内网安全——横向移动-RDP&WinRM&Kerberoast攻击

最新推荐文章于 2024-07-12 16:08:50 发布
最新推荐文章于 2024-07-12 16:08:50 发布
阅读量535 收藏
点赞数
分类专栏： 渗透与攻防 文章标签： 安全 服务器 web安全 网络安全 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_61506558/article/details/128855182
版权

目录

（一）域横向移动-RDP-明文

1.1 介绍

1.2 信息打点

2.探针连接

3.连接执行

(二）域横向移动-WinRM&WinRs-明文SNTLM

0x01 移动条件

0x02 攻击机开启

1.探针可用

2.连接执行

3.上线CS&MSF

4. cs内置移动

（三）域横向移动-SPN&Kerberos-请求a破解s重写

Kerberoasting攻击的利用:

 1.扫描:

2.检测:

3.请求

4.导出:

5.破解:

 6.重写

标题

 

（一）域横向移动-RDP-明文

1.1 介绍

远程桌面服务支持明文及HASH连接 远程桌面服务支持明文及散列连接

  • 条件:对方开启RDP服务远程桌面，端口3389
  • 利用:对方开启rdp服务远程桌面将上线的控制机进行信息打点

1.2 信息打点

cs内置端口扫描3389 CS内置端口扫描3389

图 1-1 端口扫描
了解本专栏 订阅专栏 解锁全文 超级会员免费看
@Camelus
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
内网安全学习(五)----域横向: SPN&RDP&Cobalt Strike
qi_SJQ_的博客
02-13 1192
域横向 CobaltStrike&SPN&RDP 1.域横向移动—RDP传递-Mimikatz 除了之前提到的IPC、WMI、SMB、NTLM等协议的连接外，获取到的明文密码或HASH密文也可以通过RDP协议(3389端口)进行连接操作。 1）RDP明文密码连接： Windows: mstsc mstsc.exe /console /v192.168.3.21 /admin linux: rdesktop 192.168.3.21:3389 2）RDP密文hash连接： windows
横向移动之RDP&Desktop Session Hijack
Fly_鹏程万里
05-05 659
文章前言 管理员在内部网络中广泛使用远程桌面协议(rdp)，这允许系统所有者和管理员远程管理windows环境，然而RDP可以给攻击者提供各种机会来实施攻击，这些攻击可以用于红队场景中的横向移动，下面的攻击可以让RedTeam获得凭据，劫持其他用户的RDP会话，并对远程系统执行任意代码，这些远程系统将使用RDP作为受感染工作站的身份验证机制。 RDP劫持 实施中间人攻击通常会导致凭据捕获，它正在对RDP会话执行这种攻击，这将允许攻击者为了横向移动的目的而轻易地获得域帐户的纯文本密码，seth是一个工具
内网安全 - 域横向移动RDP&SPN
acepanhuan的博客
03-17 452
内网安全 - 域横向移动RDP&SPN
RDP凭据获取继续横向
weixin_43227251的博客
05-06 277
RDP凭据获取继续横向 文章目录RDP凭据获取继续横向猕猴桃获取密码network password通过powershell脚本 猕猴桃获取密码 有可能这台机器保存登录其他机器rdp #查看mstsc的连接纪录 cmdkey /list #查找本地的Credentials： dir /a %userprofile%\AppData\Local\Microsoft\Credentials\* 如果存在，可以使用mimikatz 记录这个值 mimikatz.exe "privilege::debug"
【内网安全】横向移动&Kerberos攻击&SPN扫描&WinRM&WinRS&RDP
今天是几号的博客
03-29 1010
请求的Kerberos服务票证的加密类型是RC4_HMAC_MD5，这意味着服务帐户的NTLM密码哈希用于加密服务票证。如果我们有一个为域用户帐户注册的任意SPN，那么该用户帐户的明文密码的NTLM哈希值就将用于创建服务票证。黑客可以使用有效的域用户的身份验证票证（TGT）去请求运行在服务器上的一个或多个目标服务的服务票证。DC在活动目录中查找SPN，并使用与SPN关联的服务帐户加密票证，以便服务能够验证用户是否可以访问。•服务票据的暴力破解(使用密码字典进行RC4协议破解)cs 内置端口扫描3389。
nvidia-opengl-rdp 英伟达显卡 rdp 远程桌面 OpenGL补丁
10-31
nvidia发布的 让windows的rdp远程桌面环境也可以使用 GrForce GPU来做终端桌面的OpenGL 加速补丁
军工三员安全管理其实也简单-RDP-GJB5000A
01-27
军工三员安全管理是确保国防科技工业信息安全的关键环节，特别是在斯诺登事件之后，信息安全的重要性显著提升，成为组织的核心战略。三员管理主要包括系统管理员、安全保密管理员和安全审计员这三个角色，他们各自...
CVE-2019-1181&1182;修复工具.rar
08-23
CVE-2019-1181涉及Windows Remote Desktop Protocol（RDP）中的安全漏洞，RDP是一个允许用户进行图形化远程会话的协议。攻击者可以利用此漏洞通过发送特制的RDP数据包来执行恶意代码。 CVE-2019-1182则是Windows...
