【内网安全】搭建网络拓扑，CS内网横向移动实验

最新推荐文章于 2024-06-16 13:34:52 发布
最新推荐文章于 2024-06-16 13:34:52 发布
阅读量687 收藏 19
点赞数 13
文章标签： 安全 android 性能优化
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_53058639/article/details/135878998
版权
文章目录
  • 搭建网络拓扑 ☁
  • 环境
  • CS搭建,木马生成
  • 上传一句话，获取WebShell
  • CS上线
  • reGeorg搭建代理，访问内网域控IIS
  • 提权
  • 信息收集
  • 横向移动

实验拓扑结构如下：

搭建网络拓扑 ☁

![image-20231020161801312](https://img-
blog.csdnimg.cn/img_convert/bf00a422107c703544209de0633fd9c2.png)

环境

**攻击者win10地址：**192.168.8.3

dmz win7地址： 10.9.75.49 172.16.1.1

**DC server2008地址：**172.16.1.254

CS服务器 kali： 10.9.75.171

CS搭建,木马生成

1、搭建CS服务器，CS客户端连接

![image-20231020162700951](https://img-
blog.csdnimg.cn/img_convert/48bf13d9307386f19c069ace6ed4f135.png)

攻击者充当CS客户端连接

![image-20231020162819534](https://img-
blog.csdnimg.cn/img_convert/4ce9e1b05fe7e345500d901e6918d3c1.png)

开启监听

![image-20231020162904629](https://img-
blog.csdnimg.cn/img_convert/76257e849ba8bbf4d983292629295ddc.png)

生成木马

![image-20231020162942793](https://img-
blog.csdnimg.cn/img_convert/5af8fc4463696983a19fb73c26780291.png)

![image-20231020162958609](https://img-
blog.csdnimg.cn/img_convert/ed854a2380fbff214794c7b9b525efc1.png)

![image-20231020163039106](https://img-
blog.csdnimg.cn/img_convert/9083bee952ce73ac27c9df72a5fd1899.png)

上传一句话，获取WebShell

攻击者win10

攻击者访问dmz的Web服务器，上传一句话木马，蚁剑连接

![image-20231019193005662](https://img-
blog.csdnimg.cn/img_convert/57879d0398253875f05a4d2fa6a6c64e.png)

浏览器访问http://10.9.75.49/dvwa/hackable/uploads/1.php，触发一句话

![image-20231020163642195](https://img-
blog.csdnimg.cn/img_convert/3519fa12e0003802ab2fc2136a91cc4d.png)

![image-20231020163704494](https://img-
blog.csdnimg.cn/img_convert/2d6527f72e2f4d37b06cdd8322a8bdcb.png)

![image-20231020163805964](https://img-
blog.csdnimg.cn/img_convert/5e3de2ecd6213b6559e0a23a7e080443.png)

CS上线

攻击者win10

利用哥斯拉上传CS木马

![image-20231020163952418](https://img-
blog.csdnimg.cn/img_convert/24dd1467a03a2e505b15d613d7eb6614.png)

![image-20231020164032176](https://img-
blog.csdnimg.cn/img_convert/7744ef86c1c643abe476255bef45f818.png)

![image-20231020164047092](https://img-
blog.csdnimg.cn/img_convert/79b56b84809fe7f4791e90e1502a6adb.png)

成功上线

reGeorg搭建代理，访问内网域控IIS

攻击者win10

通过哥斯拉上传tunnel.nosocket.php到dmz web服务端

![image-20231020164603272](https://img-
blog.csdnimg.cn/img_convert/41ee1568934a9faf8d6043e0460224fc.png)

![image-20231020164626268](https://img-
blog.csdnimg.cn/img_convert/826e11eda8dc3c19364e79263fa8fe35.png)

代理服务端

![image-20231020165022541](https://img-
blog.csdnimg.cn/img_convert/3f279fdf84e218dea2568473f1e6abea.png)

tunnel.nosocket.php在谁身上，就是以谁的身份去访问，上一步已经把这个文件上传到了dmz，那么就可以以dmz的身份去访问域控的IIS服务

代理客户端设置

![image-20231020164848400](https://img-
blog.csdnimg.cn/img_convert/79efb5ac42cdd6333eebddbc4e39c202.png)

客户端开启代理

![image-20231020165212822](https://img-
blog.csdnimg.cn/img_convert/5945706703472392584d7e0f06141cb6.png)

