ATT&CK红队评估（红日靶场一）

最新推荐文章于 2024-07-28 08:10:32 发布
最新推荐文章于 2024-07-28 08:10:32 发布
阅读量1.4k 收藏 9
点赞数 12
文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45682839/article/details/123410686
版权
本文介绍了在一个名为红日靶场的环境中进行的安全评估过程，涉及靶场搭建、Web服务器渗透及内网渗透。通过Nmap扫描发现存在HTTP服务和MySQL数据库，利用弱口令进入phpmyadmin后台，并通过日志记录功能植入木马。进一步进行内网渗透，通过ARP和UDP扫描探测内网主机，利用MS17_010漏洞尝试攻击，最终通过横向移动控制了域控主机。
摘要由CSDN通过智能技术生成

靶场搭建

下载地址：漏洞详情

虚拟网络编辑器新建一个仅主机模式的网络，子网地址改成192.168.52.0（也可以不用新建，但是必须是仅主机模式）

将windows2003和windows2008两台主机都设置为自定义VMnet16

windows7配置

攻击主机kali配置

kali和win7的第二个网卡可以在同一个自定义仅主机模式网段下，也可以同在NAT下

设置好之后，win7主机开启phpsyudy，配置就完成了

win7 内网网段192.168.52.143

win2003 内网网段192.168.52.141

win2008 内网网段192.168.52.138

WEB服务器渗透

先用namp -sS -sV -Pn 192.168.48.144扫描

发现开放80端口证明存在http网站

3306端口证明存在mysql数据库，可能存在弱口令

访问网页，发现为phpstudy探针，说明网站是phpstudy搭建的

这里可以检测mysql是否存在弱口令

发现mysql存在root，root弱口令

网站是由phpstudy搭建的就可能存在phpmyadmin后台，一访问果然有

存在弱口令root，root，成功登录到后台

查看数据库是否有导入权限，看能否直接导入木马

SHOW GLOBAL VARIABLES LIKE '%secure%'

没有导入权限，查看是否有开启日志记录

SHOW GLOBAL VARIABLES LIKE ‘%general%’

日志记录功能关闭，但是可以开启

SET GLOBAL general_log = ON

SET GLOBAL general_log_file = 'C:/phpstudy/WWW/test.php'

