红队内网攻防渗透
1. 内网权限提升技术
1.1 windows内网权限提升技术–手工篇
1.1.1 Web到Win-系统提权-人工操作
如果提权中无法执行命令的话,可以尝试上传cmd.exe到可读写目录再调用
优点:解决实时更新不集成的EXP
缺点:操作繁琐,需要各种复现调试
解决工具或插件无法实时更新,又或者集成较少面对复杂情况下人工操作更适合
1.1.1.1 信息收集
内网信息收集专集文章:
https://blog.csdn.net/qq_43422402/article/details/136992091
参考常见命令
1.1.1.2 补丁筛选
https://i.hacking8.com/tiquan
https://github.com/bitsadmin/wesng
python wes.py systeminfo.txt --color
python wes.py systeminfo.txt --color -i “