《渗透攻击红队百科全书》--笔记

最新推荐文章于 2024-10-04 09:30:00 发布
最新推荐文章于 2024-10-04 09:30:00 发布
阅读量8.6k 收藏 74
点赞数 16
分类专栏： 读书笔记 文章标签： 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42942594/article/details/108015364
版权

本文地址:https://blog.csdn.net/qq_42942594/article/details/108015364

目录

1.前言

1.1红队(RedTeam)

自动化的发起大规模、海量节点的实战攻击，以便测试用户在各个业务场景的应急响应能力。

鱼叉攻击

钓鱼一般是无特定目标的，愿者上钩。
鱼叉攻击是针对特定目标的钓鱼攻击。

水坑攻击

水坑攻击时一种看似简单但成功率较高的网络攻击方式。攻击目标多为特定的团体（组织、行业、地区等）。攻击者首先通过猜测（或观察）确定这组目标经常访问的网站，然后入侵其中一个或多个网站，植入恶意软件。在目标访问该网站时，会被重定向到恶意网址或触发恶意软件执行，导致该组目标中部分成员甚至全部成员被感染。按照这个思路，水坑攻击其实也可以算是鱼叉式钓鱼的一种延伸。

1.2网络攻击杀伤链（Cyber kill Chain）

杀伤链共有发现-定位-跟踪-瞄准-打击-达成目标六个环节,在越早的杀伤链环节阻止攻击，防护效果就越好。例如，攻击者取得的信息越少，这些信息被第三人利用来发起进攻的可能性也会越低。
参考：https://www.freebuf.com/column/160412.html
在这里插入图片描述

1.3 MITRE ATT&CK

MITRE ATT&CK作为一个知识库，必然是对网络安全相关领域的总结与描述。
参考：https://blog.csdn.net/ybdesire/article/details/101476876
在这里插入图片描述

2. 信息收集

2.1主机发现

2.1.1nmap

nmap 中文文档：https://nmap.org/man/zh/index.html

2.1.2 masscan

项目地址：https://github.com/robertdavidgraham/masscan

2.1.2.1 masscan VS nmap

masscan VS nmap VS Zmap：https://www.freebuf.com/sectool/119340.html

名称使用环境速度
nmap全操作系统
masscanlinux、MAC OS6分钟扫描全网
Zmaplinux、MAC OS5分钟扫描全网

2.1.3 nbtscan

nbtscan是windows NetBIOS主机名扫描工具(好像没啥用)
在这里插入图片描述

2.1.4 hping3

hping3 主要是测试防火墙的拦截规则，对网络设备进行测试
sudo hping3 --scan 1-1000 -S 192.168.1.14

在这里插入图片描述

2.1.4.1 DRDDOS

hping3 --udp -a 114.114.114.114 -p 53 114.114.114.114 -c 5
基于UDP的DOS

2.2关联信息生成

2.2.1 字典生成

2.2.1.1 pydictor

项目地址：https://github.com/LandGrey/pydictor
功能：合并去重、多字典组合攻击

2.3 开放漏洞情报

2.3.1 常用网站

  • CVE
  • Exploit-DB
  • CX Security
  • CNVD
  • securitytracker
2.3.1.1 Search Exploit-DB
eg:
searchsploit -t windows local
eg:
searchsploit -t apache

2.4 开源情报信息收集（OSINT）

2.4.1 搜索引擎

  • 百度
  • 谷歌
  • 必应

2.4.2 在线接口

  • http://ce.baidu.com/index/getRelatedSites?site_address=baidu.com
  • https://github.com/rshipp/awesome-malware-analysis/blob/master/恶意软件分析大合集.md#域名分析
  • https://www.webscan.cc/ 同ip旁站检测
  • https://censys.io/ 网络空间搜索引擎
  • https://crt.sh/?q=
  • https://dnsdumpster.com/
  • https://www.threatcrowd.org/searchApi/v2/domain/report/?domain=baidu.com
  • https://findsubdomains.com/
  • https://dnslytics.com/search?q=www.baidu.com
  • https://pentest-tools.com/information-gathering/find-subdomains-of-domain
  • https://viewdns.info/
  • https://www.ipneighbour.com/#/lookup/114.114.114.114
  • https://securitytrails.com/list/apex_domain/baidu.com
  • https://url.fht.im/
  • htt://api.hackertarget.com/hostsearch/?q=baidu.com
  • http://www.yunsee.cn/finger.html

