内网渗透(三十四)之横向移动篇-IPC配合计划任务横向移动

最新推荐文章于 2024-10-04 13:19:28 发布
最新推荐文章于 2024-10-04 13:19:28 发布
阅读量287 收藏 2
点赞数 1
分类专栏： 内网（域）渗透 文章标签： 网络 windows 网络安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_64973687/article/details/129053430
版权
内网（域）渗透 专栏收录该内容
88 篇文章 29 订阅 ¥69.90 ¥99.00
订阅专栏
本文介绍了如何利用IPC$共享配合计划任务进行内网横向移动，详细阐述了IPC$的概念、利用条件、常见错误以及利用Windows自带命令如dir、tasklist和schtasks的方法。通过建立IPC链接、复制恶意文件到目标机器、创建并执行计划任务，最终实现权限提升。
摘要由CSDN通过智能技术生成
了解本专栏 订阅专栏 解锁全文
怰月
关注
专栏目录
订阅专栏
内网渗透-内网横向移动的九种方式
lza20001103的博客
08-26 1922
内网横向移动的九种方式 文章目录内网横向移动的九种方式实验环境1.IPC横向1.1 利用条件1.2 命令2.WMI横向2.1利用条件2.2wmic2.3 cscript2.4 wmiexec3.smb横向3.1 利用条件3.2 psexec（微软官方工具）3.3 psexec（impacket工具）3.4 smbexec4.密码喷洒4.1利用metasploit进行密码喷洒5.PTH-哈希传递5.1 利用条件5.2 MiMiKatz-PTH6.PTK-mimiKatZ761 利用条件7.PtT-票据传递（m
内网渗透(三十五)之横向移动篇-IPC配合系统服务横向移动
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-17 394
假设我们现在已经获得了域控的权限，并且获得了Windows 2008 的用户名和密码，接下来我们使用sc横向移动，让Windows 2008 远程上线。获取到密码并着手横向时，却发现Task Sheduler服务没有启用。这时候我们就可以远程建立服务，然后再启用服务来运行我们想要运行的命令。这个是我们放置于域控上的恶意程序，接下来我们把它拷贝到Windows 2008 机器上。2、复制恶意程序到Windows 2008 机器上。1、使用IPC建立连接。6、删除服务，做好隐藏。
内网渗透(MSF和计划任务)
qq_42383069的博客
12-26 1182
内网渗透(MSF和计划任务)
内网之横向移动之IPC
shy的博客
11-11 2010
一，IPC IPC(Internet Process Connection)共享命名管道的资源，是为了实现进程间通信而开放的命名管道。IPC可以通过验证用户名和密码获得相应的权限。 二，ipc$与空连接,139,445端口,默认共享的关系 1，ipc$与空连接: 不需要用户名与密码的ipc$连接即为空连接,一旦你以某个用户或管理员的身份登陆(即以特定的用户名和密码进行ipc$连接),自然就不能叫做空连接了. 许多人可能要问了,既然可以空连接,那我以后就空连接好了,为什么还要费九牛二虎之力去扫描弱口
基于IPC$的横向移动
内心不种满鲜花就会长满杂草
11-12 3441
IPC$(Internet Process Connection)是共享”命名管道”的资源，它是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看计算机的共享资源时使用。 利用IPC$，连接者可以与目标主机建立一个连接，利用这个连接，连接者可以得到目标主机上的目录结构、用户列表等信息，还能运行其他其他命令。 IPC$的利用条件 开启了139、445端口。IP
内网横向移动—IPC&AT&schtasks
剁椒鱼头没剁椒的博客
06-24 1174
IPC( Internet Process Connection)共享“命名管道”的资源，是为了实现进程间通信而开放的命名管道。IPC可以通过验证用户名和密码获得相应的权限，通常在远程管理计算机和查看计算机的共享资源时使用。通过ipc$，可以与目标机器建立连接。利用这个连接，不仅可以访问目标机器中的文件，进行上传、下载等 操作，还可以在目标机器上运行其他命令，以获取目标机器的目录结构、用户列表等信息。
红队内网攻防渗透：内网渗透之内网对抗：横向移动篇&入口差异&切换上线&IPC管道&AT&SC任务&Impacket套件&UI插件
06-22
本文将深入探讨“红队内网攻防渗透”，重点介绍内网对抗中的横向移动策略、不同入口差异、上线切换技巧，以及利用IPC管道、AT任务、SC服务、Impacket工具套件和UI插件等技术手段。 首先，横向移动是内网渗透的关键...
内网渗透(三十六)之横向移动篇-Password Spraying密码喷洒攻击和域内用户枚举横向移动
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-17 609
正常域用户登录主机，我们可以通过 "net user /domain"来列举出域内的用户。但是当我们用非域用户进行登录时，是不能使用 "net user /domain"这条命令的。或者当主机不在域内但是能与域控通信时，以上两种情况我们可以通过以下方法对域内用户进行枚举。
内网渗透(四十五)之横向移动篇-WinRM远程执行命令横向移动
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-21 428
