红队内网攻防渗透：内网渗透之内网对抗：横向移动篇&WinRS命令&WinRM管理&RDP终端&密码喷射点&CrackMapExec

已于 2024-06-29 09:27:33 修改
阅读量56 收藏
点赞数
分类专栏： 红队攻防内网渗透研究院 文章标签： 网络安全 web安全 系统安全
于 2024-06-23 12:07:56 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43422402/article/details/139756852
版权

红队内网攻防渗透

1. 内网横向移动

1、横向移动篇-协议服务-WinRS&WinRM&RDP
2、横向移动篇-工具项目-密码喷射&CrackMapExec

在这里插入图片描述

1.1 内网横向移动方法分类

基于口分

ipc smb wmi dcom winrs winrm rdp等
pth ptt ptkI

基于漏洞

域控提取漏洞 Exchange漏洞攻防

基于配置

委派 dysnc asrep kerberos攻击 ntlmreply

1.2 WinRM&WinRS

WinRM代表Windows远程管理，是一种允许管理员远程执行系统管理任务的服务。WinRS是内置的命令行工具，用于远程连接运行WinRM的服务器并执行大多数cmd命令

了解本专栏 订阅专栏 解锁全文 超级会员免费看
HACKNOE
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
红蓝对抗下的内网横向移动渗透技术详解
lurenjia404的博客
07-02 1758
本文主要介绍了利用远程服务进行横向渗透的方法，读者阅读本章内容后就能够理解，红队人员一旦通过外部某一个点进入了企业内部网络之中，那么内网之中所有的安全防护设备将会形同虚设，红队人员在内网之中获取核心靶标的系统权限如同探囊取物。因此，如何有效地建立内网横向渗透安全防护体系就成了大部分企业及蓝队防守人员值得思考的问题，笔者希望通过本章对红队人员进行横向渗透所常利用的手法的介绍，读者能够对内网安全体系建设引起更多的重视和思考。
【内网安全】 横向移动&PTH哈希&PTT票据&PTK密匙&Kerberos&密码喷射
今天是几号的博客
03-27 1206
PTH在内网渗透中是一种很经典的攻击方式，原理就是攻击者可以直接通过LM Hash和NTLM Hash访问远程主机或服务，而不用提供明文密码。如果禁用了ntlm认证，PsExec无法利用获得的ntlm hash进行远程连接，但是使用mimikatz还是可以攻击成功。对于8.1/2012r2，安装补丁kb2871997的Win 7/2008r2/8/2012等，可以使用AES keys代替NT hash来实现ptk攻击,总结：KB2871997补丁后的影响。
TryHackMe-进攻性渗透测试-13_AD_横向移动和旋转
M1n9K1n9的博客
12-24 625
简而言之，横向移动是攻击者用来在网络中移动的一组技术。一旦攻击者获得了对网络第一台计算机的访问权限，移动就是必不可少的，原因有很多，包括： - 实现我们作为攻击者的目标 - 绕过现有的网络限制 - 建立额外的网络入口点 - 制造混乱并避免检测。虽然许多网络杀伤链将横向移动作为线性过程中的额外步骤，但它实际上是循环的一部分。在此周期中，我们使用任何可用的凭据来执行横向移动，从而使我们能够访问新计算机，在这些机器中，我们可以提升权限并在可能的情况下提取凭据。使用新发现的凭据，循环再次开始。
《ATT&CK视角下的红蓝对抗实战指南》一本书构建完整攻防知识体系
热门推荐
一只特立独行的兔先森
10-27 1万+
ATT&CK视角下的红蓝对抗实战指南》即以为从业者讲透红蓝对抗、助力行业水准提升为目标酝酿而出的。本书是一本针对安全领域的红蓝攻防对抗的专业书，既能作为安全从业者在红蓝攻防对抗活动中的指导用书，又能成为企业安全部门构建纵深防御体系的参考指南。希望本书所分析、讲述的红蓝双方视角下的攻防对抗手法，能帮助各行业的网络安全从业者增强实践、知己知彼，从企业内部构建起安全防御体系。
红队内网攻防渗透：内网渗透之内网对抗：横向移动篇&入口差异&切换上线&IPC管道&AT&SC任务&Impacket套件&UI插件
06-22
本文将深入探讨“红队内网攻防渗透”，重点介绍内网对抗中的横向移动策略、不同入口差异、上线切换技巧，以及利用IPC管道、AT任务、SC服务、Impacket工具套件和UI插件等技术手段。 首先，横向移动是内网渗透的关键...
#资源分享达人# 红蓝对抗之Windows内网渗透.zip
08-03
红蓝对抗则是内网渗透测试的一种实战演练形式，其中“红队”代表攻击者，尝试突破防御系统，而“蓝队”则扮演防御者的角色，设法防止或检测到这些攻击。 在Windows内网渗透中，以下是一些关键知识点： 1. **信息...
内网渗透攻击线路图.pdf
03-21
内网渗透攻击线路图.pdf
[ 内网渗透 ] 内网端口扫描.zip
02-11
内网渗透是网络安全领域中的一个重要话题，特别是在企业网络环境中，内网的安全性直接影响到公司的核心数据和业务运行。端口扫描是内网渗透的第一步，它可以帮助安全专家或红队成员发现网络上的开放服务，从而识别...