eg:
在这里插入图片描述

2.4.3 DNS历史解析记录

  • DNSDB https://dnsdb.io/zh-cn/
  • 微步在线 https://x.threatbook.cn/
  • netcraft https://sitereport.netcraft.com/?
  • viewdns https://viewdns.info/
  • ipip https://tools.ipip.net/cdn.php

2.5 Github Hacking

反正就是在github里搜索就对了，语法什么的慢慢查吧

2.5.1 自动化工具

2.5.1.1 GitMiner

项目地址：https://github.com/UnkL4b/GitMiner

2.6 Google Hacking

挺复杂的自己找资料吧
eg: site:"xxx.com" intext: index of / | ../ | parent Directory

2.7 Git-all-secret

功能：克隆github仓库并扫描
扫描过程中需要借助开源工具：truffleHog,repo-supervisor
推荐使用docker

mailsniper.ps1 获取outlook所有联系人

条件

掌握其中一个用户邮箱的账户密码，并且可以登录outlook

3.内网渗透之信息收集

3.1 Windows（工作组和域）

检查当前shell权限

whoami /user && whoami /priv
在这里插入图片描述

查看当前路径

chdir
在这里插入图片描述

查看系统信息

systeminfo
在这里插入图片描述

tcp/udp 网络连接状态

netsat -ano

机器名

hostname

查看当前操作系统

wmic OS get Caption,CSDVersion,OSArchitecture,Version

查看杀软

WMIC /Node:localhost /Namespace:\\root\SecurityCenter2 Path AntiVirusProduct Get displayName /Format:List
在这里插入图片描述

查看当前安装的程序

wmic product get name,version

查看在线用户

quser （我电脑上用不了）

查看网络配置

ipconfig /all

查看进程

tasklist /v
有些进程可能是域用户开启的=> 通过管理员权限 凭证窃取 => 窃取域用户凭证

结束进程

taskkill /pid 编号 /f

查看当前登录域

net config workstation

远程桌面连接历史记录

cmdkey /l

查看本机上的用户账户列表

net user

查看本机用户xxx的信息

net user xxx
eg: net user administrator

查看本机用户xxx的信息

net user /domain 查看所在域的用户名单
net user 域用户 /domain 获取某个域用户的详细信息
net user /domain xxx 123456 修改域用户密码，需要域管理员权限

3.2 Windows (域）

  • nltest /domain_trusts /all_trusts /v /server:192.168.52.2 返回所有信任192.168.52.2的…
  • nltest /dsgetdc:hack /server:192.168.52.2 返回域控和其相应的IP地址
  • net user /do 获取域用户列表
  • net group "domain admin" /domain 获取域管理员列表
  • net group "domain controllers" /domain 查看域控制器（如果有多台）
  • net group "domain computers" /domain 查看域机器
  • net group /domain 查看域中的工作组
  • net localgroup administrators 本机管理员
  • net localgroup administrators /domain 登录本机的域管理员
  • net localgroup administrators workgroup\user001 /add 域用户添加到本机
  • net view 查看同一域机器列表
  • net view \\ip 查看某共享
  • net view \\GHQ 查看GHQ计算机的共享资源列表
  • net view /domain 查看内网存在多少个域
  • net view /domain:XYZ 查看XYZ域中的机器列表

3.3 Linux

  • whoami 查看当前权限
  • ifconfig 查看网卡配置
  • netstart -anpt 查看端口状态（开启了那些服务，内网IP连接等）
  • ps -ef 查看进程状态（开启了那些服务）
  • cat /root/.bash_history 查看管理员的历史输入命令（获取密码，网站目录，内网资产信息）
  • find / -name *.cfg 查找某个文件（寻找配置文件等）

