image.3001.net/images/20211126/1637893774_61a0468ece628f7edd95e.png!small)]

一直默认点击下一步 选择安装"DNS服务器"

img

继续默认下一步 最好确认安装

img

安装成功后，仪表盘会显示DNS

img

安装Active Directory 域服务

与安装DNS相似

添加Active Directory 域服务

img

默认安装即可。

安装成功后，仪表盘可看到AD DS

img

升级域环境

点击更多，单机"将此服务器升为域控制器"

image-20211124172438689

进入"Active Directory域服务配置向导" 界面 选择"添加新林"，输入根域名"tide.org"

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-qILsyq2w-1692457772375)(https://image.3001.net/images/20211126/1637893777_61a046914c6c621b251c5.png!small)]

“林功能级别”、“域功能级别"都设置为"Windows Server 2012 R2”
设置域还原密码"tide@666"，当域控出现问题，可以用该密码还原数据。

img

在"DNS选项"，出现DNS警告。保持默认即可。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-hJpHLcwG-1692457772379)(https://image.3001.net/images/20211126/1637893777_61a04691e9880087a6ace.png!small)]

保持默认

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-V6KD71Bh-1692457772383)(https://image.3001.net/images/20211126/1637893778_61a0469241061e4d05e3c.png!small)]

建议使用网络用户命令行工具的/passwordreq:yes选项获得该账户密码

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-mlNTpWnz-1692457772384)(https://image.3001.net/images/20211126/1637893778_61a0469287a53b2a9601e.png!small)]

以管理员身份运行cmd，运行一下命令

net user administrator cseroad@2012  设置密码  
net user administrator /passwordreq:yes

image-20211124174018759

img

安装后系统会自动重启。

img

创建Active Directory 用户

选择工具—Active Directory用户和计算机

img

选择users，单机右键

img

创建用户

img

设置密码wang@666

img

img

windows 7 域用户

加入域

将该计算机IP地址设置为10.211.55.7，设置DNS为10.211.55.12和202.102.154.3

image-20211124193759071

如果ping无法请求，查看是否关闭防火墙; 如果返回IPv6的地址，关闭IPv6即可。

img

然后修改计算机名为"Win7-computer"。重启。

img

填写域tide.org，点击确定。

img

输入域控主机server 2012的用户名和密码。可成功加入tide.org域

administrator cseroad@2012

image-20211124205054546

重启计算机后，可使用tidewang/wang@666 登录域。

img

image-20211124205516446

server 2008 域用户

参考windows 7 计算机的操作步骤。 重命名server 2008计算机名为Winserver2008 更改administrator账户密码

net user administrator cseroad@2008

image-20211124205828697

image-20211124210000336

administrator cseroad@2012

image-20211124210036655

现在去 win2012主机上新建一个用户

server 2012 域控新建给的用户和密码为：tidesun/sun@666

image-20211124210253218

image-20211124210716033

image-20211124210740416

image-20211124210832741

image-20211124210913280

administrator cseroad@2012

[外链图片转存中…(img-ezoVmI8I-1692457772420)]

现在去 win2012主机上新建一个用户

server 2012 域控新建给的用户和密码为：tidesun/sun@666

[外链图片转存中…(img-nzb6Y9kf-1692457772422)]

[外链图片转存中…(img-KzSmWGuM-1692457772423)]

[外链图片转存中…(img-nu71pFRK-1692457772424)]

[外链图片转存中…(img-tzucDYn9-1692457772429)]

[外链图片转存中…(img-C7q0Ps8l-1692457772431)]

接下来我将给各位同学划分一张学习计划表！

学习计划

那么问题又来了，作为萌新小白，我应该先学什么，再学什么？
既然你都问的这么直白了，我就告诉你，零基础应该从什么开始学起：

阶段一：初级网络安全工程师

接下来我将给大家安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；其中，如果你等保模块学的好，还可以从事等保工程师。

综合薪资区间6k~15k

1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（1周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（1周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（1周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

那么，到此为止，已经耗时1个月左右。你已经成功成为了一名“脚本小子”。那么你还想接着往下探索吗？

阶段二：中级or高级网络安全工程师（看自己能力）

综合薪资区间15k~30k

7、脚本编程学习（4周）
在网络安全领域。是否具备编程能力是“脚本小子”和真正网络安全工程师的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力。

零基础入门的同学，我建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习
搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime；

Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，没必要看完

用Python编写漏洞的exp,然后写一个简单的网络爬虫

PHP基本语法学习并书写一个简单的博客系统

熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)