访问内网IIS服务

![image-20231020170241535](https://img-
blog.csdnimg.cn/img_convert/ca93501ea7f55d4240fca80c7ac8f62e.png)

提权

攻击者win10

![image-20231020170826257](https://img-
blog.csdnimg.cn/img_convert/fd096bb8a992567f86c1099bd1e3674e.png)

![image-20231020170905181](https://img-
blog.csdnimg.cn/img_convert/83b426b5a9c5e80f9651b029c0080355.png)

默认心跳是60秒 sleep 2

先绕过uac

![image-20231020173726170](https://img-
blog.csdnimg.cn/img_convert/2bececed3375f092557e6124a1ecd47d.png)

然后再提权

![image-20231020173855954](https://img-
blog.csdnimg.cn/img_convert/b0015660a6386c6b10cab060ebfc8dd4.png)

信息收集

dump hash

![image-20231020174054470](https://img-
blog.csdnimg.cn/img_convert/7ae3f613a86024d11361c45293b07d74.png)

![image-20231020174117074](https://img-
blog.csdnimg.cn/img_convert/67a833d97b832a3b1f653d8b9783da3e.png)

查看是否在域内

![image-20231020200045686](https://img-
blog.csdnimg.cn/img_convert/825f832ab942c94880aa503e8b704866.png)

查询当前的登录域与用户信息 ：shell net config workstation

![image-20231020200314860](https://img-
blog.csdnimg.cn/img_convert/b6f1362fa27257208884441fe45c2a0b.png)

用 ping 即可反查出域控ip

![image-20231020200404605](https://img-
blog.csdnimg.cn/img_convert/5cc6ba2504dd1a10f4b13a90ad138267.png)

端口扫描

端口范围可自定义

![image-20231020174442389](https://img-
blog.csdnimg.cn/img_convert/4c776640243215e5df8418039ae60056.png)

![image-20231020174508633](https://img-
blog.csdnimg.cn/img_convert/c94bd7288d361b2a1247f7f71259fe61.png)

![image-20231020174730329](https://img-
blog.csdnimg.cn/img_convert/40e7f7a0416a4326d75de663cb384285.png)

发现了内网出了172.16.1.1之外，还有172.16.1.254存活

横向移动

![image-20231020175611007](https://img-
blog.csdnimg.cn/img_convert/d40e70878b5e7c79409de8361b1598aa.png)

![image-20231020175726336](https://img-
blog.csdnimg.cn/img_convert/ad2023b4bcf7a8bc9728805251b953cf.png)

![image-20231020175923339](https://img-
blog.csdnimg.cn/img_convert/488c387323989b5cf3a857966f1e471e.png)

学习网络安全技术的方法无非三种:

第一种是报网络安全专业，现在叫网络空间安全专业，主要专业课程:程序设计、计算机组成原理原理、数据结构、操作系统原理、数据库系统、 计算机网络、人工智能、自然语言处理、社会计算、网络安全法律法规、网络安全、内容安全、数字取证、机器学习，多媒体技术，信息检索、舆情分析等。

第二种是自学，就是在网上找资源、找教程，或者是想办法认识一-些大佬，抱紧大腿，不过这种方法很耗时间，而且学习没有规划，可能很长一段时间感觉自己没有进步，容易劝退。

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

第三种就是去找培训。

image.png

接下来，我会教你零基础入门快速入门上手网络安全。

网络安全入门到底是先学编程还是先学计算机基础？这是一个争议比较大的问题，有的人会建议先学编程，而有的人会建议先学计算机基础，其实这都是要学的。而且这些对学习网络安全来说非常重要。但是对于完全零基础的人来说又或者急于转行的人来说，学习编程或者计算机基础对他们来说都有一定的难度，并且花费时间太长。

第一阶段：基础准备 4周~6周

这个阶段是所有准备进入安全行业必学的部分，俗话说：基础不劳，地动山摇
image.png

第二阶段：web渗透

学习基础 时间：1周 ~ 2周：

① 了解基本概念：（SQL注入、XSS、上传、CSRF、一句话木马、等）为之后的WEB渗透测试打下基础。
② 查看一些论坛的一些Web渗透，学一学案例的思路，每一个站点都不一样，所以思路是主要的。
③ 学会提问的艺术，如果遇到不懂得要善于提问。
image.png

配置渗透环境 时间：3周 ~ 4周：

① 了解渗透测试常用的工具，例如（AWVS、SQLMAP、NMAP、BURP、中国菜刀等）。
② 下载这些工具无后门版本并且安装到计算机上。
③ 了解这些工具的使用场景，懂得基本的使用，推荐在Google上查找。

