本文详细阐述了后渗透与持续渗透的过程，包括权限维持与提升、内网渗透、持续渗透的技巧和一些社会工程学方法。提权方面，介绍了Windows和Linux系统的提权手段；维持权限时，强调了信息收集和后门设置的重要性。在内网渗透中，提到了如何利用子服务器权限、域名解析权、XSS漏洞等进一步渗透。此外，文章还提及了APT攻击和流量取证的概念，以及如何通过社会工程学技巧进行信息挖掘。
title: 后渗透与持续渗透
date: 2021-10-17 11:43:41
tags: 渗透测试
权限维持与提升
提权
windows
-
一般情况
pr、Churrasco、kelong、IIS6up、mimikatz、第三方cmd、第三方net、vbs、读hash、msf
-
找未安装补丁的提权漏洞
-
通过高权应用的RCE或LCE提权，如： mysql、Oracle
- 参考
https://github.com/SecWiki/windows-kernel-exploits
linux
-
通过高权应用
-
根据内核版本找exp
-
参考
https://github.com/SecWiki/linux-kernel-exploits
维持
信息收集
-
保存用户bash history
-
netstat -an 查看端口连接情况
-
/etc/passwd/etc/shadow用户相关信息
-
crontab里的定时任务
-
系统变量
-
lastlog &
最低0.47元/天 解锁文章
960
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
