信息收集总结—vulnstack1

最新推荐文章于 2024-08-21 17:03:41 发布
最新推荐文章于 2024-08-21 17:03:41 发布
阅读量2.2k 收藏 1
点赞数
分类专栏： 渗透测试 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/tlovejr/article/details/124454543
版权
本文介绍了在vulnstack1的红队靶机中，针对win7主机的内网信息收集过程。通过收集webserver信息，进行口令攻击和其他基于漏洞的攻击。主要内容包括查看系统信息、进程、端口、判断域存在、主机信息、登录与用户信息、使用mimikatz等工具获取Hash和明文密码，以及探测域内存活主机的方法。强调了使用系统命令进行信息收集的优点，同时提到了避免杀毒软件查杀的策略。
摘要由CSDN通过智能技术生成

前言

这几天也在做vulnstack1–红队靶机，其中渗透到win7主机时有好多内网主机信息收集的环节，今天也就给大家仔细的说下
内网渗透主要是基于前期外围打点getshell的webserver，通过收集webserver上的信息，然后对其他内网主机进行口令上的攻击，当然也有一些基于漏洞的攻击。

信息收集

查看系统详细信息，如OS版本、补丁安装情况，可以根据这些信息筛选可利用的漏洞：

systeminfo

在这里插入图片描述
查看启动进程，可以根据启动进程判断主机在域中扮演的角色：

net start

在这里插入图片描述
查看进程列表：

tasklist

在这里插入图片描述
查看端口开放情况：

最低0.47元/天 解锁文章
TJA小傲
关注
专栏目录
vulnstack1--红队靶机（域渗透）
tlovejr的博客
04-27 4127
一、前言 这几天一直有点任务，就一直没来得更新，现在继续给大家更新一些贴近真实情况的靶场环境，今天的文章或许会有点长，因为有好多和我一样的小白，所以在这就多墨迹几句，有什么不对的还请大佬们给予批评指正 二、靶场前准备 首先做靶场前先需要做一些准备 1、下载靶场镜像文件 这步就没什么过多介绍的 链接：https://pan.baidu.com/s/1lElVlUfEovffRWWOCktdVQ?pwd=6666 提取码：6666 2、修改各个靶机登录密码 因为第一次登录不修改密码的话，第二次开机时，原
vulnstack 1
aliexiansheng的博客
12-15 440
靶机搭建 靶机的下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/#desc 下载好后需要在VM中，先配置好两块网卡。 靶机介绍 web服务器 --------》 windows7 域成员主机 --------》 win2k3 域控主机 ---------》 win2008 靶机配置 （本人下载的靶机时间久远，不知道中途有没有动过，192.168.52段的ip是已经固定好的） win7 ： eth1 192.168.77.X eth2
VulnStack1-内网渗透记录
最新发布
无
08-21 1080
三台虚拟机IP初始状态固定为192.168.52.0/24网段，所以将仅主机模式的网卡设置为192.168.52.0/24网段。
Vulnstack（一）
iO快到碗里来
11-12 9819
0x00 Preface 网上有很多关于 Vulnstack（一） 的优质文章，本篇文章仅用于记录笔者自身的学习过程。 0x01 环境准备 共有三台机器，Win7是对外的web机，win2003和win2008是内网机器。 VM1(Win7)添加一块网卡，分别设置为：VMnet1(仅主机模式)、VMnet8(NAT模式) VM2(Win2003)网卡设置为：VMnet1(仅主机模式) VM2(Win2008)网卡设置为：VMnet1(仅主机模式) 打开Win2003、Win2008，输入默认
Vulnstack(1)
ppbgi的博客
05-25 306
信息收集 进行ip的扫描以及开放端口的探测： 扫描到有80端口，进行访问： 尝试在phpstuday中能获得的信息，发现有输入框，尝试弱口令： 发现可以登录，进行目录后台的扫描： 发现有phpmyadmin目录,进行登录： 然后尝试写入一句话木马来获取shell： show variables like '%general%'; #查看日志状态 SET GLOBAL general_log='on' #开启general set global general
Vulnstack红日安全内网域渗透靶场1实战_vulnstack靶场
2401_84297455的博客
04-28 1635
VulnStack是由红日安全团队倾力打造一个靶场知识平台，靶场环境（CMS、漏洞管理、以及域管理等）全部依据国内企业的业务习惯进行模拟，环境设计思路全部来源 ATT&CK 红队评估设计模式，从环境搭建、漏洞利用、内网搜集、横向移动、构建通道、持久控制、痕迹清理等方式进行搭建靶场和设计题目。为了进一步学习内网渗透，本文将学习并记录红日安全团队提供的一个内网域环境靶场的渗透过程。在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。
红日靶场vulnstack1 内网渗透学习
snowlyzz的博客
09-18 2204
红日靶场渗透教程
Vulnstack红日安全内网域渗透靶场1实战_vulnstack靶场(1)
2401_84297455的博客
04-28 938
