内网
文章平均质量分 96
内网
kikkeve
希望k老师不再偷懒了。。
展开
-
横向移动之IPC&WMI&SMB&CrackMapExec密码喷射
IPC攻击流程:建立ipc$连接 --> copy命令上传后门文件 --> at命令计划任务执行后门文件,上线WMI&SMB攻击流程:抓取账号密码(需提权) --> 将后门放到web根目录下 -->套件或工具进行横向移动,执行命令下载web下的后门文件然后执行,上线CME工具:进行密码喷射,利用smb服务进行批量验证账密,执行命令下载后门然后执行,上线。原创 2023-07-10 00:49:50 · 767 阅读 · 1 评论 -
ATT&CK实战系列——红队实战(一)红日靶场1
靶场搭建、外网打点getshell、上线MSF和CS、内网信息搜集、内网攻击。靶机下载地址:http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 靶机下载完成后解压,使用vmware打开虚拟机,有三台虚拟机:Win7、Win2003、Win2008默认密码hongrisec@2019原创 2022-10-17 19:26:35 · 3563 阅读 · 0 评论