WinRM（Windows远程管理）是Microsoft 在Windows中对WS-Management的实现，它使系统可以跨通用网络访问或交换管理信息。利用脚本对象或内置的命令行工具，WinRM可以与可能具有基板管理控制器（BMC）的任何远程计算机一起使用，以获取数据。也可以获取基于Windows的计算机（包括WinRM）。WinRM默认端口5985（HTTP端口）或5986（HTTPS端口），若配置了WINRM远程服务，当我们拿到一个管理员账户时，可以使用远程连接进行命令执行操作。
内网渗透之横向移动ipc
m0_62207170的博客
04-21 774
内网渗透之横向移动ipc
横向渗透之IPC横向
qq_46258964的博客
04-16 904
IPC横向 IPC(Internet Process Connection)共享命名管道的资源， 是为了实现进程间通信而开放的命名管道。 IPC可以通过验证用户名和密码获得相应的权限，使用139、445端口。 利用条件 1，目标主机开启了139和445端口 2，目标主机管理员开启了ipc$默认共享： 3，知道目标机的账号密码 建立IPC连接 建立IPC连接命令： net use \\172.16.1.132\ipc$ "password" /user:"Administrator" #工作组 net us
【内网安全-横向移动】IPC$连接---＞计划任务---＞上线
02-07 8895
【横向移动-IPC$连接】at&schtasks创建定时任务上线
Windows中使用命令创建计划任务（at、schtasks）
Hi~ 土拨鼠
12-21 1万+
文章目录at命令schtasks命令 在Windows中通常用at和schtasks命令添加计划任务，其中at命令默认是以System权限执行。 at命令 从Win8开始不再支持at命令，以下操作在win7中进行 若要使用 at 命令，任务计划程序服务必须正在运行。 使用 at 命令创建任务时，必须配置这些任务，以便它们在同一用户帐户中运行。 at命令语法： at [\\computername] time [/interactive] [/every:date[,...] | [/next:date[
【内网安全】——Windows权限维持
Demo不是emo的博客
02-19 3000
Windows的权限维持姿势汇总
权限提升-Win 溢出漏洞及 AT&SC&PS 提权
weixin_50815573的博客
04-21 265
AT win2003 at提权 at创建一个计划任务 at 15:03 /interactive cmd.exe at创建一个计划任务 在15:03分执行 /interactive参数 运行cmd.exe 运行结果，启动system32权限的cmd SC 因为at命令在win7，win8等更高版本的系统上都已经取消掉了，所以在一些更高版本的windows操作系统上我们可以用sc命令进行提权 通俗理解就是sc可以启动一个服务，命令如下。 sc Create systemcmd
内网渗透测试：内网横向移动基础总结
KH_FC的博客
12-29 5783
内网渗透测试：内网横向移动基础总结 横向移动 在内网渗透中，当攻击者获取到内网某台机器的控制权后，会以被攻陷的主机为跳板，通过收集域内凭证等各种方法，访问域内其他机器，进一步扩大资产范围。通过此类手段，攻击者最终可能获得域控制器的访问权限，甚至完全控制基于Windows操作系统的整个内网环境，控制域环境下的全部机器。 在这篇文章中，我们来讲解一下横向移动的思路与攻击手法。 由于最近开学了有很多很多的事，所以一直没有时间更新，文章可能略显仓促，不足之处还请多多指教。 本文大多是我最近的学习总结，专为想我一样
手把手教你如何进行内网渗透
热门推荐
iO快到碗里来
11-19 8万+
0x00 Preface 内网渗透主要是基于前期外围打点getshell的webserver，通过收集webserver上的信息，然后对其他内网主机进行口令上的攻击，当然也有一些基于漏洞的攻击。 内网相关概念这里不再进行介绍，大家可以自行百度，诸如什么是域、域与工作组的区别、什么是DC、什么是AD等。当然，概念是生涩难懂的，结合实际环境会有助于理解。 0x01 信息收集 systeminfo 查看系统详细信息，如OS版本、补丁安装情况，可以根据这些信息筛选可利用的漏洞。 net start 查看启动进
Linux 再入门整理：详解 /etc/fstab 文件
一只奋斗的猪
10-01 1359
`/etc/fstab` 文件是 Linux 系统中用于定义和管理文件系统的挂载信息的配置文件。它的作用是告诉系统在启动时，应该如何自动挂载各种文件系统。挂载是 Linux 操作系统中一种将存储设备与目录树关联的操作。通过挂载，存储设备中的文件可以通过目录访问。
项目管理-信息技术发展
最新发布
GAVIN
10-04 692
对称加密：DES 3DES AES RC5 IEDA SM1 SM4。2）分类：PAN LAN MAN WAN 公用网 专用网。4）数据结构模型 层次模型 网状模型 关系模型。1)存储 分类：DAS FAS NAS SAN。物联网（IoT） 感知层 网络层 应用层。8） 5G 高速率 低时延 大连接。设备安全 数据安全 内容安全 行为安全。4.信息安全 保密性 完整性 可用性。3）网络协议 语法 语义 时许。5）IEEE 802 规范。6）TCP/IP 协议。4）网络标准协议 7层。
内网渗透技术：横向移动学习笔记
"这篇内网横向移动学习备忘录主要探讨了在内网渗透测试中的横向移动技术，涉及网络环境的构建、攻击者的条件、利用方式以及相关的命令工具。作者通过一个具体的场景，即攻击者已经获得了Windows 7跳板机的权限，并且...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

怰月

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值