ATT&CK红队评估（红日靶场二）

最新推荐文章于 2024-10-22 19:41:02 发布
最新推荐文章于 2024-10-22 19:41:02 发布
阅读量2.9k 收藏 6
点赞数 6
文章标签： web安全 安全 系统安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45682839/article/details/124110816
版权
本文详细介绍了使用ATT&CK红队评估进行靶场搭建，包括三台主机的网络配置。接着进行了渗透测试，利用nmap发现开放端口，并通过weblogic服务的漏洞获取shell。然后，通过内网渗透，利用mimikatz等工具收集信息，进行横向移动，最终达到域控的目标。
摘要由CSDN通过智能技术生成

靶场搭建

靶场下载地址：漏洞详情

一共有三台主机：WEB、DC、PC

WEB主机有两张网卡，第一张网卡NAT，第二张网卡选择一个仅主机模式的网络（vmvare可以通过编辑里的虚拟网络编辑器进行添加或修改网络）这里我选择的是创建的仅主机vmnet15网络

DC主机只有一张网卡，选择和WEB第二章网卡一样的vmnet15网络

PC有两张网卡，配置和WEB主机一样，第一张网卡NAT，第二张网卡vmnet15

网络设置完成后进行开机

WEB主机以administrator第一次登录时没有密码，登录后会要求重新设置密码

其它两台主机默认登录密码为1qaz@WSX

WEB主机

PC主机

DC主机

KALI主机

DC：   delay\delay   10.10.10.10

PC：   delay\mssql   10.10.10.201  192.168.111.201

WEB：delay\Administrator  10.10.10.80  192.168.111.80

Kali： 192.168.111.136

WEB主机进入C:\Oracle\Middleware\user_projects\domains\base_domain\bin

以管理员身份运行strartWebLogic.cmd

环境搭建完毕

渗透测试

首先用nmap扫描一下目标IP

nmap -sS -sV -Pn -T4 192.168.111.80

-sS代表使用半开式SYN扫描，这种扫描方式很少在目标主机上留下扫描日志

-sV代表版本探测，探测服务的版本

-Pn代表穿过防火墙扫描

-T4代表扫描时间间隔，设置速度等级，0-5级，数字越大，扫描时间间隔越小，速度就越快。（T0-T2串行扫描，T3-T5并行扫描）

最低0.47元/天 解锁文章
奋斗吧！小胖子
关注
渗透系列：ATT&CK红队评估（红日靶场二）
weixin_54626591的博客
01-22 338
ATT&CK红队评估（红日靶场二）
ATT&CK红队评估（红日靶场四）
weixin_45682839的博客
04-28 5679
ATT&CK红队评估（红日靶场四）通关攻略，涉及知识包括： Struts2漏洞利用、phpmyadmin getshell、tomcat 漏洞利用、ms17_010、docker逃逸、ms14_068、ssh密钥利用、流量转发、横向移动、内网渗透等。
ATT&CK红队评估实战靶场（二）
Blazing-Angel的博客
03-14 1913
前言 第二个靶机来喽，地址：vulunstack 环境配置 大喊一声我淦！！！！！ 配个网络配置弄了半天 配置信息 DC IP：10.10.10.10 OS：Windows 2012(64) 应用：AD域 WEB IP1：10.10.10.80 IP2：192.168.47.131 OS：Windows 2008(64) 应用：Weblogic 10.3.6MSSQL 2008 PC IP1：10.10.10.201 IP2：192.168.47.130 OS：Windows 7(32) 攻
ATT&CK红队评估实战靶场二
weixin_51151498的博客
09-25 407
域渗透
红日靶场（三）1、环境介绍及环境搭建
最新发布
zhouA0221的博客
10-22 639
红日靶场03是一个用于安全测试和渗透测试的虚拟化环境，可以帮助用户通过模拟攻击和防御场景来提升网络安全技能。该靶场包含了多个虚拟机和网络配置，用户可以在其中进行各种安全测试活动，如信息收集、漏洞利用、权限提升等。
ATT&CK红队评估实战靶场(二)
qq_45951598的博客
03-09 1249
文章目录网段扫描 靶场下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/3/ DC IP：10.10.10.10 OS：Windows 2012 应用：AD域 WEB（初始的状态默认密码无法登录，切换用户 de1ay/1qaz@WSX 登录进去） IP1：10.10.10.80 IP2：192.168.111.80 OS：Windows 2008 应用：Weblogic 10.3.6 MSSQL 2008 PC IP1：10.10.10.201 IP2
ATT&CK红队评估（红日靶场2）CS篇
qq_61343559的博客
09-07 521
红日靶场2练习
ATT&CK红队评估(一)
qq_52579508的博客
06-19 1147
ATT&CK红队评估(一)
