红队内网攻防渗透：内网渗透之内网对抗：横向移动篇&域控系统提权&NetLogon&ADCS&PAC&KDC&永恒之蓝&CVE漏洞

已于 2024-06-29 11:48:42 修改
阅读量387 收藏
点赞数 12
分类专栏： 红队攻防内网渗透研究院 文章标签： 网络安全 web安全 系统安全
于 2024-06-24 22:09:04 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43422402/article/details/139756921
版权

红队内网攻防渗透

1. 内网横向移动

1、横向移动-域控提权-CVE-2020-1472 NetLogon
2、横向移动-域控提权-CVE-2021-42287
3、横向移动-域控提权-CVE-2022-26923
4、横向移动-其他漏洞-MS17010&MS14068

在这里插入图片描述

1.1 横向移动-域控提权-CVE-2020-1472 NetLogon

CVE-2020-1472是一个windows域控中最严重的远程权限提升漏洞，攻击者通过NetLogon，建立与域控间易受攻击的安全通道时，可利用此漏洞获取域管访问权限

Windows Server 2008 R2 for x64-based Systems Service Pack 1
Windows Server 2008 R2
了解本专栏 订阅专栏 解锁全文 超级会员免费看
HACKNOE
关注
  • 12
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
订阅专栏
红队内网攻防渗透：内网渗透之Linux内网权限提升技术：Dirtycow内核&Pwnkit&DirtyPipe&CVE-2023-0386
HACKONE的博客
06-02 679
Exploit运行的过程中，它会在/tmp目录下创建一个SUID文件,用来提升权限。如图所示，已提升至root权限。缺少fuse.h，是缺少libfuse-dev依赖库导致，通过apt包管理器安装相应的库。获取到Web权限在Linux服务器上时进行的内核漏洞提权。这里卡死了执行探测脚本，所以需要反弹到msf或者cs。漏洞的使用是有优先级的，黄色的是最优先可以使用的。扫描发现-抓包分析-文件写入-反弹MSF。
红队内网攻防渗透：内网渗透之内网对抗：隧道技术篇&防火墙组策略&FRP&NPS&Chisel&Socks代理&端口映射&C2上线
HACKONE的博客
06-21 483
目前支持tcp、udp流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，DNS解析等），此外还支持内网http代理、内网socks5代理、p2p等，并带有功能强大的web管理端。Frp是专注于内网穿透的高性能的反向代理应用，支持TCP、UDP、HTTP、HTTPS等多种协议。服务端-下载-解压-修改-启动（阿里云主机记得修改安全组配置出入口）建立客户端连接服务端后将141上5555给到服务端6666上。服务端启动：frps -c frps.ini。
红队内网攻防渗透：内网渗透之windows内网权限提升技术：前置篇
HACKONE的博客
05-29 577
当我们通过弱口令进入到应用后台管理当我们下载备份文件获取到数据库信息当我们通过漏洞拿到资产系统的Web权限当我们在公司被给予账号密码登录计算机或系统当我们在公司或钓鱼后门获取到某个公司机器系统。
红蓝对抗下的内网横向移动渗透技术详解
lurenjia404的博客
07-02 1747
本文主要介绍了利用远程服务进行横向渗透的方法，读者阅读本章内容后就能够理解，红队人员一旦通过外部某一个点进入了企业内部网络之中，那么内网之中所有的安全防护设备将会形同虚设，红队人员在内网之中获取核心靶标的系统权限如同探囊取物。因此，如何有效地建立内网横向渗透安全防护体系就成了大部分企业及蓝队防守人员值得思考的问题，笔者希望通过本章对红队人员进行横向渗透所常利用的手法的介绍，读者能够对内网安全体系建设引起更多的重视和思考。
看完这篇 教你玩转ATT&CK红队评估实战靶场Vulnstack（三）
Aluxian_的博客
10-22 1143
开源靶场VulnStack是由国内红日安全团队打造一个靶场知识平台。ATK&CK1红队评估实战靶场Vulnstack（三）
【内网安全】 横向移动&PTH哈希&PTT票据&PTK密匙&Kerberos&密码喷射
今天是几号的博客
03-27 1199
PTH在内网渗透中是一种很经典的攻击方式，原理就是攻击者可以直接通过LM Hash和NTLM Hash访问远程主机或服务，而不用提供明文密码。如果禁用了ntlm认证，PsExec无法利用获得的ntlm hash进行远程连接，但是使用mimikatz还是可以攻击成功。对于8.1/2012r2，安装补丁kb2871997的Win 7/2008r2/8/2012等，可以使用AES keys代替NT hash来实现ptk攻击,总结：KB2871997补丁后的影响。