渗透实战操作 时间：约6周：

① 在网上搜索渗透实战案例，深入了解SQL注入、文件上传、解析漏洞等在实战中的使用。
② 自己搭建漏洞环境测试，推荐DWVA，SQLi-labs，Upload-labs，bWAPP。
③ 懂得渗透测试的阶段，每一个阶段需要做那些动作：例如PTES渗透测试执行标准。
④ 深入研究手工SQL注入，寻找绕过waf的方法，制作自己的脚本。
⑤ 研究文件上传的原理，如何进行截断、双重后缀欺骗(IIS、PHP)、解析漏洞利用（IIS、Nignix、Apache）等，参照：上传攻击框架。
⑥ 了解XSS形成原理和种类，在DWVA中进行实践，使用一个含有XSS漏洞的cms，安装安全狗等进行测试。
⑦ 了解一句话木马，并尝试编写过狗一句话。
⑧ 研究在Windows和Linux下的提升权限，Google关键词：提权
image.png
以上就是入门阶段

第三阶段：进阶

已经入门并且找到工作之后又该怎么进阶？详情看下图
image.png

给新手小白的入门建议：
新手入门学习最好还是从视频入手进行学习，视频的浅显易懂相比起晦涩的文字而言更容易吸收，这里我给大家准备了一套网络安全从入门到精通的视频学习资料包免费领取哦！

