红日靶场5wp

已于 2022-11-17 22:02:15 修改
阅读量870 收藏 1
点赞数 1
文章标签： 网络 linux 安全 web安全
于 2022-11-17 21:58:28 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44339234/article/details/127912802
版权

红日靶场5

🏬环境搭建

win7

  • 账密及域

    • leo@sun 123.com
    • sun\Administrator dc123.com

  • 双网卡模拟内外网

    • 外网网卡：192.168.130.150
    • 内网网卡：192.168.138.136

    外网网卡需要修改，我这里因为习惯了kali的IP,就修改到130的网段

image-20221106110310118

此时双网卡都没问题，kali和域内DC都可以ping通

image-20221106110809050

然后win7作为web服务器要开启PHPstudy

image-20221106111020862

win2008

  • 账密及修改的密码

    • sun\admin 2020.com 2022.com 2022.com

  • 内网IP

    • 192.168.138.138

拓扑图

image-20221106194418156

🌊信息收集

扫描130网段，发现存活主机

最低0.47元/天 解锁文章
Astonish、
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
ATT&CK红队评估（红日靶场五）
weixin_45682839的博客
04-30 1623
ATT&CK红队评估（红日靶场五）通关攻略，涉及知识包括：ThinkPHP5.0 RCE漏洞、内网渗透、横向移动、psexec使用、代理建立，matespolit、cobaltstrike等工具使用。
红日安全-wp1
08-03
护网杯 Write up--红日安全迟来的签到base64 解密，得到如下结果：根据题目提示为 xor 异或，利用 c 语言撰写脚本利用 burp 爆破获得大辣
红日靶场5
m0_58595840的博客
01-10 495
红日5内网渗透
【红日靶场】vulnstack5-完整渗透过程_vulnhack
最新发布
2401_84972893的博客
05-13 755
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
红日靶场(五)
qq_58091216的博客
05-05 2441
3) 然后，我们修改域控主机的DSRM账户登录方式。我们可以在注册表的HKLM:\System\CurrentControlSet\Control\Lsa\中新建DsrmAdminLogonBehavior项进行设置，将该新建的项中的值设为0、1、2可以分别设置不同的DSRM账户登录方式。通过信息收集，目标主机所在的域环境，域名为sun.com,存在两台域主机DC和win7.DC的ip为：192.168.138.138，win7双网卡：192.168.135.150、192.168.138.136。
红日内网渗透靶场5(ATK&CK红队评估实战靶场五)
qq_45780190的博客
04-24 4637
环境搭建： 第一次登录会提示需要更改账号密码。 win7账号密码： sun\heart 123.com sun\Administrator dc123.com ————————————————————————————————————————————————————————————— 2008账号密码 sun\admin 2020.com 外网采用NAT模式，内网采用仅主机模式。 添加一个主机模式用于内网，设置网段为192.168.138.0. NAT用于外网，设置网段为192.168.235.0
ATT&CK实战：红日靶场五
学生
06-19 525
已完成 0/9 [-] mysql 192.168.138.130:3306 root 123456 Error 1130: Host 'win7.sun.com' is not allowed to connect to this MySQL server。存在域 sun.com 域控 192.168.138.120 Windows Server 2008 HPC Edition 7600。上传frp 搭建socks隧道。开启win7远程桌面 并连接。获取域内所有用户的hash。连接win7远程桌面。
内网渗透实战——红日ATT&CK系列靶场（一）学习笔记_红日靶场1攻略-CSDN博客.html
05-11
内网渗透实战——红日ATT&CK系列靶场（一）学习笔记_红日靶场1攻略-CSDN博客.html
