ATT&CK实践(内网部分)

已于 2022-03-04 00:11:21 修改
阅读量557 收藏 1
点赞数
文章标签： 网络安全 渗透测试
于 2022-03-04 00:10:15 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_51313985/article/details/122530104
版权
CS上线

在尝试了上传msf生成的exe后门程序版本与系统不兼容无果之后，我选择了直接使用CS生成powershell上线机子
在这里插入图片描述
在这里插入图片描述
直接Launch生成powershell
在这里插入图片描述
在这里插入图片描述
等待一会就上线了

内网信息收集

使用net view查看一下域内的计算机列表
在这里插入图片描述
域：god.org

域内有三个用户：Administrator、ligang、liukaifeng01

域内三台主机：ROOT-TVI862UBEH、STU1、OWA

域控：OWA

net config Workstation (当前计算机名，全名，用户名，系统版本，工作站域，登陆域)
在这里插入图片描述

hashdump抓取密码

logonpasswords再用mimikatz抓一下明文密码
在这里插入图片描述

信息收集收集就差不多该内网渗透了

内网渗透

这里将CS与msf进行联动使内网渗透更加便捷
CS上新建一个类型为foreign的监听器
在这里插入图片描述
接着msf上设置监听
在这里插入图片描述
然后CS上在添加刚刚设置的监听
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

然后我们的msf即可看到成功获取了meterpreter会话
在这里插入图片描述
获取会话之后先查看当前的权限getuid,发现是Administrator权限，用getsystem命令进行提权
在这里插入图片描述
在这里插入图片描述

使用run post/windows/gather/enum_applications后发现win7上有现成的nmap
直接用beacon下的nmap去扫描DC

shell nmap --script=vuln 192.168.52.138

发现DC存在ms17-010永恒之蓝
在这里插入图片描述

在这里插入图片描述

添加路由，配置MSF代理

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
挂完代理之后扫一下win2003看看有没有漏洞

proxychains nmap -sT -sV -Pn -n -p22,80,135,139,445 --script=smb-vuln-ms17-010.nse 192.168.52.141

这里我出了很多问题没扫出来
在这里插入图片描述
ms17_010也宣告失败，心灰意冷啊，刚接触内网很多问题暂时没法解决，先放着找找其它路子
回到CS吧
进行CS的psexec模块进行登录
这里采用win7作为跳板的形式，起一个win7的派生smb beacon
再在目标视图内，右击目标选择 psexec，进行配置选项。

在这里插入图片描述

显示成功获得域控主机OWA的beacon，且权限为system
在这里插入图片描述
type查看域控桌面的flag
在这里插入图片描述
实际情况会比这个复杂，这个方法不合适，现在不太行，后面接着深入学习再回头把与MSF联动的问题解决一下
在这里插入图片描述

