红队内网攻防渗透：内网渗透之免杀思路方法和技巧讲解

最新推荐文章于 2024-11-06 22:31:51 发布
最新推荐文章于 2024-11-06 22:31:51 发布
阅读量118 收藏
点赞数
分类专栏： 红队攻防内网渗透研究院 文章标签： web安全 系统安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43422402/article/details/137610375
版权
本文深入探讨了内网攻防渗透中的免杀思路和方法，旨在提供一系列免杀技巧，帮助提升红队在内网环境中的隐蔽性和生存能力。
摘要由CSDN通过智能技术生成
HACKNOE
关注
专栏目录
订阅专栏
红队内网攻防渗透：内网渗透之内网各种工具平台的使用
HACKONE的博客
04-10 467
红队内网攻防渗透内网各种工具平台的使用 内网各种工具平台的使用
红队内网攻防渗透：内网渗透之域内攻击利用方式和技巧
HACKONE的博客
04-10 154
红队内网攻防渗透域内攻击利用方式和技巧 域内攻击利用方式和技巧
红队——多层内网环境渗透测试
m0_65355570的博客
12-06 750
本次多层网络域渗透项目旨在模拟红队攻击人员在授权情况下对目标进行渗透，从外网打点到内网横向穿透，最终获得整个内网权限的过程，包含GPP漏洞利用，非约束委派和约束委派，CVE-2020-1472，SQLServer提权等等文中若有不当之处，还望各位大佬多多点评。请注意：整个环境共四台目标机，分别处在三层内网环境当中DMZ区的靶机拥有两个网卡，一个用来对外提供服务，一个用来连通第二次网络第二层网络的靶机同样有两个网卡，一个连通第二层网络，一个连通第三层网络第三层网络的靶机只有一张网卡，连通第三层网络，包含域控机
红队实战宝典之内网渗透测试
博文视点（北京）官方博客
06-19 1007
本书是以内网攻防中红队的视角编写的，从内网的基础攻击原理出发，讲解红队的攻击思路和主流渗透测试工具的使用方法，旨在帮助安全行业从业人员建立和完善技术知识体系，掌握完整的后渗透流程和攻击手段。由于本书的编写初衷是为具有一定基础的渗透测试工程师和红队人员梳理常用技巧，所以，本书主要通过命令和工具介绍各种内网渗透测试方法，同时分析了一部分工具的工作原理。一场真实的、有目的的网络攻击，通常包括对业务的控制、修改和对数据的获取等，而对业务的攻击，一般都是通过本书介绍的方法拿到权限后展开的。
红队靶场内网渗透（从DMZ主机渗透到域内机器）
m0_65712192的博客
02-12 4321
红队靶场内网渗透（从DMZ主机渗透到域内机器）
ATT&CK实战系列——红队实战(—)
lza20001103的博客
04-14 1207
ATT&CK实战系列——红队实战(—)
红日安全vulnstack-ATT&CK实战系列 红队实战(二)
遇事不决冲冲冲
02-05 6598
红队实战系列，主要以真实企业环境为实例搭建一系列靶场，通过练习、视频教程、博客三位一体学习。本次红队环境主要Access Token利用、WMI利用、域漏洞利用SMB relay，EWS relay，PTT(PTC)，MS14-068，GPP，SPN利用、黄金票据/白银票据/Sid History/MOF等攻防技术。关于靶场统一登录密码：1qaz@WSX
我的内网渗透-免杀
h1825819493的博客
06-23 676
再开启QQ管家的前提条件下，我的木马仍然是可以成功进行连接运行的。花指令免杀是指，在程序`shellcode`或特征代码区域增添垃圾指令，这些指令没有实际含义，不会改变程序运行逻辑，但可以阻止反编译，现在杀软在检测特征码时，都会存在偏移范围，当我们使用花指令对特征码区域进行大量填充，这样就可以实现躲避杀软的特性。可以使用不常见加密壳对程序进行加壳，来躲避杀软，该方法理论可用，只通过加壳实现免杀，成功几率很小，现在基于虚拟机技术，内存监测技术的发展，通过加壳方式进行免杀的思路越来越窄。是个值得推荐的软件。
红队内网攻防渗透：内网渗透之内网对抗：横向移动篇&入口差异&切换上线&IPC管道&AT&SC任务&Impacket套件&UI插件
06-22
本文将深入探讨“红队内网攻防渗透”，重点介绍内网对抗中的横向移动策略、不同入口差异、上线切换技巧，以及利用IPC管道、AT任务、SC服务、Impacket工具套件和UI插件等技术手段。 首先，横向移动是内网渗透的关键...
红队内网攻防渗透：内网渗透之内网对抗：隧道技术篇&防火墙组策略&HTTP反向&SSH转发&出网穿透&CrossC2&解决方案
HACKONE的博客
06-21 446
这里是将端口映射到了本地端口，也就是开启冰蝎的这台机器，直接访问本地的2222端口就能访问2.22的80。如：模拟Windows为被控机，配置防火墙策略：SSH 22端口放行。内网主机防火墙限制了出网协议，可以利用SSH转发流量实现内网穿透。太多时候遇到目标不出网了，TCP、ICMP、DNS协议均不通，将2.22上80端口流量转发到xx.xx上的1234端口。注：由于CS无SSH协议监听器配置，无法上线。目前版本只支持反向的https和正向的tcp。如：模拟Linux为被控机，配置防火墙策略。
