一 、域环境搭建 + 认识域 + 实验环境
1.前言: 一直想搞内网域渗透,可惜没有遇上好的域环境。看着别人发了多篇域渗透的文章。心里痒痒的 = = 于是乎自己搭建了环境来测试……[这就是屌丝和高富帅的差距啊
从搭建慢慢去学习什么是域。然后再去学习如何域渗透
2.搭建dns+域服务器
各种google和百度以后。终于搭建好域环境 = = 尼玛 居然搭建了许久 - -
最终自己在nat环境搭建上了域环境。域控win2008[192.168.233.145 dns.wilson.com]。加上一个win2003的web服务器[192.168.233.130 www.wilson.com ]
要搭建域服务器 要先给搭建dns服务器,在活动目录安装。然后才能有域环境。给自己域叫wilson.com[笑~~]
搭建好与环境以后。我们去看看域服务器win2008的用户和组发生什么变化吧:
我们发现他给我们加上许多用户组。这些组的作用 在图也给说明很清楚了。
重要的是Domain Admin 和Enterprise Admins的介绍。就是域管理员组和企业系统管理员。有着至高无上的权限……. = =
这时候我们看见域服务器的administrator用户已经给默认拉到Domain Admin和Enterprise Admins这用户组中。
可以看到administrator以后就可以对这个域下面的服务器进行统一的管理了。这让管理员的管理变得很方便了….
但是方便同时也是带来了安全问题…..
3.测试环境
再让kali[10.170.10.157 ]桥接到和宿主机[10.170.38.141]到同个局域网。并且为了尽量去模拟真实环境。将win2003进行80端口映射,映射到宿主机[10.170.38.141:8080]。
下面是环境图:
=========================================割================================================
二、测试过程
好 我们先假设 对前面的环境全未知[呵呵 装一下吧 。从web服务器开始
1.webshell提权
首先得到是10.170.38.141:8080的一个webshell.经过