本文介绍了安全练兵场的目的和红日团队靶场的攻防技术，包括Access Token、WMI、域漏洞利用等，旨在帮助安全从业者通过实战提升技能。文章提供了攻防技术的详细过程，涉及ATT&CK攻击链路的不同阶段，并强调了合法工具的运用和知识体系的构建。同时，文章提及了安全练兵场的多个阶段计划，涵盖Web漏洞、内网渗透和域渗透等内容。
文章来源｜MS08067 安全练兵场 知识星球
本文作者：godunt（安全练兵场星球合伙人）
玩靶场 认准安全练兵场
成立"安全练兵场"的目的
目前，安全行业热度逐年增加，很多新手安全从业人员在获取技术知识时，会局限于少量的实战中，技术理解得不到升华，只会像个脚本小子照着代码敲命令，遇到实战时自乱阵脚，影响心态的同时却自叹不如。而安全练兵场是由理论知识到实战过渡的一道大门，安全练兵场星球鼓励大家从实战中成长，提供优质的靶场系列，模拟由外网渗透到内网攻防的真实环境。此外，同步更新最新的技术文档，攻防技巧等也是对成长的保驾护航。
本次推荐模拟攻防环境（红日团队靶场）：
http://vulnstack.qiyuanxuetang.net/vuln/detail/3/
本次主要Access Token利用、WMI利用、域漏洞利用SMB relay，EWS relay，PTT(PTC)，MS14-068，GPP，SPN利用、黄金票据/白银票据/Sid History/MOF等攻防技术。关于靶场统一登录密码：1qaz@WSX
公众号后台回复：“MS08067安全练兵场星球2”获取完整PDF
注：征集优秀的靶场Writeup，一经采纳可免费加入星球。
投稿：godunt.dton
最低0.47元/天 解锁文章
扫一扫
221
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