了解Bootstrap的布局或者CSS。

阶段三：顶级网络安全工程师

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

学习资料分享

当然，只给予计划不给予学习资料的行为无异于耍流氓，这里给大家整理了一份【282G】的网络安全工程师从入门到精通的学习资料包，可点击下方二维码链接领取哦。

程序员小强_
关注
[网络安全自学篇] 四十八.Cracer第八期——(1)安全术语、Web渗透流程、Windows基础、注册表及黑客常用DOS命令
杨秀璋的专栏
02-21 2万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了微软证书漏洞（CVE-2020-0601），并详细讲解了Windows验证机制、可执行文件签名复现及HTTPS劫持。本文将分享另一个主题——Cracer教程，第一篇文章将详细讲解安全术语、Web渗透流程和Windows基础、注册表及黑客常用DOS命令。基础性文章，希望对您有所帮助。
红队内网攻防渗透：内网渗透之内网对抗：隧道技术篇&防火墙组策略&FRP&NPS&Chisel&Socks代理&端口映射&C2上线
最新发布
HACKONE的博客
06-21 760
目前支持tcp、udp流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，DNS解析等），此外还支持内网http代理、内网socks5代理、p2p等，并带有功能强大的web管理端。Frp是专注于内网穿透的高性能的反向代理应用，支持TCP、UDP、HTTP、HTTPS等多种协议。服务端-下载-解压-修改-启动（阿里云主机记得修改安全组配置出入口）建立客户端连接服务端后将141上5555给到服务端6666上。服务端启动：frps -c frps.ini。
企业网三层架构（内网结构）
qq_43767544的博客
05-19 3694
三层架构三层架构三层架构的冗余stp生成树算法3类BPDUstp算法中的角色选举接口状态收敛时间802.1D算法的缺点：PVST 基于vlan的生成树pvst缺点RSTP： 802.1w 快速生成树端口角色端口状态：边缘端口P/A机制 提议/同意机制MSTP :多实例生成树配置步骤四个保护注意事项 三层架构 接入层—常使用二层交换机，就近提供接口密度，用于用户的接入； 汇聚层（分布层）----集合所有接入层流量（星型），对流量实施管理和策略； 核心层—路由转发，高速转发，nat，QOS； 三层架构的冗余 线
内网安全攻防（一）
YUKIDDDD的博客
08-01 1091
第1章 内网基础知识1.1 内网基础知识 1.1 内网基础知识 内网也指局域网，是指在某一区域内由多台计算机互连而成的计算机组 工作组 将不同的计算机按功能进行分组就产生了工作组的概念。 计算机可以随意加入或退出工作组 工作组里所有计算机都是对等的 工作组中的计算机可以互相共享资源 域（Domain） 域是一个有安全边界的计算机集合 域的安全管理机制更加严格，用户要访问域内的资源，必须以合法的身份登录域 用户对域内的资源权限取决于用户身份 单域 在一个域内，一般要有至少两台域服务器，一台作为
内网的基本构造
PLAIDC的博客
11-17 561
内网也就是常说的局域网(Local Area Network,简称LAN)，是由两个或两个以上相连的计算机组成，局域网是包含在较小区域内的网络，覆盖范围一般是方圆几千米之内，通常位于建筑物内。家庭WiFi网络和小型企业网络是常见的局域网示例。在局域网内可以实现文件管理、应用软件共享、打印机共享等功能，在使用过程当中，通过维护局域网网络安全，能够有效地保护资料安全，保证局域网网络能够正常稳定的运行。工作组是局域网中的一个概念。它是最常见最简单最普通的资源管理模式，就是将不同的电脑功能按功能分别列入不同的组中，
内网安全攻防（三）
YUKIDDDD的博客
08-03 663
第3章 隐藏通信隧道技术3.1 基础知识3.2 网络层隧道技术3.3 传输层隧道技术3.4 应用层隧道技术3.5 SOCKS代理3.6 压缩数据3.7 上传和下载 3.1 基础知识 隧道是一种绕过端口屏蔽的通信方式，防火墙两端的数据包通过防火墙所允许的数据包类型或者端口进行封装，然后穿过防火墙，与对方进行通信。当被封装的数据包到达目的地时，将数据包还原，并将还原的后的数据包发送到响应的服务器上。 常用的隧道举例： 网络层：IPv6,ICMP,GRE 传输层：TCP，UDP，常规端口转发 应用层：SSH
《内网安全攻防：渗透测试实战指南》读书笔记（一）：内网渗透测试基础
闵行小鱼塘
04-07 5016
本篇开始阅读学习《内网安全攻防：渗透测试实战指南》，做个笔记 本篇是第一章内网渗透测试基础，基本都是些基础概念和环境搭建
渗透测试入门—— 常见术语概述
weixin_46694260的博客
12-26 9195