后渗透信息收集之wmic命令的一些使用方法

简单来说就是个命令行的windows管理工具

  • wmic /? 查看WMIC命令的全局设置，WMIC全局选项可以用来设置WMIC环境的各种属性，通过集合。。。。。
  • process /? 进程管理的帮助
  • wmic process get /? 属性获取帮助
  • wmic proces get caption,executablepath, processid 获取系统当前正在运行的进程、进程。。。。。
  • wmic service where (state="running") get name, processid, pathname, startmode,caption
  • wmic /namespace:\\root\securitycenter2 path antivirusproduct GET displayName,processid
  • wmic onboarddevice get Description, DeviceType, Enable, Status /format:list
  • wmic product get name 系统安装软件情况
  • wmic environment get Description, VariableValue 系统环境变量
  • wmic computersystem get Name, Domain, Manufacturer, Model, Username, Roles/format:list
  • wmic sysdriver get Caption, Name, PathName, ServiceType, State, Status /format:list

关于powershell 的Get-Wmi对象

  • Get-Wmiobject -list 自己的windows计算机支持那些可用的WMI类
    Get-Wmiobject 相当于wmic的升级版
    未完待续。。。
红队攻防渗透技术实战流程：红队攻防流程详细大纲
HACKONE的博客
03-24 909
撰写报告详细记录攻击过程、发现的漏洞和安全风险，以及收集到的数据等信息分析与总结对攻击结果进行深入分析，总结经验教训，提出改进建议。汇报与沟通将报告和分析结果向相关人员或团队进行汇报和沟通。
安恒渗透攻击红队百科全书_直播预告|红队百科全书（内部审核版）最后五套等你带回家！！！...
weixin_39638464的博客
01-07 2107
活动预告“直播抽奖，谁是幸运小锦鲤”好书送送送抽奖抽不停你就是那个幸运的小锦鲤！！！大家还记得我们几天前发布的免费送书活动吗？《渗透攻击红队百科全书(内部审核版)》《网络安全防御实战——蓝军武器库》~锵锵锵~我们的活动已经在筹备中啦上图为小姐姐为大家准备的抽奖箱文末还有彩蛋等着大家~2020.8.7(本周五)晚上19：00斗鱼直播间5轮抽奖20+获奖名额红队的渗透攻击蓝队的安全防御...
writeup-渗透攻击红队内网域渗透靶场-1零基础入门到精通，收藏这一篇就够了
最新发布
leah126的博客
10-04 962
靶场网络拓扑图。
windows软件打包工具_Windows实用软件推荐（1）——实用小工具篇
weixin_39770226的博客
12-07 4769
给大家介绍一些Windows平台实用的小工具。1、Clipber 快贴快贴是一款跨平台的云剪贴板应用，简单、便捷，只需简单的复制便可实现电脑到电脑、电脑到手机、或手机到手机的传送。支持Windows、Mac OS、Android、iOS等常用平台。快贴官网介绍2、Defraggler 磁盘碎片整理Defraggler是由英国软件公司Piriform(就是著名的垃圾清理软件CCleaner开发商)所...
Notes Fifth Day-渗透攻击-红队-信息收集
qq_34801745的博客
09-20 7013
** Notes first day-渗透攻击-红队-信息收集 ** 作者：大余 时间：2020-09-16 请注意：对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用Kali Linux作为此次学习的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。 我必须再重申一遍：务必不要做未授权测试！不要未经授权在真实网络环境中复现任何本书中描述的攻击。即使是 出于好奇而不是恶意，你仍然会因未授权测试行为而陷入很多麻烦。为了个人能更好的继续学习发展
红队靶场内网渗透（从DMZ主机渗透到域内机器）
