模拟内网渗透

内网渗透流程

在这里插入图片描述
在这里插入图片描述

综合扫描工具

存活主机,开放的端口,开放的服务,软件漏洞等
X-scan——国内最著名的综合扫描器之一

  • 多线程方式,支持插件功能,图形/命令
  • 内容:CGI漏洞,IIS漏洞,RPC漏洞等
  • 弱口令扫描
    支持Win9x/NT/2000/XP/2003/Win7
    Zenmap
  • Nmap官方提供的图形界面
  • 一个跨平台的开源应用
  • Windows/Linux/Unix/Mac OS
Net命令
  1. ==net user ==
    功能:添加或更改用户帐号或显示用户帐号信息
    格式:
net user [username [password | *] [options]] [/domain].

在这里插入图片描述

  1. net localgroup
    功能:添加、显示或更改本地组。
    格式:
net localgroup groupname name [ ...] 			 {/add | /delete} [/domain]

添加用户到用户组:

net localgroup groupname name[] /add

目的:实现提权
3. net share
功能:管理共享资源
格式:

net share [ShareName=Drive:Path [{/users:number|/unlimited}] [/remark:"text"]
[/cache: {manual|automatic|no}]] 

在这里插入图片描述

net share [{ShareName|Drive:Path} /delete]

在这里插入图片描述

  1. net use
    功能:建立/删除磁盘映射
    格式:
net use h: \\ip\c$ “密码” /user:“用户名”

映射指定IP下的C盘到本地为H盘 格式:也可以先建立ipc空连接,再进行映射:

net use \\IP\ipc$ “密码" /user :"用户名"  
net use h: \\IP\c$

在这里插入图片描述

在这里插入图片描述
入侵前提:受害及开放了很多服务:远程桌面服务,Telnet服务,默认共享服务.

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值