bay0net
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
ATT&CK的理解与应用场景
weixin_44983560的博客
04-18 184
本文将详细介绍ATT&CK的概念，包括：ATT&CK核心组件和矩阵介绍；介绍ATT&CK的应用场景，包括：情报分析、威胁检测、模拟攻击和安全评估。
ATT&CK实战系列——红队实战（三）
Demonering的博客
04-14 3623
一、环境配置 打开虚拟机镜像为挂起状态，第一时间进行快照，部分服务未做自启，重启后无法自动运行。 挂起状态，账号已默认登陆，centos为出网机，第一次运行，需重新获取桥接模式网卡ip。 除重新获取ip，不建议进行任何虚拟机操作。 参考虚拟机网络配置，添加新的网络，该网络作为内部网络。 注：名称及网段必须符合上述图片，进行了固定ip配置。 攻击机： Kail：192.168.1.130 Windows10：192.168.1.1 服务机： Centos 外网卡IP：192.168.1.129
ATT&CK实践(外网部分)
m0_51313985的博客
12-16 749
最近忙着期末复习，先打了外网部分(要学的东西还很多)，内网后面边学边玩. 一．环境部署 1.攻击机ip 2.win7靶机ip 3.win2003靶机ip 4.win2008靶机ip 5.win7与win10攻击机及两台内网主机的连通性 这里我win10攻击机由于防火墙没关所以ping不通，应该是只需要攻击机单向ping通win7主机就行 6.win2003与win7及win2008的连通性 7.win2008与win2003及win7的连通性 8.打开win7的phpstudy 二.信息收
ATT&CK实战系列一（内网渗透入门）
weixin_44155363的博客
07-11 2762
这靶场称为入门很名副其实，基本操作、思路都包含了，自己动手作了，细细体会，收获还是良多的，大家细品； 环境配置 压缩包中的win7为VM1，win2003为VM2，win2008为VM3，拓扑图如下所示 kali设置成NAT模式，win7网络适配器1设置成自定义（VMnet1仅主机模式），网络适配器2设置成NAT模式，win2003、win2008 网络适配器设置成自定义（VMnet1仅主机模式）。主机默认开机密码都是hongrisec@2019，手动在win7的c盘下开启phpstudy。 设置完毕后V
基于MITRE ATT&CK的Red Teaming行动实践
neal1991的专栏
10-22 1415
前言如果要评选最近一年内国内信息安全圈最火的一个安全新名词，那一定是“MITRE ATT&CK”了。这个词在其被引入国内的那一刻起，就似乎备受青睐，常见于各种文章...
ATT&CK实战系列（一）
Zlirving_的博客
02-19 654
本文较长，思路比较混乱，主要是提高实践体验，师傅们轻喷 由于之前一靶场环境问题，先做了二靶场 ATT&CK实战系列（二）琢磨篇 该靶机是红日安全团队出的域渗透靶机。 靶场下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 压缩包中的win7为VM1，win2003为VM2，win2008为VM3，拓扑图如下所示： 环境说明 攻击机 攻击机 win7 ip:192.168.101.133 攻击机 kali ip:192.168.101.129
ATT&CK手册(修改版)
09-16
**ATT&CK手册(修改版)** ATT&CK（Adversarial Tactics, Techniques & Common Knowledge）是由美国非营利组织MITRE Corporation开发的一种框架，用于描述和分类网络攻击者的行为战术、技术和过程（TTPs）。这个框架...
ATT&CK中文手册.zip
11-24
一、Initial Access(入口点) 二、Execution(命令执行) 三、Persistence(持久化) 四、Privilege Escalation(权限提升) 五、Defense Evasion(绕过防御) 六、Credential Access(获取凭证) 七、Discovery(基础信息收集) ...
ATT&CK手册.pdf
09-20
ATT&CK手册.pdf
ATT&CK框架介绍及战技术对照表
05-18
ATT&CK框架分为两个主要部分：企业框架和移动框架，分别针对传统的桌面环境和移动设备环境。企业框架又细分为十个战术领域： 1. **侦察（Reconnaissance）**：攻击者在发起攻击前对目标进行信息收集。 2. **资源...
ATT&CK矩阵 linux系统安全实践
whatday的专栏
04-07 1077
