内网渗透实战技巧

目录

拿下Web服务器

phpmyadmin后台getshell

后渗透第一步

派生CobaltStrike权限

获得System权限

获取账号密码

远程桌面登录

添加路由、挂Socks4a代理

域信息收集

内网主机信息收集

内网存活主机探测

内网存活主机端口扫描 

内网存活主机服务探测 

内网横向渗透攻击技巧

MS17-010

CVE-2019-0708

psexec攻击

哈希传递攻击

MS14-068

---

本文章是关于内网方面渗透技巧的一个文章，用的环境是VulnStack1，VulnStack是红日安全团队出的一个内网渗透的靶机环境，感谢红日团队，地址：漏洞详情

主要以该环境讲解内网渗透的技术。

拓扑图如下：

• Web服务器(Windows7)：192.168.10.14 、192.168.52.143     主机名：stu1
• 域成员主机(Windows Server 2003)：192.168.52.141              主机名：root-tvi862ubeh
• 域控(Windows Server 2008)：192.168.52.138                         主机名：owa

其中，Web服务器的192.168.10.14模拟公网地址，我们可以直接访问192.168.10.14。但是我们访问不了192.168.52.0网段。

拿下Web服务器

本文主要是讲内网渗透方面