红日Web安全新手入门专刊.pdf
08-08
目录 1 web 安全新手入门指南 2 安全靶场实例分析
漏洞靶场平台搭建与漏洞分析文档
04-29
漏洞靶场平台搭建与漏洞分析文档，里面包含漏洞靶场网站的搭建、漏洞分析、工具使用、漏洞脚本样例，来源是红日安全，大家一起学习，进步！
红日串词.doc
09-16
5. **情感共鸣**：《那些年》、《平凡之路》等歌曲触动人心，揭示了艺术作品通过情感共鸣与观众建立联系的能力，这对于任何创作都是非常关键的。 6. **文化传承**：《东风破》和《琴师》等节目融入了传统文化元素，...
红日靶场第五关
红队是青春
12-02 6308
红日靶场第五关 一、环境配置 靶场虚拟机共用两个，一个外网一个内网，用来练习红队相关内容和方向，主要包括常规信息收集、Web攻防、代码审计、漏洞利用、内网渗透以及域渗透等相关内容学习。 虚拟机密码 win7 sun\heart 123.com sun\Administrator dc123.com # win7 web需要打开C盘里的phpstudy，最好关一下防火墙 2008 sun\admin 2020.com Win7双网卡模拟内外网 VMnet2网卡：192.168.25.0/24 外网 VMn
红日靶场五渗透记录
m0_63028223的博客
12-26 473
一次简单的think PHP+内网环境渗透
红日内网渗透靶场5
qq_48039118的博客
03-30 340
我是一名网安小白，此篇文章如有错误，请评论指出！！！
vulnstack（五）-红日靶场复现
BuNahua的博客
09-04 3211
说明：关于该复现中的问题欢迎vx交流：Bestboysendit 目录： 一、靶场信息： 二、外网渗透： 方式一： 方式二： 三、内网进攻： 四、痕迹清理： 五、参考链接： 一、靶场信息： http://vulnstack.qiyuanxuetang.net/vuln/detail/7/ 此次靶场虚拟机共用两个，一个外网一个内网，用来练习红队相关内容和方向，主要包括常规信息收集、Web攻防、代码审计、漏洞利用、内网渗透以及域渗透等相关内容学习，此靶场主要用来学习，请大家遵守网络网络安全法。 描述 虚拟机密码
红日靶场五（vulnstack5）渗透分析
记录学习，一起进步
09-03 910
红日靶场五（vulnstack5）渗透分析
ATT&CK 红日5靶机渗透攻略
weixin_47311099的博客
01-27 2056
环境搭建 下载链接：http://vulnstack.qiyuanxuetang.net/vuln/detail/7/ 本次只有两台靶机 ，Win7双网卡模拟内外网 虚拟机密码 win7 sun\heart 123.com sun\Administrator dc123.com 改为 !qazwin7 ​ nat：192.168.8.129 （改为dhcp获取） 仅主机：192.168.138.136 到c盘phpstudy中启动phpstudy ​ ​ 2008 sun\admin 2020.com
红日靶机vulnstack05【半总结】
qq_45300786的博客
10-07 298
网络模式 win7 DC2008
【红日靶场】vulnstack5-完整渗透过程
信安是不可或缺的一部分！
10-20 2023
这个靶场还是比较简单使用cs很快就做完了，其中也发现有一些问题，像是cs插件的开机3389，试了很多次，最后找到原因很多的插件使用的是powershell开启的，但是低版本像2008没有这个，导致无法开启，后面使用注册表开启才行。
红日靶场下载csdn
08-13
红日靶场是一个很受欢迎的网络安全实验平台，用于学习和锻炼网络攻防技术。由于该平台所提供的安全实验环境包含了许多常见的漏洞和攻击场景，因此在安全爱好者和专业人士中间都非常受欢迎。 要下载红日靶场，首先需要在CSDN（中国软件与技术服务股份有限公司）网站上搜索相关资源。CSDN是中国最大的IT技术社区和资源分享平台，用户可以在其网站上找到各种技术文档、开发工具和学习资源。 在CSDN网站上搜索红日靶场，可以找到一些与红日靶场相关的下载链接。用户可以根据自己的需求选择合适的下载链接，点击下载按钮即可开始下载。 下载过程可能需要一些时间，具体时间取决于网络连接速度和文件大小。一旦下载完成，用户可以根据下载的文件类型进行相应的安装或配置，以确保红日靶场能够正常运行。 如果在CSDN上找不到合适的下载资源，也可以尝试在其他一些技术资源网站或论坛上搜索红日靶场下载链接。同时，用户还可以考虑通过与其他网络安全爱好者或专业人士交流，获得更多关于红日靶场下载的信息和建议。 最后，下载红日靶场后，用户可以通过参与其中的各种实验和挑战，提升自己的网络安全技能，并加深对各种攻防技术的理解和应用。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值