VulnStack是由红日安全团队倾力打造一个靶场知识平台，靶场环境（CMS、漏洞管理、以及域管理等）全部依据国内企业的业务习惯进行模拟，环境设计思路全部来源 ATT&CK 红队评估设计模式，从环境搭建、漏洞利用、内网搜集、横向移动、构建通道、持久控制、痕迹清理等方式进行搭建靶场和设计题目。为了进一步学习内网渗透，本文将学习并记录红日安全团队提供的一个内网域环境靶场的渗透过程。
2024年最新Vulnstack红日安全内网域渗透靶场1实战_vulnstack靶场(1)
2401_84297265的博客
05-03 1686
该内网靶场的渗透实验，大概得折腾了我整整 3-4 天才做完（而且各种攻击不畅……），其中 Win7 跳板机执行域命令频繁报错如下（各种百度解决方案均行不通，如有知情大佬请赐教，感激不尽……
vulnstack(一)
qq_63928796的博客
03-17 760
三台机器在同一内网中，win7 web服务开放在外网，只能通过拿下win7后将其作为跳板进行横向渗透，拿下win2008和win2003服务器。就可以了。
红日靶场vulnstack (一)
2301_76227305的博客
07-14 1058
这个是比较基础的靶机，只要理清内网的思路，再稍微了解一下横向移动，以及端口的作用，基本就可以啦。最后，以上仅为个人的拙见，如何有不对的地方，欢迎各位师傅指正与补充，有兴趣的师傅可以一起交流学习。
Vulnstack----1、ATT&CK红队评估实战靶场一
七天
08-01 1446
3、敏感目录：http://192.168.144.132/phpMyadmin。4、发现yxcms:http://192.168.144.132/yxcms。192.168.52.143:存在MS17-010。192.168.52.138:存在MS17-010。域用户：dev1、root-tvi862ubeh。win7内网ip：192.168.52.143。1、ip地址：192.168.144.132。内网ip地址：192.168.52.143。内网网段：192.168.52.0/24。
vulnstack1--红队靶机
qq_46527080的博客
01-15 3868
文章目录一、环境搭建一、前渗透的阶段首先信息收集getshell尝试内网信息收集二、后渗透阶段（一）msf和cs联动内网信息收集三、攻击域（内网渗透）（一）提权（二）横向移动攻击域控 一、环境搭建 搭建靶机环境是（要求这几个内网互ping要通） 一台链接外网的域成员网站机 win 7+phpstudy 一台域控主服务器 win server 08 一台域控成员 server 03 win 7 有两个网卡（win7中的phpstudy也得开启） 一个仅主机（必须和其他两个域控都选择第一个网卡为仅主.
Vulnstack1学习
ruyueattention
10-26 1200
文章目录前言一、环境搭建二、使用步骤1.引入库2.读入数据总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、环境搭建 一共三台机器，其中w7属于外网入口，w2003与windows server2008属于内网主机。因此为了实现环境需要为w7设置两张网卡，一张内网，一张外网。 w7 w2003 windows server
vulnstack1 渗透分析 红日靶场（一）
黑战士的博客
03-22 1260
当secure_file_priv为NULL时，表示限制Mysql不允许导入导出，这里为NULL。要想使得该语句导出成功，则需要在Mysql文件夹下修改my.ini 文件，在mysqld内加入secure_file_priv =“”。当value为“null”时，不允许读取任意文件，当value为“空”时，允许读取任意文件，value可也已设置为其他路径。访问80端口是一个phpStudy 探针，结合phpinfo.php和探针知晓主目录在C:/phpStudy/WWW。选择psexec横向移动。
红日（vulnstack）1 内网渗透ATT&CK实战
m0_66299232的博客
02-27 848
8.link 192.168.52.138 成功上线cs，执行shell whoami 管理员权限，成功拿下！win7 192.168.111.128 192.168.52.143 自定义网卡4，自定义网卡3。kali 192.168.1.108 192.168.111.129 桥接一块，自定义网卡4。开启之后数据库所有运行的日志会记录在general_log_file中。4.net use 发现建立成功后，上传木马程序。1.开启cs,生成木马，上传到蚁剑，执行。6.成功执行，whomi发现是系统权限。红日
【红日靶场】vulnstack1-完整渗透过程
信安是不可或缺的一部分！
09-26 1736
大家有兴趣可以尝试获取，也可以通过网上披露的已知漏洞进行攻击，也可以做深入的代码审计方法很多，包括使用永痕之蓝漏洞，msf可以直接提到system权限，这里不在继续。没有识别到杀软，可以做msf上线或者做内网穿透或者冰蝎隧道（不推荐），看个人选择，也可以上线cs，做横向移动或者权限维持，这里我选择做简单的权限维持。因为版本很多已知漏洞无法使用有一些POC：https://www.exploit-db.com/exploits/25003。上传图片成功但是需要审核：这里就不能上传了，找一下后台登录点。
红日靶场VulnStack1
10-08
对于红日靶场VulnStack1，我了解到它是一个虚拟机中的漏洞靶场。这个靶场主要用于学习和实践网络安全方面的知识，其中包含了一些常见的漏洞，供用户进行渗透测试和漏洞攻击的实战练习。 由于我是一个AI模型，并没有...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

TJA小傲

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值