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

程序员小肖
关注
  • 13
    点赞
  • 踩
  • 19
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
内网渗透，横向移动总结（mimikatz域控）
墨痕诉清风的博客
08-23 2971
前言 通常我们在渗透过程中从外围打点进入内网后拿到主机提升到system权限，这一台主机就已经拿下。但是我们进入内网的目标还是拿下尽可能多的主机，这时候选择横向移动的方法就尤为重要。今天就对一些常用的横向手法进行一个总结，有不足之处欢迎师傅们进行斧正。 本次实验均在本地搭建靶场进行，靶场拓扑图如下： 利用windows远程连接命令 ipc连接 IPC$(Internet Process Connection) 是为了让进程之间通信的一种“管道”，通过提供用户名密码建立了一条安全的、加密的
使用cs与msf进行内网横向移动
qq_46635165的博客
10-10 4761
使用cs与msf进行内网横向移动 目标系统为 ：192.168.1.123 , 跳板主机为：192.168.1.118 一，使用cs探测内网 1， 将目标上线至CS 2， 使用cs探测内网信息 查看当前目标系统网络情况，确认目标系统所在内网网段 3， 使用cs的portscan功能对内网进行扫描 portscan 192.168.1.115-192.168.1.125 22,80,445,3389 arp 1024 可以看到目标开放了3389,445,80端口； 二，内网横向移动 对当前目标系统所获取
CS和MSF联动实现内网横向移动
wuxinweii的博客
10-21 1502
CS和MSF联动实现内网横向移动 ** 实验要求：外网vps一台 cs服务器 msf工具 已经成功拿到shell** 一、使用cs生成EXE文件上传到目标主机直接上线 *1.先使用cs生成一个监听器来监听EXE连接回来的端口 主要配置payload类型和监听主机IP和端口 2.生成一个exe可执行文件 主要配置监听器和类型类型 3.将文件上传到目标直接执行 4.上线成功 二、扫描内网中的其他主机 1.使用cs的portcan模块来进行内网其他机器扫描 2.扫描完成后发现内网有很多主机，而这次的目标
红日靶场二-绕360
最新发布
new_cool_boy的博客
06-16 689
靶场描述：目标机器：Web：边界服务器win server 2008 r2 配置有360安全卫士Pc：域内主机win7 配置有360安全卫士Dc：域控主机win server 2012 r2域控账户：de1ay\Administrator域控初始密码：1qaz@WSX攻击机：外网主机Windows11外网主机kali2022。
2024HW ----＞内网横向移动
huohaowen的博客
04-21 1327
在蓝队的面试过程中，如果你会内网渗透的话，那是肯定的一个加分选项！！！那么从今天开始，我们就来讲一下内网的横向移动！！！
【内网安全】 横向移动&IPC&AT&SC命令&Impacket套件&CS插件&全自动
今天是几号的博客
03-25 1910
简单使用ms14-058提权后，得到sysytem权限。IPC是专用管道，可以实现对远程计算机的访问， 需要使用目标系统用户的账号密码，使用139、445端口。 1. 建立IPC链接到目标主机 2. 拷贝要执行的命令脚本到目标主机 3. 查看目标时间，创建计划任务（at、schtasks）定时执行拷贝到的脚本 4. 删除IPC链接 常用ipc命令总结 net use \\192.168.3.32\ipc$ "Admin12345" /user:god.org\administrator #新建连接 net
计网课设 模拟实验拓扑
qq_48508278的博客
12-12 6797
一:前言 幸福的是考完两科了，抽出时间赶紧赶赶课设，两周遇到了好多事，开心的，烦心的，一堆堆的压过来，但庆幸自己迷失不太久，又能继续学习了 二：实验概览 1:实验拓扑图 2:实验要求 要求：router0模拟校园网络连接internet的出口路由器，router1为internet上路由器，pc8模拟web服务器。校园网有公网地址两个：211.68.176.118-211.68.176.119. 1、pc0-pc7分别代表8个vlan，校园网内部全网互通； 2、vlan的id为每个同学学号后两位及累加，v
内网安全：隧道技术详解
zz12345600354的博客
04-29 1016
Block）协议是一种在计算机网络中共享文件、打印机和其他资源的通信协议。它最初由微软开发，用于在局域网中的计算机之间共享文件和资源，445端口运行打印机共享：SMB协议支持打印机的共享，允许用户在网络中使用共享打印机进行打印操作。通过SMB协议，用户可以连接到其他计算机上的共享打印机，并发送打印任务进行打印。文件共享：SMB协议允许计算机之间共享文件和目录。通过SMB协议，用户可以在网络中访问其他计算机上的共享文件夹，并进行文件的读取、写入和管理操作。
忆享科技戟星安全实验室|内网渗透神器-Viper的基本使用
m0_61431042的博客
08-19 1951
viper提供图形化的操作界面,用户使用浏览器即可进行内网渗透,内置70+个模块,覆盖初始访问/持久化/权限提升/防御绕过/凭证访问/信息收集/横向移动等大类。
2024年网安最全Vulnstack红日安全内网域渗透靶场1实战_vulnstack靶场
2401_84252281的博客
05-03 1709
是由红日安全团队倾力打造一个靶场知识平台，靶场环境（CMS、漏洞管理、以及域管理等）全部依据国内企业的业务习惯进行模拟，环境设计思路全部来源 ATT&CK 红队评估设计模式，从环境搭建、漏洞利用、内网搜集、横向移动、构建通道、持久控制、痕迹清理等方式进行搭建靶场和设计题目。为了进一步学习内网渗透，本文将学习并记录红日安全团队提供的一个内网域环境靶场的渗透过程。
内网渗透--对不出网目标的打法
CanMeng'Blog - 一个WEB安全渗透的技术爱好者
08-03 1628