00x1 前言 刚入门小白，收集了一些渗透术语，废话不多说。 00x2 渗透术语 1.脚本 动态网站(如：asp，php，jsp)， linux， python 2.网站 2.1静态网站：与后台交互比较少，如html) 2.2动态网站：使用动态脚本编写 如：asp，php，jsp，交互方便但是安全性不高，如果代码过滤不严格可能会导致漏洞最终导致后台linux被别人随意操作 3.http协议 http（HyperText Transfer Protocol），超文本传输协议。是因特网上应用最为广泛的一种网络传
蓝方的进攻——进攻是最好的防守.pdf
08-08
在信息产业信息安全测评中心发布的文档中，标题“蓝方的进攻——进攻是最好的防守”揭示了现代网络安全攻防对抗的策略和实践。从文件中的描述和部分内容来看，这份文档主要围绕红蓝对抗、网络安全的攻防形式、...
密码安全攻防技术精讲
GitChat
07-03 3129
课程介绍 本课程内容将以作者亲身经历的事情为主，从技术的视野和攻防角度来剖析各种密码及其他技术对工作和个人生活的影响，将“高高在上”的技术拉进我们日常的生活中来。每一篇文章都是精挑细选的典型案例，背后都有真实故事和场景，以技术的方式来再现和还原。 非技术专业读者可以通过这些文章来了解和预防各种涉及密码的攻击，从事技术工作的读者可以按照文章的搭建环境进行实战实践。由于篇幅有限，密码攻防涉及的技术非常...
Day1 渗透测试基础
qq_39090971的博客
09-26 1709
渗透测试基础总结
内网ARP攻防教程
10-03
超详细讲解ARP攻防 首次上传文件 希望大家捧场 积分并不是太高
内网攻防——内网渗透测试基础
duan_qiao925的博客
07-06 372
1.1内网基础知识 1.1.1工作组 工作组可以看做是一个社团或者部门，比如将技术部的所有电脑放进技术部这个工作组，将销售部的所有电脑放进销售部这个工作组，组内的电脑之间可以方便的访问彼此的共享资源，可以自由进出工作组，组内的电脑之间彼此对等没有服务器和客户机之分。 更改工作组：此电脑–>属性–>高级设置–计算机设置–更改。如果输入的工作组不存在则会创建。 1.1.2域 域是一个有安全便捷的计算机集合，要想访问域内资源需要以合法的身份登录域，而且与用户在域内的身份有关。 域控制器：是域中一台类似
2021-8-29《内网安全攻防》第一章内网基础知识
qq_45290991的博客
08-30 970
这是MS08067实验室的作品，我看的过程中做了一些笔记，算是复习+学习吧。 第一章、内网基础知识 工作组： 所有计算机对等，没有cs之分。相当于分小组，加入、创建工作组：右键“计算机”--->属性--->更改设置--->在“计算机名”的一栏中写入想好的名称，在“工作组”一栏中写入想要加入的工作组名称。退出工作组：同法改变工作组名称即可。 域：有安全边界的计算机集合。分为： 单域：一个域，一般一个域需要两个dc，因为一个dc坏了还能备份恢复回来 父域 域树，子域只能使用父..
内网安全攻防读书笔记（1）——内网基础知识
qq_40909772的博客
11-12 2432
文章目录1.工作组2.域2.1 单域2.2 父域和子域2.3 域树2.4 域森林2.5 域名服务器3.活动目录4.域控制器和活动目录的区别5.安全域的划分   内网也指局域网，是指在某一区域有多台计算机互连而成的计算机组。可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真等。 1.工作组   为了方便管理成白上千的计算机组成的局域网，出现了工作组的概念。实现手段就是将不同计算机按照功能或部门分别列入不同的工作组。   加入或者创建工作组的方法是：右击“我的电脑”，选择属性，依次
一些近来对内网攻防的思考
huohaowen的博客
05-14 666
我知道我最近托更托了很久了，其实也不是小编懒啊这小编也是一直在写，但是遇到的问题比较多（我太菜了），所以一直拖着。但是总不能不更吧那就讲一下进来的一些内网攻防的思考吧。
网络攻防之内网安全横向渗透权限提升
weixin_46626737的博客
06-30 783
schtasks /create /s 目标IP /ru "SYSTEM" /tn adduser /sc DAILY /tr c:\add.bat /F创建对应任务。目标机器：nc 跳板机器IP 端口1 -e /bin/sh(linux)/c:\windows\system32\cmd.exe(windows)（攻击机）：./ptunnel -p ip地址（外网机器） -lp 端口（本地端口） -da ip地址（目标。redesktop 127.0.0.1 端口（本地端口）
内网安全攻防学习：从基础知识到工具应用
在学习内网安全攻防时，重要的是理解这些工具的功能和应用场景，以及它们如何在实际的攻防过程中发挥作用。掌握这些知识后，不仅可以帮助企业建立更强大的安全防线，也可以帮助安全从业者提升技能，应对日益复杂的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值