最低0.47元/天 解锁文章
奋斗吧！小胖子
关注
渗透系列：ATT&CK红队评估（红日靶场二）
weixin_54626591的博客
01-22 246
ATT&CK红队评估（红日靶场二）
ATT&CK红队评估（红日靶场二）
weixin_45682839的博客
04-11 2855
靶场搭建 靶场下载地址：漏洞详情 一共有三台主机：WEB、DC、PC WEB主机有两张网卡，第一张网卡NAT，第二张网卡选择一个仅主机模式的网络（vmvare可以通过编辑里的虚拟网络编辑器进行添加或修改网络）这里我选择的是创建的仅主机vmnet15网络 DC主机只有一张网卡，选择和WEB第二章网卡一样的vmnet15网络 PC有两张网卡，配置和WEB主机一样，第一张网卡NAT，第二张网卡vmnet15 网络设置完成后进行开机 WEB主机以administrator第一次登录时没
ATT&CK红队评估（红日靶场四）
weixin_45682839的博客
04-28 5596
ATT&CK红队评估（红日靶场四）通关攻略，涉及知识包括： Struts2漏洞利用、phpmyadmin getshell、tomcat 漏洞利用、ms17_010、docker逃逸、ms14_068、ssh密钥利用、流量转发、横向移动、内网渗透等。
ATT&CK实战系列-红队评估（一）
weixin_51801534的博客
12-22 2480
1.信息收集 ┌──(root????kali)-[~/桌面] └─# nmap -Pn -A -T4 192.168.1.100 2.指纹信息 3.┌──(root????kali)-[~/桌面] └─# nmap --script=vuln,auth 192.168.1.100 负责处理鉴权证书（绕开鉴权）的脚本,也可以作为检测部分应用弱口令 4.目录扫描 5.访问探针进行信息收集 6.看到上面扫描的有phpmyadmin，访问phpmyadmin ...
ATT&CK实战系列-红队评估 （一） 练习中
最新发布
07-28 344
攻击机: 主机 192.158.50.161, Kali 192.158.50.80（桥接)win7： 192.168.50.143 主机模式+桥接2008r2:192.168.50.138 主机模式2003 :192.168.50.141 主机模式。
ATT&CK实战系列-红队评估(一)
v2ish1yan的博客
02-26 856
这个靶场的流程，就是外网渗透拿到主机shell扫描内网存活主机，并查看是否存在历史漏洞使用内网代理和路由转发来对内网主机进行攻击应该还有很多思路，这个是比较简单的靶场，继续加油。
01 ATT&CK红队评估
qq_52671379的博客
07-19 461
01 ATT&CK红队评估
【靶场系列】01 ATT&CK红队评估
qq_41169485的博客
04-21 1606
为web服务器，应设置为双网卡主机，其中NAT网卡与攻击机相连，VMnet1网卡与其他两台靶机相连 (图中设置错误，应设置网络适配器1为VMnet1)发现l.php探针和phpmyadmin目录，访问探针，暴露了该服务器使用的是phpstudy，所以猜测mysql账号密码为。为了保持会话，我们把后门注入到一个正常的程序里，但又不能影响程序运行，这里选择Everything.exe。VMnet1网卡为仅主机模式，设置IP段为192.168.52.0，确保三台主机均可以相互ping通。
ATT&CK红队评估（红日靶场五）
weixin_45682839的博客
04-30 1698
ATT&CK红队评估（红日靶场五）通关攻略，涉及知识包括：ThinkPHP5.0 RCE漏洞、内网渗透、横向移动、psexec使用、代理建立，matespolit、cobaltstrike等工具使用。
ATT&CK红队评估（红日靶场三）
weixin_45682839的博客
04-25 3527
ATT&CK红队评估（红日靶场三）通关，拿下所有五台主机，包括：Centos、Ubantu、Windows xp、Windows 2008、Windows 2012
【红日靶场系列】ATT&CK红队评估1
weixin_45632448的博客
07-06 3027
内网渗透学习过程，简单记录一下靶场下载地址： 今天做的是第一个ATT&CK实战系列——红队实战（一）下载下来之后一共有三个虚拟机，解压到虚拟机目录下 分别对应的是Windows7，Windows Server 2003和Windows Server 2008。另外我们还需要一台攻击机，这里选用的是kali2022.1（其实真实环境自己主机就相当于攻击机），网络拓扑图如下所示： 靶场提供的三个主机在同一个网段中，另外Win7主机有两张网卡，模拟可以与外网进行通信的主机，且安装有phpstudy，部署了we
ATT&CK红队评估实战靶场-1(全网最细)
lwwzyy
12-20 4352
声明：该系列文章首发于公众号：纁玄安全，转载请注明出处！本公众号所分享内容仅用于网安爱好者之间的技术讨论，所有渗透及工具的使用都需获取授权，禁止用于违法途径，否则需自行承担，本公众号及作者不承担相应的后果。 ATT&CK红队评估实战靶场-1 目录： 1. 环境配置 插播一点网络配置的姿势 2. 实战 2.1 信息收集 2.2 web站点探测 2.3 getshell 3 漏洞 3.1 目录遍历漏洞 3.2 存储型XSS 4. ..
ATK&CK红队评估实战靶场（一）
mingyqf的博客
01-31 2024
ATK&CK红队评估实战靶场（一）的搭建和模拟攻击过程全过程 回到顶部 0x01 前言 本靶机环境是红日团队开源的一个红队实战测试环境，靶机下载地址如下： http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 通过模拟真实环境搭建的漏洞靶场，完全模拟ATK&CK攻击链路进行搭建，形成完整个闭环。虚拟机默认密码为hongrisec@2019。 回到顶部 0x02 环境搭建 本次环境搭建和靶机默认有些区别，我是在一台服务器的虚拟机上搭建的，服务器.
ATT&CK红队评估(一)
qq_52579508的博客
06-19 1117
ATT&CK红队评估(一)
ATT&CK红队评估实战靶场（一）
qq_53263789的博客
05-16 668
写在前面的话 第一次尝试这种渗透靶场，还是在考试的三天中完成的，会接着进行其他的靶场(真是又菜又爱玩) 靶场地址：vulunstack 靶场搭建 Win7：密码: cys121` 外网192.168.47.132 内网 192.168.52.143 Win2008 密码：cys121` 内网 192.168.52.138 Win2003 密码:cys121` 内网 192.168.52.141 经过互相ping 内网三台机器可以互相ping通 Kali 外网 192.168.
红日靶场1
woshicainiao666的博客
01-13 1629
我们可以看到使用kiwi模块，爆不出密码，是因为kiwi默认是32位的系统，而win7是64位的系统，不兼容，所以我们需要将meterpreter模块迁移到64位的进程中。net config workstation ---------查看当前的域的信息。net view /domain ---------查看本机的域。第一个网卡选择------VMwear1（仅主机模式）net time /domain ----------查找域控。net view ---------查看当前域中计算机的名称。
红日靶场(一)
qq_58091216的博客
05-01 3182
红一1. 实验环境拓扑如下：2. 下载好镜像文件，下载地址:(13G，需要百度网盘会员)3.需要模拟内网和外网两个网段， Win7 虚拟机相当于网关服务器，所以需要两张网卡，一个用来向外网提供web服务，一个是通向内网。添加网络设配器如下图将 Win7 的网络适配器 1 设置成 VMnet1 仅主机模式（内网），网络适配器 2 设置成 NAT 模式（外网）而 Win2003、Win2008 网络适配器设置成VMnet1仅主机模式(内网)。网络配置完成，这三台虚拟主机默认开机密码都是。
ATT&CK红队评估实战靶场(1)思路
MrHatSec的博客
04-20 2437
ATT&CK红队评估实战靶场
红日靶场（一）
weixin_55554070的博客
03-01 5939
一、环境配置 1.靶场下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 2.环境IP配置： kali：net模式（外网）：192.168.159.131 win7： VMnet1（内网）：192.168.52.143 net模式（外网）：192.168.159.136 3.测试连通性： win7能ping通所有主机，所有主机都ping不通win7，因为win7的防火墙过滤了icmp 4.开启web服务 在win7上使用phpst
ATT\\\\&CK红队评估实战靶场四
08-16
ATT&CK红队评估实战靶场四是一个实战训练场景，其中使用了phpmyadmin来利用数据库日志写入马来获取会话。具体的方法和之前的红日靶场一类似，你可以去查看相关链接了解更多细节。在攻击机要访问52网段的资源时，可以...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值