红队内网攻防渗透：内网渗透之内网对抗：权限维持篇&内网AD域&Kerberos点&黄金票据&白银票据&钻石票据&蓝宝石票据
HACKONE的博客
06-25 378
蓝宝石票据与钻石票据类似，票据不是伪造的，而是通过请求后获得的合法票据。在蓝宝石票据中，高权限用户PAC是通过S4U2Self+U2U获得的，然后该PAC会替换原来的PAC，由于该票据是完全合法元素组合起来的，所以是最难检测的票据。白银票据是伪造的 Kerberos Ticket Grant Service （TGS） 票证，银票仅允许攻击者伪造特定服务的票证授予服务 （TGS） 票据。白银票据所需的利用条件和黄金票据是相同的，只是秘钥换成了对应服务的机器账户 Hash(尾部带$的均为机器账户)
红队内网攻防渗透：内网渗透之Windows内网信息收集：内网和域
HACKONE的博客
04-10 289
Telnet协议是tcp/ip协议的一员是Internet远程登陆服务的标准协议和主要方式，快速探测某台主机是否存在某个高危漏洞端口可以使用这个在内网中通常会部署大量的网络安全设备例如IDSIPS日志审计安全网关反病毒等在域网络攻击测试中获取域内一个支点后需要获得域管理员权限在一个域中，当计算机加入域后会默认给域管理员组赋予本地系统管理员权限也就是说当计算机被添加到域中成为域主机系统就会自动将域管理员组添加到本地系统管理员组中因此域管理组的成员均可以访问本地计算机且具备完全的控制权。
防火墙|WAF|漏洞|网络安全
最新发布
qq_43777616的博客
11-06 353
防火墙|WAF|漏洞|网络安全
网络安全从入门到精通（特别篇IIl）：应急响应之病毒蠕虫处置流程
HACKONE的博客
11-06 83
排查 init.d 目录下的脚本文件，如果某个脚本启动的服务进程与名称不符，或者脚本文件的内容被修改，加有别的什么东西启动了别的进程，必须仔细排查，极可能是被用来启动后门进程了。排查C: \、C: \winnt、C: \winnt\System 、C: \winnt\ System32、C: \winnt\System32\dllcache、C: \winnt\System32\ drivers、各个Program Files目录下的内容，排查他们目录及文件的属性，若无版本说明，多为可疑文件；
2024年网络安全进阶手册：黑客技术自学路线
2401_85026965的博客
10-29 1495
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
入门网络安全工程师要学习哪些内容（详细教程）
白帽子佳奇的博客
11-06 429
大家都知道网络安全行业很火，这个行业因为国家政策趋势正在大力发展，大有可为!但很多人对还是不了解，不知道需要学什么?知了堂小编总结出以下要点。是一个概称，学习的东西很多，具体学什么看自己以后的职业定位。如果你以后想成为安全产品工程师，学的内容侧重点就和不一样，如果你想成为安全开发工程师，学的侧重点就和安全不一样。学的东西很泛，但选定方向就简单了。大致的学习流程总结就是：网络基础、操作系统、中间件、数据库。其中电脑基础：像系统Windows基础和Linux基础、HTML基础、代码JS基础等。
【知识科普】常见网络安全问题以及应对方式
wendao76的专栏
11-03 657
通过实现。
网络安全：数字时代的防护盾
勇敢的人先享受世界
11-06 501
网络安全（Cybersecurity）是指采取一系列措施来保护网络及其传输的数据免受未经授权的访问、篡改、攻击和损坏。机密性（Confidentiality）：确保信息只能被授权的人或系统访问，防止数据泄露。完整性（Integrity）：确保数据在传输和存储过程中不被篡改，保证数据的准确性和可靠性。可用性（Availability）：确保数据和网络服务对合法用户的可用性，不受阻止或中断。网络安全不仅仅是防止黑客攻击，还包括防止各种类型的网络威胁、确保系统可靠性、实施安全政策和技术等多方面内容。
“微软蓝屏”事件暴露了网络安全哪些问题？
weixin_44626085的博客
11-02 817
想象一下：一天下午，突然间，整个公司内部的电脑开始崩溃，员工们面面相觑，屏幕上闪烁着蓝色的“死机”提示。根据光明网的报道，这正是在2024年7月19日所发生的事情。全球大量Windows用户遭遇了电脑崩溃、蓝屏死机和无法重启的情况，这场技术风暴迅速冲上了微博热搜第一。你可能会想，这究竟是怎么发生的？此次事件的根源在于网络安全公司“众击”（CrowdStrike）的一次技术更新失误，他们的防病毒软件中含有致命错误。这一错误直接导致了Windows系统的崩溃，形成了大家熟知的“蓝屏死机”。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

HACKNOE

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值