Guacamole-RDP没有声音解决办法.rar
11-18
Guacamole是一款开源的Web应用，它允许用户通过浏览器实现远程桌面访问，支持多种协议，如RDP（Remote Desktop Protocol）。在使用Guacamole连接到RDP服务器时，如果遇到远程桌面没有声音的问题，这通常是由于缺少...
CVE-2019-0708RDP MSF攻击套件.rar
11-14
CVE-2019-0708RDP MSF攻击套件亲测可用，欢迎下载
8、内网安全-横向移动&RDP&Kerberos攻击&SPN扫描&WinRM&WinRS
m0_65842464的博客
02-18 1531
一、域横向移动-RDP远程桌面-明文&NTLM；二、域横向移动-WinRM&WinRS-明文&NTLM：WinRM 代表 Windows 远程管理，是一种允许管理员远程执行系统管理任务的服务。默认情况下支持 Kerberos 和 NTLM 身份验证以及基本身份验证。三、域横向移动-Spn&Kerberos-请求&破解&重写
内网横向移动—Kerberos攻击&SPN扫描&WinRM&WinRS&RDP
剁椒鱼头没剁椒的博客
07-24 977
文章中很多的环境，由于都是自己搭建的，有时候可能会出现无法测试成功的情况，有人问为什么不使用别人搭建好的靶场，主要是懒，不过最关键的是，这些环境太大了，自己的小破机器带不动呀。同时后面的文章很多之前介绍过的操作方式，我就会直接说，而不会像之前一样，一步一步操作，就比如我要设置socks代理，我就只会说，这里需要设置socks代理，而不会在去一步步演示socks代理如何设置。
内网安全：横向传递攻击（ RDP || Cobalt Strike ）
网络安全领域___专研者.
06-11 2316
横向移动就是在拿下对方一台主机后，以拿下的那台主机作为跳板，对内网的其他主机再进行后面渗透，利用既有的资源尝试获取更多的凭据、更高的权限，一步一步拿下更多的主机，进而达到控制整个内网、获取到最高权限、发动高级持续性威胁攻击的目的.（传递攻击主要建立在明文和Hash值获取基础上进行攻击.）
rdp连接工具_横向渗透之 [RDP]
weixin_39928940的博客
11-27 1464
重生信息安全T3ngYu一、RDP 服务确定和启动 1. 确定RDP服务是否启动和服务端口 （1）注册表查询REG QUERY "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal Server" /v fDenyTSConnections # 查看RDP服务是否开启：1关闭，0开启 REG QUERY "HKEY_LOCAL_MACH...
Windows远程桌面(RDP)密码凭证获取 (ﾟ益ﾟメ) 渗透测试
寻觅的博客
03-07 5572
文章目录RDP连接记录MySQL数据库密码破解WiFi密码获取浏览器相关记录其他可造成安全隐患软件NacicatXmangagerTeamview RDP连接记录 MySQL数据库密码破解 WiFi密码获取 浏览器相关记录 其他可造成安全隐患软件 Nacicat Xmangager Teamview ...
内网中的简单横向移动
Amire0x的小乐园
11-30 1622
横向移动 WMI 简介 全程Windows管理规范，从03开始一直存在 由一系列工具组成，可以在本地或者远程管理计算机系统 Windows默认不会讲WMI的操作记录在日志中 利用 条件 WMI服务开启，135端口，默认开启 防火墙允许135，445等端口通信 测试方法 nmap -p 135 ip telnet ip 135 ...... 管理员权限，及本地管理员组 wmic 用powershell联动cs wmic /node:<目标 ip> /user:<用户或域
横向移动检测之远程访问（一）远程桌面
qq_27828281的博客
09-16 1367
横向移动——RDP远程访问分析及溯源
移动互联安全扩展要求测评项
hakksjss的博客
07-10 980
应为无线接入设备的安装选择合理位置，避免过度覆盖和电磁干扰。无线接入设备的安装位置选择不当，易被攻击者利用，特别是攻击者会通过无线信号过度覆盖的弱点进行无线渗透攻击，因此要选择合理的位置安装无线接入设备。
医疗健康信息的安全挑战与隐私保护最佳实践
最新发布
2301_79955948的博客
07-12 560
随着医疗信息化的发展，医疗健康数据呈现出爆炸式的增长，医院信息系统、电子病历、健康管理等产生了海量的数据，这些数据的管理和保护成为了巨大的挑战。最新的研究和政策动态显示，国家卫生健康委员会等政府部门正在积极推动医疗健康信息安全管理规范的制定和实施，以加强数据安全和个人健康医疗数据相关的隐私保护。隐私保护的最佳实践包括建立完善的数据安全管理制度、规范医疗健康数据的收集、存储和传输过程，防止数据泄露。这些要求和措施有助于确保医疗健康信息的安全性和个人隐私的保护，减少信息泄露的风险，并促进医疗行业的健康发展。
nvidia-opengl-rdp
09-07
nvidia-opengl-rdp是指NVIDIA的OpenGL远程显示协议。它是一种用于在远程显示设备上渲染OpenGL图形的通信协议。 在传统的图形渲染中，图形处理单元（GPU）将图形数据生成为图像，并将其发送到显示设备进行显示。然而...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

@Camelus

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值