重磅-最新网络安全&渗透测试&HVV等学习资料合集（28份）.zip
03-23
重磅，最新网络安全&渗透测试&HVV等学习资料合集，共28份。 360几率大的网络安全面试题（含答案）.pdf ATT&CK手册.pdf HaE与Authz的搭配.pdf HW弹药库之红队作战手册.pdf OWASP 移动安全测试指南.pdf OWASP代码审计...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8335
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
DNSSec：网络安全的守护者
jiamisoft的博客
07-12 390
DNSSec是一种安全协议，它为DNS查询和响应过程提供了额外的加密层。通过使用公钥基础设施（PKI）和数字签名，DNSSec能够验证DNS响应的真实性，从而防止DNS欺骗攻击，即攻击者将用户重定向到恶意网站的行为。
网络安全-基础网络概念1
LS_Ai的博客
07-11 547
计算机网络是一种将多个计算机系统和设备连接在一起的技术，目的是为了共享资源和信息。网络使得设备之间可以进行数据传输和通信，常见的网络包括局域网（LAN）、广域网（WAN）和城域网（MAN）。
【网络安全】资产记录工具 Hacker Asset Logger 安装使用详细教程
最新发布
等风来
07-15 62
在对某一应用程序的多个页面、对多个相关联的应用程序进行渗透测试的过程中，多个请求包的参数、功能之间可能存在一定的联系。例如，在A页面触发的请求包中，通过UID可获取CustomerID；在B页面触发的请求包中，CustomerID用于Cookie身份鉴定、获取用户敏感信息、获取用户订单号OrderNo；在C页面触发的请求包中，OrderNo用于获取对应用户的敏感信息，如姓名、电话、地址、身份证。
等保测评助力网络安全治理现代化
waitaikong_的博客
07-14 282
等保测评，即信息安全等级保护测评，是依据国家相关法律法规和标准，对信息系统进行安全等级划分和安全性能评估的过程。它涵盖了从技术到管理、从人员到流程的多维度评估，旨在确保信息系统在面对各种威胁时的安全性和可靠性。随着网络技术的发展和网络安全形势的变化，等保测评在网络安全治理现代化中扮演着越来越重要的角色。
网络设备安全
weixin_48579910的博客
07-11 940
交换机作为网络核心设备，其安全性直接影响到整个网络的稳定和安全。通过实施身份验证和访问控制、设备配置安全、VLAN安全、ARP欺骗防护、MAC地址安全、DHCP欺骗防护、STP安全、拒绝服务防护以及固件和软件更新等措施，可以有效防范各种安全威胁。结合使用适当的安全工具和技术，组织可以大幅提高其交换机的安全防护能力，保护网络基础设施和数据的安全。定期进行安全审计和更新，确保交换机和网络始终处于最佳安全状态。确保路由器的安全是保护整个网络基础设施和数据传输安全的关键。
智能车存在网络安全隐患，如何应设计出更好的安全防护技术？
tigerman20201的博客
07-13 251
然而，高度的网络化和智能化也使智能车面临着严峻的网络安全挑战，如远程攻击、数据泄露和恶意控制等。未来，随着技术的不断发展，应持续加强对智能车网络安全的研究和创新，以应对不断变化的安全威胁。摘要：随着智能车技术的迅速发展，车辆的网络连接性不断增强，然而这也带来了诸多网络安全隐患。本文深入探讨了智能车面临的网络安全威胁，并提出了一系列创新的安全防护技术设计，旨在为智能车的安全运行提供更可靠的保障。黑客可以通过公共网络对智能车的通信系统进行攻击，干扰车辆的正常运行，甚至获取车辆的控制权。
智能车的网络安全隐患及其防护技术
tigerman20201的博客
07-13 356
本文分析了智能车的主要网络安全威胁，包括车辆通信系统、自动驾驶系统、以及车载娱乐系统的潜在风险。在此基础上，提出了多层次的安全防护技术，包括加密通信、入侵检测系统、以及区块链技术等，以提升智能车的网络安全水平。智能车的网络安全是一个复杂且重要的问题，需要多层次、多方面的技术防护。通过加密通信、入侵检测系统、区块链技术等多种手段的结合，可以有效提升智能车的安全性，保障乘客和行人的安全。未来，随着技术的进步和标准的完善，智能车的网络安全将得到进一步的保障。**题目：智能车的网络安全隐患及其防护技术**
【网络安全】APDCL：IDOR + 账户接管
等风来
07-13 745
APDCL ，即印度阿萨姆邦电力分销公司（Assam Power Distribution Company Limited），是印度阿萨姆邦政府控制的公共部门企业，负责电力分配和供应服务，确保电力供应的稳定性和可靠性，以满足居民、工业和商业客户的电力需求。
Introdução ao Mitre Att_ck e ao Cyber Kill Chain.pdf
10-06
网络安全渗透测试

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

HACKNOE

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值