内网渗透(四十三)之横向移动篇-SMB远程执行命令横向移动

最新推荐文章于 2024-08-07 23:17:11 发布
最新推荐文章于 2024-08-07 23:17:11 发布
阅读量705 收藏 2
点赞数 1
分类专栏： 内网（域）渗透 文章标签： 网络 windows 网络安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_64973687/article/details/129117281
版权
内网（域）渗透 专栏收录该内容
88 篇文章 29 订阅 ¥69.90 ¥99.00
订阅专栏
本文详细介绍了内网渗透中SMB协议的原理和利用，特别是SMB远程执行命令在横向移动中的应用。通过smbexec工具，无需IPC连接即可对目标域控执行命令，实现内网权限的提升。实验环境部分展示了如何使用明文和密文hash上线目标域控。
摘要由CSDN通过智能技术生成
了解本专栏 订阅专栏 解锁全文
怰月
关注
专栏目录
订阅专栏
内网渗透(四十五)之横向移动篇-WinRM远程执行命令横向移动
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-21 420
WinRM（Windows远程管理）是Microsoft 在Windows中对WS-Management的实现，它使系统可以跨通用网络访问或交换管理信息。利用脚本对象或内置的命令行工具，WinRM可以与可能具有基板管理控制器（BMC）的任何远程计算机一起使用，以获取数据。也可以获取基于Windows的计算机（包括WinRM）。WinRM默认端口5985（HTTP端口）或5986（HTTPS端口），若配置了WINRM远程服务，当我们拿到一个管理员账户时，可以使用远程连接进行命令执行操作。
内网渗透(四十一)之横向移动篇-PsExec工具远程命令执行横向移动
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-20 496
psexec 是 windows 下非常好的一款远程命令行工具。psexec的使用不需要对方主机开方3389端口，只需要对方开启admin共享和ipc共享和ipc共享和ipc(该共享默认开启，依赖于445端口)。但是，假如目标主机开启了防火墙（防火墙禁止445端口连接），psexec也是不能使用的，会提示找不到网络路径。由于psexec是Windows提供的工具，所以杀毒软件将其列在白名单中psExec下载。
内网安全学习(三)---横向渗透
qi_SJQ_的博客
02-09 1075
域横向 smb&wmi 明文或 hash 传递 1.前置知识： 知识点1: Windows2012以上版本默认关闭wdigest,攻击者无法从内存中获取明文密码。 Windows2012以下版本安装KB2871997补丁,也会导致无法获取明文密码。 针对以上情况,我们提供了4种方式解决此类问题： 1.利用哈希hash传递(pth,ptk等)进行移动。 2.利用其他服务协议(SMB,WMI等)进行哈希移动。 3.利用注册表操作开启Wdigest Auth值进行获取。 4.利用工具或第三方平台(
SMB横向利用
weixin_30731305的博客
07-24 783
一.IPC作用 利用IPC$,连接者甚至可以与目标主机建立一个连接，利用这个连接，连接者可以得到目标主机上的目录结构、用户列表等信息 二.ipc$的利用条件 1.139，445端口开启。 ipc$连接可以实现远程登陆及对默认共享的访问;而139端口的开启表示netbios协议的应用,我们可以通过139,445(win2000)端口实现对共享文件/打印机的访问,因此一般来讲,i...
内网渗透—横向移动&Wmi横移&Smb横移&CME&ProxyChains
最新发布
2301_76227305的博客
08-07 928
以上便是本次横移的知识了。最后，以上仅为个人的拙见，如何有不对的地方，欢迎各位师傅指正与补充，有兴趣的师傅可以一起交流学习。
smbexec: 简单、高效的远程执行命令工具
gitblog_00002的博客
03-18 697
smbexec: 简单、高效的远程执行命令工具 smbexec 是一个轻量级的 Python 脚本，用于通过 SMB 协议在目标机器上执行命令。它利用了 Windows 操作系统中的某些漏洞，可以轻松地实现远程命令执行。smbexec 使用简单，功能强大，是渗透测试和网络安全研究的理想工具。 应用场景 smbexec 可以广泛应用于以下场景： 网络审计：对内网进行安全审计，发现潜在的安全风险。 ...
永恒之蓝msf下 ms17_010 （64位kali下安装wine32）
12-29 1004
本次用到的环境： kali(2016.2)32位系统.ip地址：192.168.1.104 目标靶机为：win7sp1x64系统（关闭防火墙），ip地址：192.168.1.105 ================================= 若kali为64位 windows为32 需要安装wine32 ，但64位的kali下无法apt-get install ...
6-15漏洞利用-smb-RCE远程命令执行
山兔的博客
07-22 903
