hackthebox-sauna （域渗透/bloodhound使用/mimikatz使用/secretsdump.py、psexec使用）

最新推荐文章于 2024-06-02 09:38:58 发布

冬萍子

最新推荐文章于 2024-06-02 09:38:58 发布

阅读量3.8k

点赞数 1

本文链接：https://blog.csdn.net/weixin_45527786/article/details/112250897

版权

本文详细介绍了如何通过扫描、域渗透和提权技术攻陷hackthebox的Sauna靶机。首先进行全局和精细化扫描，发现88和389端口，然后利用impacket工具、Bloodhound和Mimikatz进行域渗透。通过扫描网页获取潜在用户名，使用winrm和winpeas工具进一步获取信息。最后，通过Bloodhound分析并使用dcsync权利进行提权，利用mimikatz和secretsdump.py抓取hash，最终获得最高权限。

摘要由CSDN通过智能技术生成

1、扫描

先masscan全局快速扫，再namp精细扫

masscan -p1-65535,U:1-65535 10.10.10.175 --rate=1000 -e tun0
nmap -A 10.10.10.175 -p389,5985,445,53,139,49667,636,135,88,49673,49674,80,464,52613,593,49676

可见开了很多端口，而88 389 这都是域端口，389后面也详细写了域名字，跟htb里这个域渗透的靶机froest很像了。准备好impacket包，neo4j bloodhound这些域渗透工具。在froest文章里也给了下载链接安装等

具体的域知识这台靶机就不科普啦，在froest文章里写了一些，是有些烧脑，不太理解的话就先记得用这些域工具。

C:\root> masscan -p1-65535,U:1-65535 10.10.10.175 --rate=1000 -e tun0

Starting masscan 1.0.5 (http://bit.ly/14GZzcT) at 2021-01-05 10:46:05 GMT
 -- forced options: -sS -Pn -n --randomize-hosts -v --send-eth
Initiating SYN Stealth Scan
Scanning 1 hosts [131070 ports/host]
Discovered open port 389/tcp on 10.10.10.175                                   
Discovered open port 5985/tcp on 10.10.10.175                                  
Discovered open port 445/tcp on 10.10.10.175                                   
Discovered open port 53/tcp on 10.10.10.175                                    
Discovered open port 53/udp on 10.10.10.175                                    
Discovered open port 139/tcp on 10.10.10.175                                   
Discovered open port 49667/tcp on 10.10.10.175                                 
Discovered open port 636/tcp on 10.10.10.175                                   
Discovered open port 135/tcp on 10.10.10.175                                   
Discovered open port 88/tcp on 10.10.10.175                                    
Discovered open port 49673/tcp on 10.10.10.175                                 
Discovered open port 49674/tcp on 10.10.10.175                                 
Discovered open port 80/tcp on 10.10.10.175                                    
Discovered open port 464/tcp on 10.10.10.175                                   
Discovered open port 52613/tcp on 10.10.10.175                                 
Discovered open port 593/tcp on 10.10.10.175                                   
Discovered open port 49676/tcp on 10.10.10.175