m0_65712192的博客
02-12 4329
红队靶场内网渗透（从DMZ主机渗透到域内机器）
Notes Twelfth Day-渗透攻击-红队-命令与控制
热门推荐
qq_34801745的博客
09-28 1万+
** Notes Twelfth Day-渗透攻击-红队-打入内网(dayu) ** 作者：大余 时间：2020-09-28 请注意：对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用Kali Linux作为此次学习的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。 我必须再重申一遍：务必不要做未授权测试！不要未经授权在真实网络环境中复现任何本书中描述的攻击。即使是出于好奇而不是恶意，你仍然会因未授权测试行为而陷入很多麻烦。为了个人能更好
红队渗透测试攻防学习工具分析研究资料汇总.pdf
03-10
红队渗透测试攻防学习工具分析研究资料汇总.pdf
内网渗透攻击线路图.pdf
03-21
内网渗透攻击线路图.pdf
渗透攻击红队百科全书 pdf
09-12
《渗透攻击红队百科全书》是一本关于红队渗透测试的权威参考书籍。它是一本PDF电子书，通过对渗透攻击的深入剖析，使读者能够全面了解红队渗透测试的各个方面。 该书的内容包括渗透测试的基础概念、工具和技术、...
渗透攻击红队百科全书pdf
07-31
《渗透攻击红队百科全书》是一本关于渗透攻击和红队操作的权威参考书。该书涵盖了渗透攻击的各个方面，包括技术原理、工具使用、入侵方法等。其目的是为了帮助网络安全人员了解潜在威胁并提供相应的防御措施。 在这...
近源渗透之红队视角WiFi.pdf
03-24
无线网络已经事实上成为了企业移动化办公的重 要基础设施，但由于普遍缺乏有效的管理，部署与 使用人员的安全意识和专业知识的不足，导致AP分 布混乱，设备安全性脆弱，无线网络也越来越多的 成为黑客入侵企业内网系统的突破口，由此给企业 带来新的安全威胁。
RedCore红队研发从入门到精通之书籍推荐篇（密码RedCore）.pdf
02-01
RedCore红队研发从入门到精通之书籍推荐篇（密码RedCore）
job_newwork
04-21
找工作网络相关知识
一次极其曲折的多层靶场渗透--渗透攻击红队靶场
include_voidmain的博客
11-03 668
一次极其曲折的多层靶场渗透--渗透攻击红队靶场
[渗透测试]Vulnstack 红队（三）
cosmoslin的博客
03-10 3988
环境配置 网络拓扑图(仅供参考) 攻击机： kali ip:192.168.111.5 靶机： web-centos 外网ip:192.168.111.10 内网ip:192.168.93.100 web1-ubuntu ip: 192.168.93.120 PC ip: 192.168.93.30 win 2008 ip:192.168.93.20 win 2012 ip:192.168.93.10 渗透测试 信息搜集 端口扫描： nmap -sS 192.168.111.10 发现
红队渗透项目实战指南：网络安全攻防手把手教程
IiwEngine的博客
09-17 268
本文提供的代码和操作步骤只是一个简单示例，供您了解基本的红队渗透方法。在实际应用中，您可能需要更深入的知识和经验来应对不同的情况。因此，请确保在进行任何渗透测试之前，具备足够的知识和技能，并遵循合法和道德的原则。在网络安全领域中，红队渗透测试是一种常见的方法，用于评估组织的安全弱点和漏洞。本文将为您提供一份详细的红队渗透项目实战指南，以帮助您了解和应用红队渗透测试的基本原理和技术。请注意，上述代码仅用于演示目的，并且在进行任何渗透测试之前，您应该获得授权并遵守法律和道德规范。
【网络安全】手把手给大家演练红队渗透项目
HBohan的博客
01-13 2090
该项目有始有终会用到信息收集->暴力破解->远程代码注入->CMS RCE->提权，最终拿到flag.txt的过程，那么在五大模块中用到了一些小技巧都会在文章中演示出来，希望大家能动手也来和我一起学习渗透。
红队笔记（1）：红队与渗透测试
qq_51515209的博客
11-30 1607
红队整体概念与相关名词的介绍
评论 8
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值