完全模拟ATT&CK实战靶场之四

点击"仙网攻城狮”关注我们哦~

不当想研发的渗透人不是好运维

让我们每天进步一点点

简介

红队实战系列，主要以真实企业环境为实例搭建一系列靶场，通过练习、视频教程、博客三位一体学习。另外本次实战完全模拟ATT&CK攻击链路进行搭建，开成完整闭环。后续也会搭建真实APT实战环境，从实战中成长。

本次靶场渗透反序列化漏洞、命令执行漏洞、Tomcat漏洞、MS系列漏洞、端口转发漏洞、以及域渗透等多种组合漏洞，希望大家多多利用。

靶场学习路径，可参考

• st漏洞利用

• phpmyadmin getshell

• tomcat 漏洞利用

• docker逃逸

• ms14-068

• ssh密钥利用

• 流量转发

• 历史命令信息泄露

• 域渗透

• 下载地址：

• http://vulnstack.qiyuanxuetang.net/vuln/detail/6/

实战

攻击环境

添加两张网卡

parrot(攻击机)

ubuntu

域成员机器

DC

ip:192.168.183.130虚拟机设置网卡vmnet1

往期内容

简单讲解一下什么是ATT&CK框架

元宵节福利，免费赠送三套CTF竞赛视频教程

敏感信息泄露漏洞实战

更多资讯长按二维码 关注我们

   专业的信息安全团队，给你最安全的保障。定期推送黑客知识和网络安全知识文章，让各位了解黑客的世界，学习黑客知识，普及安全知识，提高安全意识。

觉得不错点个“赞”呗