内网渗透之-域渗透基础

一 、域环境搭建 + 认识域 + 实验环境

1.前言:    一直想搞内网域渗透,可惜没有遇上好的域环境。看着别人发了多篇域渗透的文章。心里痒痒的 = = 于是乎自己搭建了环境来测试……[这就是屌丝和高富帅的差距啊

从搭建慢慢去学习什么是域。然后再去学习如何域渗透

2.搭建dns+域服务器

各种google和百度以后。终于搭建好域环境 = = 尼玛 居然搭建了许久 - -

最终自己在nat环境搭建上了域环境。域控win2008[192.168.233.145 dns.wilson.com]。加上一个win2003的web服务器[192.168.233.130 www.wilson.com ]

要搭建域服务器 要先给搭建dns服务器，在活动目录安装。然后才能有域环境。给自己域叫wilson.com[笑~~]

搭建好与环境以后。我们去看看域服务器win2008的用户和组发生什么变化吧:

我们发现他给我们加上许多用户组。这些组的作用 在图也给说明很清楚了。

重要的是Domain Admin 和Enterprise Admins的介绍。就是域管理员组和企业系统管理员。有着至高无上的权限……. = =

这时候我们看见域服务器的administrator用户已经给默认拉到Domain Admin和Enterprise Admins这用户组中。

可以看到administrator以后就可以对这个域下面的服务器进行统一的管理了。这让管理员的管理变得很方便了….

但是方便同时也是带来了安全问题…..

3.测试环境

再让kali[10.170.10.157 ]桥接到和宿主机[10.170.38.141]到同个局域网。并且为了尽量去模拟真实环境。将win2003进行80端口映射，映射到宿主机[10.170.38.141:8080]。

下面是环境图:

=========================================割================================================

二、测试过程

好 我们先假设 对前面的环境全未知[呵呵 装一下吧 。从web服务器开始

1.webshell提权

首先得到是10.170.38.141:8080的一个webshell.经过