Samba是在Linux和UNIX系统上实现SMB文件共享协议的一个免费软件，由服务器及客户端程序构成。SMB（ServerMessageBlock，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。一般运行在139、445端口。如果目标开启了445，应该是开启了支持smb协议的一个软件，139也是它的一个证明。...
内网渗透之横向移动
balalawb的博客
11-01 99
横向移动
内网渗透-【横向移动】PsExec工具远程命令执行横向移动
lza20001103的博客
09-02 1591
【横向移动】PsExec工具远程命令执行横向移动 文章目录【横向移动】PsExec工具远程命令执行横向移动PsExec介绍 PsExec介绍 psexec 是 windows 下非常好的一款远程命令行工具。 psexec的使用不需要对方主机开方3389端口， 只需要对方开启admin共享和ipc共享和ipc共享和ipc (该共享默认开启，依赖于445端口)。 但是，假如目标主机开启了防火墙(防火墙禁止445端口连接)， psexec也是不能使用的，会提示找不到网络路径。 由于psexec是Windo
红队内网攻防渗透：内网渗透之内网对抗：横向移动篇&入口差异&切换上线&IPC管道&AT&SC任务&Impacket套件&UI插件
06-22
IPC（Inter-Process Communication）管道是Windows系统中进程间通信的一种机制，攻击者可以利用它来控制远程系统，例如通过SMB协议执行命令或者利用Meterpreter等工具实现持久化。 AT（At Task）任务和SC（Service ...
内网渗透(四十六)之横向移动篇-使用系统漏洞ms17010横向移动
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-21 427
前期，我们已经通过各种方法控制了Windows 10主机，接下来要利用系统漏洞ms17010横向移动上线win 7。然后先像我们控制的win10主机上传ms17010利用漏洞工具包。然后进入工具包内，然后将123.dll恶意文件也放入工具包内。这里我们的win7被永恒之蓝漏洞打崩了，理论上是可以上线的。生成名为123.dll的恶意文件。首先生成dll恶意文件。
【内网安全-横向移动】基于SMB协议-PsExec
02-10 8874
【横向移动-基于SMB协议】PsExec
内网安全：WMI协议与SMB协议横向移动
qq_61553520的博客
08-24 2404
此外，SMB协议还经过不断的发展和改进，最新的版本是SMB3，它引入了更高的性能和安全性特性。它是在局域网（LAN）中广泛使用的一种协议，最初由IBM开发，后来由微软引入并逐渐发展为现代的SMB协议。WMI协议的主要目标是提供一种统一的接口，使系统管理员和开发人员能够通过编程方式获取和控制Windows操作系统的各种管理信息。通过WMI协议，可以访问和操作计算机的硬件、操作系统、网络、进程、服务等各个方面的信息。SMB协议的作用是允许计算机之间共享文件和资源，并提供对这些共享资源的访问和管理。
内网安全：横向传递攻击（SMB || WMI 明文或 hash 传递）
网络安全领域___专研者.
06-09 3003
横向移动就是在拿下对方一台主机后，以拿下的那台主机作为跳板，对内网的其他主机再进行后面渗透，利用既有的资源尝试获取更多的凭据、更高的权限，一步一步拿下更多的主机，进而达到控制整个内网、获取到最高权限、发动高级持续性威胁攻击的目的.（传递攻击主要建立在明文和Hash值获取基础上进行攻击.）
横向移动-传递攻击SMB服务利用psexec&smbexec
m0_65096687的博客
05-28 1194
win2012以上版本，关闭了wdigest 或者安装了 KB287199补丁。无法获取明文密码总的来说就是win2012后无法获取明文密码解决办法就是：1.可以利用哈希hash传递（pth，ptk等进行移动）2.利用其他服务协议（SMB，WMI）进行哈希hash移动3.注册表开启wdigest Auth 进行获取明文密码4.利用第三方工具（hashcat）进行破解获取。
LinuX下SMB的配置
weixin_34041003的博客
11-07 293
LinuX下SMB的配置 使用Smb进行连接的命令: smbclient //192.168.128.1/Share 今天要在LINUX之间以及LINUX与WINDOWS之间互相传送文件，本来可以用FTP的，一时兴起，决定使用SMB来试一把，因为时间比较短，所以只能记下一部分用到的命令和内容，小记一下：） 一、使用环境： 两台LINUX服务器，一...
4.9、漏洞利用 smb-RCE远程命令执行
c10udz的博客
11-12 2663
1.1 samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。1.2 SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。SMB协议是客户机/服务器(C/S）型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。1.3 samba监听的端口。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

怰月

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值