title: 后渗透与持续渗透
date: 2021-10-17 11:43:41
tags: 渗透测试
权限维持与提升
提权
windows
-
一般情况
pr、Churrasco、kelong、IIS6up、mimikatz、第三方cmd、第三方net、vbs、读hash、msf
-
找未安装补丁的提权漏洞
-
通过高权应用的RCE或LCE提权,如: mysql、Oracle
- 参考
https://github.com/SecWiki/windows-kernel-exploits
linux
-
通过高权应用
-
根据内核版本找exp
-
参考
https://github.com/SecWiki/linux-kernel-exploits
维持
信息收集
-
保存用户bash history
-
netstat -an 查看端口连接情况
-
/etc/passwd/etc/shadow用户相关信息
-
crontab里的定时任务
-
系统变量
-
lastlog &