内网渗透学习笔记（一）之《ATT&CK实战系列——红队实战(一)》
克格莫
07-25 894
一.安装域控
渗透测试：Linux提权精讲（三）之sudo方法第三期
Bossfrank的博客
08-01 1063
本文详解了渗透测试过程种获取初始立足点（通常是某个shell）后的利用sudo指令的提权方法（第三期），并对提权的原理和本质进行了介绍。总结了23种sudo提权方法，分别是：sudo jjs,journalctl,knife,less,man,more,mount,mysql,nano,neofetch,nice,nmap,node,nohup,openvpn,passwd,perl,php,pico,pkexec,python3,rvim,scp.
红队内网攻防渗透：内网渗透之内网对抗：横向移动篇&入口差异&切换上线&IPC管道&AT&SC任务&Impacket套件&UI插件
06-22
本文将深入探讨“红队内网攻防渗透”，重点介绍内网对抗中的横向移动策略、不同入口差异、上线切换技巧，以及利用IPC管道、AT任务、SC服务、Impacket工具套件和UI插件等技术手段。 首先，横向移动是内网渗透的关键...
#资源分享达人# 红蓝对抗之Windows内网渗透.zip
08-03
红蓝对抗则是内网渗透测试的一种实战演练形式，其中“红队”代表攻击者，尝试突破防御系统，而“蓝队”则扮演防御者的角色，设法防止或检测到这些攻击。 在Windows内网渗透中，以下是一些关键知识点： 1. **信息...
内网渗透攻击线路图.pdf
03-21
内网渗透攻击线路图.pdf
[ 内网渗透 ] 内网端口扫描.zip
02-11
内网渗透是网络安全领域中的一个重要话题，特别是在企业网络环境中，内网的安全性直接影响到公司的核心数据和业务运行。端口扫描是内网渗透的第一步，它可以帮助安全专家或红队成员发现网络上的开放服务，从而识别...
重磅-最新网络安全&渗透测试&HVV等学习资料合集（28份）.zip
03-23
重磅，最新网络安全&渗透测试&HVV等学习资料合集，共28份。 360几率大的网络安全面试题（含答案）.pdf ATT&CK手册.pdf HaE与Authz的搭配.pdf HW弹药库之红队作战手册.pdf OWASP 移动安全测试指南.pdf OWASP代码审计...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8328
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
印尼网络安全治理能力观察
网络研究观
07-05 1059
这不是第一次，而且很可能也不会是最后一次。
【网络安全的神秘世界】SQL注入（下）
weixin_54750312的博客
07-04 1448
通过前面的SQL注入实验可以发现，字符型的注入点我们都是用单引号来判断的，但是当遇到 addslashes() 函数时，单引号会被转义，导致我们用来判断注入点的单引号失效。在将数据存入到了数据库中之后，开发者就认为数据是可信的。通过前面的学习可以了解到，SQL注入非常关键的一步就是让引号闭合和跳出引号，无法跳出引号，那么输入的内容就永远在引号里，即永远是字符串，无法实现SOL注入。出现了语法错误，意味着输入的内容会到数据库中进行查询，接下来的步骤就很简单了，跟前面的报错注入是一样的。
网络安全（黑客）自学
白帽子凯哥聊黑客
07-02 991
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
从资金到未来：技术融资如何重塑IT顾问在AI与网络安全的角色？
最新发布
07-07 465
一方面是人工智能 （AI） 和机器学习 （ML） 的双引擎，另一方面是网络安全和数据泄露威胁中不断变化的威胁形势，IT 格局正在经历翻天覆地的变化。这场数字革命对 IT 顾问来说既是挑战也是机遇，但要成功驾驭它，需要不断学习和技能发展。这就是 IT 顾问的技术资金成为游戏规则改变者的地方，为这些高需求领域的职业发展提供了关键的燃料。全球格局虽然重点一直放在成熟国家的技术资金上，但认...
Introdução ao Mitre Att_ck e ao Cyber Kill Chain.pdf
10-06
网络安全渗透测试

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

HACKNOE

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值