0×01 前言 MITRE在2013年推出了ATT&CK模型，根据真实的观察数据来描述和分类对抗行为。ATT&CK将已知攻击者行为转换为结构化列表，近两年来，也在安全行业中广受欢迎，涌现大量需求岗位，且在未来趋势逐步上升趋势，MITRE提供的“对抗战术、技术和常识”框架逐步落地在入侵检测系统中。昨天在群里看到在了解国外的落地情况，有个比较满意的回答：流量检测+安服，反手就是一个赞...
ATT&CK实战系列（二）琢磨篇
Zlirving_的博客
01-16 784
本文较长，思路比较混乱，主要是提高实践体验，扩展思路，师傅们轻喷 目录环境说明配置信息环境配置实验开始重见光明尝试横向总的来说 该靶机是红日安全团队出的域渗透靶机。 靶场下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 环境说明 内网网段：192.168.248.1/24 DMZ网段：192.168.163.1/24 测试机地址：192.168.163.129（Windows），192.168.163.132（Kali） 防火墙策略（策略设置过后
att ck 中文_MITRE | ATT&CK 中文站 [ 欢迎~ ]
weixin_33474071的博客
01-30 2047
所谓MITRE ATT&CK 暂且可以把它简单的理解成实战[ 偏 APT方向 ]攻防对抗 "矩阵"[ 或者叫知识库更贴切些 ]，上面会不定时更新一些最新的关于APT方向的攻击利用技术[当然啦，网站本身远不止这些东西 ]，可能也是由于各种各样的原因吧，上面针对各个技术点的介绍显得非常粗略 [ 不过话说回来，粗糙时粗糙了点，但却无意中确实也提供了很多的很好的可以继续深度利用...
简单讲解一下什么是ATT&CK框架
tangshuangsss的专栏
04-06 9493
点击"仙网攻城狮”关注我们哦~不当想研发的渗透人不是好运维让我们每天进步一点点简介ATT&CK框架由“MITRE”安全组织提出并列出了APT(高级可持续威胁攻击)的14个阶...
ATT&CK框架简介 已知攻击技术汇总
热门推荐
whatday的专栏
03-10 1万+
一、ATT&CK框架背景介绍 MITRE是美国政府资助的一家研究机构，该公司于1958年从MIT分离出来，并参与了许多商业和最高机密项目。其中包括开发FAA空中交通管制系统和AWACS机载雷达系统。MITRE在美国国家标准技术研究所（NIST）的资助下从事了大量的网络安全实践。 MITRE在2013年推出了ATT&CK模型，它是根据真实的观察数据来描述和分类对抗行为。AT...
什么叫ATT&CK模型
Aevery的博客
09-06 8181
含义： ATT&CK模型由MITRE（一个美国非盈利组织，号称定义了网络安全）根据真实观察到的网络攻击数据提炼形成攻击矩阵模型。 该模型把攻击活动抽象为初始访问（Initial Access）、执行（Execution）、持久化（Persistence）、特权提升（Privilege Escalation）、躲避防御（Defence Evasion）、凭据访问（Credential Access）、发现（Discovery）、横向移动（Lateral Movement）、收集（Collectio
十大最常见的ATT&CK战术及技术
xnxqwzy的博客
08-01 1468
ATT&CK框架是一个网络安全综合性知识库,通过对攻击生命周期各阶段的实际观察，从而对攻击者行为进行理解与分类，已成为研究威胁模型和方法的基础工具。随着厂商及企业对该框架的广泛采用，ATT&CK知识库已公认成为了解攻击者的行为模型与技术权威。Picus研究人员从各种来源收集了超过二十万真实世界威胁样本，确定了样本的战术、技术和程序(TTP)，并对每个TTP进行了分类，所有样本超过180万种ATT&CK技术。PicusLabs针对此研究发布了Red。
攻防演练学习之浅析ATT&CK和Cyber Kill Chain
ZL_1618的博客
08-01 1961
以前也时不时会在freebuf上看文章，但是一直没发过。忽然发现freebuf可以自由投稿。先把以前在同名公众号（非典型产品经理笔记）上写的原创内容，挑一部分发一下。后续新内容会考虑同步在freebuf上发送。本系列当前共14篇。理解事物从描述开始。要理解一件事情，首先要能描述它，不可描述的事情，显然很难被解析、被应对，难以发展和演进。网络攻防因其抽象性，更是如此。下图为洛克希德·马丁公司官网(
ATT＆CK框架实践指南
最新发布
08-05
根据引用，ATT&CK框架包括Pre-ATT&CK、mobile、ICS、Evaluation、SOC Assessment和Sightings等内容。...因此，ATT&CK框架实践指南包括不同战术和技术的细节，帮助组织实施该框架以提高安全能力和应对威胁。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值