配置网络 在VM虚拟机中按照下边的网络拓扑进行配置网络。网络拓扑图如下： win7具有双网卡，其中外网ip是192.168.8.133，内网网段是52。三台机器彼此互通，但是win server 2008和win2003不通外网。用我mac作为攻击机，来对这个靶场环境进行渗透测试。 外网打点 在win7这台靶机上，使用PHPStudy让网站可以运行起来。在攻击机上，访问http://192.168.8.133可以看到是一个phpStudy 探针。对这网站进行渗透，因为本文主要写在内网渗透过程..
从一个大实验中学习Packet Tracer的基本使用
weixin_48370690的博客
01-09 920
今天做了一个网络拓扑，废话不多说咱们先看图 在这里我首先提及一下我们做网络拓扑以及布线时需要注意的几个点 1.网段规划 ·想要做一个成功的网络拓扑，我们首先需要将准备工作先做好，做协议配置，大部分都是基于IP地址来进行的。 2.连接拓扑 ·当你IP地址规划好以后下一步就需要进行连接线路的选择了，在哪里使用交叉线，哪里使用直通线，会对实际中布线产生影响。 3.协议的选择 ·先对网络拓扑来进行分析，哪一个区域应该使用某种协议，做到心中有数，在配置的时候不至于乱了步骤。 4.记得write，保存配置 ·重中之重
【华东交大】网络拓扑实验之校园网的构建
ShangYaoPaiGu的博客
12-07 4823
华东交通大学计算机网络 最终实验六：校园网如下图： 由于网络结构过于复杂，为了便于读者阅读，我把各区域的拓扑图分开截取：PC1(静态IP主机以此类推,DHCP协议主机例外): Switch 1: Switch 2: Switch 3: Switch 4: Switch 5: 因为Switch 6的配置和上面六个交换机的配置有所不同， 所以我决定把Switch 6的配置放在数据中心区配置里单独介绍。 下面是每个区域内设备的简单配置。 （暂时不配置路由策略，路由策略放到后面）Switch 6: Multilay
20222823 2022-2023-2 《网络攻防实践》第一周作业
m0_73785345的博客
03-03 256
20222823 2022-2023-2 《网络攻防实践》第一周作业
内网渗透-横向移动外部工具的使用
lza20001103的博客
10-01 2247
横向移动外部工具的使用 前言 文章目录横向移动外部工具的使用前言psexecSmbexecWmiexecmsf模块cs模块 psexec 首先已经获得了一个主机的会话，通过横向移动获得另一个主机的会话 在已获得的shell中输入 net use \192.168.52.141 /user:administrator “密码” （1）psexec https://docs.microsoft.com/zh-cn/sysinternals/downloads/psexec psexec使用 建立IPC连接，无需
内网中的简单横向移动
Amire0x的小乐园
11-30 1674
横向移动 WMI 简介 全程Windows管理规范，从03开始一直存在 由一系列工具组成，可以在本地或者远程管理计算机系统 Windows默认不会讲WMI的操作记录在日志中 利用 条件 WMI服务开启，135端口，默认开启 防火墙允许135，445等端口通信 测试方法 nmap -p 135 ip telnet ip 135 ...... 管理员权限，及本地管理员组 wmic 用powershell联动cs wmic /node:<目标 ip> /user:<用户或域
cs和msf实现内网横向移动2
wuxinweii的博客
10-28 821
一、使用CS的psexec实现哈希攻击 1.在扫描完内网其他主机后选择一台需要传递的主机 2.实验之前必须已经获得用户名的哈希值或明文密码 右键选择jump—>psexec功能 2.配置参数 选择一个用户名密码和参数，但必须与需要传递的主机信息一致 选择一个监听器和一个已经得到的session 3.执行命令查看结果 传递成功 上线成功 二、使用msf的psexec功能 如果cs一直无法传递，可以试试使用msf的psexec功能 1.配置进入内网路由（前面一篇文章有做法） 2.使用use exp
进攻横向移动 Offensive Lateral Movement
一个安全路上的菜鸟
11-06 1096
进攻横向移动 Offensive Lateral Movement 译文声明 本文是翻译文章 原文地址：https://hausec.com/2019/08/12/offensive-lateral-movement/ 译文仅供参考，具体内容表达以及含义原文为准 ​ 横向移动是从一个受感染主机迁移到另一宿主的过程。渗透测试人员和红队人员通常通过执行powershell.exe来在远程主机...
.企业内网规划图 1.1搭建网络拓扑图
06-08
企业内网规划图的搭建需要根据企业的具体需求和实际情况进行设计。一般来说，内网规划图包括以下几个方面的内容： 1. 网络拓扑结构：包括网络拓扑类型、网络拓扑布局、网络设备位置等。 2. 网络设备：包括交换机、路由器、防火墙、服务器等设备的型号、数量、位置等。 3. IP地址规划：包括内网IP地址段、子网掩码、网关地址、DNS服务器地址等。 4. 网络服务：包括邮件服务器、文件服务器、数据库服务器、Web服务器等服务的位置、IP地址、端口等。 在搭建网络拓扑图时，需要先了解企业的业务需求和网络规模，然后根据这些信息进行网络规划和设计。一般来说，可以采用以下步骤进行搭建： 1. 绘制基本拓扑结构图：根据企业的网络规模和业务需求，确定网络拓扑类型和布局方式，绘制基本拓扑结构图。 2. 设计子网划分方案：根据网络拓扑结构和IP地址规划，设计子网划分方案，确定子网的数量、大小和位置。 3. 设计设备部署方案：根据网络拓扑结构和业务需求，确定设备的数量、型号、位置和部署方式。 4. 制定网络安全策略：根据企业的安全需求，制定网络安全策略，包括防火墙规则、访问控制策略、入侵检测策略等。 5. 绘制详细拓扑结构图：根据以上设计方案，绘制详细的网络拓扑结构图，包括设备的位置、连接方式、IP地址等细节信息。 在搭建网络拓扑图时，需要注意网络的可扩展性、可靠性、安全性和性能等方面的问题，确保网络能够满足企业的业务需求和安全需求。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值