01 ATT&CK红队评估
qq_52671379的博客
07-19 505
01 ATT&CK红队评估
ATT&CK红队评估（红日靶场一）
weixin_45682839的博客
03-10 1447
靶场搭建 下载地址：漏洞详情 虚拟网络编辑器新建一个仅主机模式的网络，子网地址改成192.168.52.0（也可以不用新建，但是必须是仅主机模式） 将windows2003和windows2008两台主机都设置为自定义VMnet16 windows7配置 攻击主机kali配置 kali和win7的第二个网卡可以在同一个自定义仅主机模式网段下，也可以同在NAT下 设置好之后，win7主机开启phpsyudy，配置就完成了 win7 内网网段192.168.52.
ATT&CK红队评估（红日靶场五）
weixin_45682839的博客
04-30 1729
ATT&CK红队评估（红日靶场五）通关攻略，涉及知识包括：ThinkPHP5.0 RCE漏洞、内网渗透、横向移动、psexec使用、代理建立，matespolit、cobaltstrike等工具使用。
ATT&CK红队评估（红日靶场三）
weixin_45682839的博客
04-25 3581
ATT&CK红队评估（红日靶场三）通关，拿下所有五台主机，包括：Centos、Ubantu、Windows xp、Windows 2008、Windows 2012
【靶场系列】01 ATT&CK红队评估
qq_41169485的博客
04-21 1659
为web服务器，应设置为双网卡主机，其中NAT网卡与攻击机相连，VMnet1网卡与其他两台靶机相连 (图中设置错误，应设置网络适配器1为VMnet1)发现l.php探针和phpmyadmin目录，访问探针，暴露了该服务器使用的是phpstudy，所以猜测mysql账号密码为。为了保持会话，我们把后门注入到一个正常的程序里，但又不能影响程序运行，这里选择Everything.exe。VMnet1网卡为仅主机模式，设置IP段为192.168.52.0，确保三台主机均可以相互ping通。
ATT&CK实战系列-红队评估（二）WP
h1nt的博客
08-15 825
环境搭建 靶场下载地址 http://vulnstack.qiyuanxuetang.net/vuln/detail/3/ 根据平台介绍，虚拟机的密码统一为1qaz@WSX 将虚拟机导入后更改WEB靶机的IPV4地址为你所使用的NAT网段中的任意地址 这里注意可能一开始WEB靶机的账号密码不对，方法是使用Administrator账号登录，然后改回来即可 在目录 C:\Oracle\Middleware\user_projects\domains\base_domain 下有startWeblog
ATK&CK红队评估靶场 (二)
m0_58177121的博客
08-21 599
相关环境配置 WEB服务器：Windows server 2008 NAT模式+仅主机模式（需要以用户de1aly登录，本地登录时账户administrator没有密码，需要重新创建密码1qaz@WSX） WEB机的C:\Oracle\Middleware\user_projects\domains\base_domain\bin下有一个startWeblogic的批处理，管理员身份运行它即可，管理员账号密码：Administrator/1qaz@WSX WEB机和PC机：计算机右键->管理-&
【红日靶场系列】ATT&CK红队评估1
weixin_45632448的博客
07-06 3312
内网渗透学习过程，简单记录一下靶场下载地址： 今天做的是第一个ATT&CK实战系列——红队实战（一）下载下来之后一共有三个虚拟机，解压到虚拟机目录下 分别对应的是Windows7，Windows Server 2003和Windows Server 2008。另外我们还需要一台攻击机，这里选用的是kali2022.1（其实真实环境自己主机就相当于攻击机），网络拓扑图如下所示： 靶场提供的三个主机在同一个网段中，另外Win7主机有两张网卡，模拟可以与外网进行通信的主机，且安装有phpstudy，部署了we
ATT&CK靶场系列（二）
qq_1873822的博客
04-12 1871
vlunstack是红日安全团队出品的一个实战环境，具体介绍请访问：http://vulnstack.qiyuanxuetang.net/vuln/detail/3/ 拓扑结构大体如下： 靶机下载地址： https://pan.baidu.com/s/13nU-0vsGBnGejGCKzwphfQ&shfl=sharepset 提取码：41y6 开机密码：1qaz@WSX 因为要搭建一个内网环境，因此需要将虚拟机与外网隔绝，在VMware中可以通过虚拟机设置中的网络适配器来设置。 DC配置 ：D
ATT&CK红队评估(二)
qq_52579508的博客
06-19 692
ATT&CK红队评估(二)
ATT\\\\&CK红队评估实战靶场四
08-16
ATT&CK红队评估实战靶场四是一个实战训练场景，其中使用了phpmyadmin来利用数据库日志写入马来获取会话。具体的方法和之前的红日靶场一类似，你可以去查看相关链接了解更多细节。在攻击机要访问52网段的资源时，可以使用session 4作为下一跳进行路由设置。可以通过routeprint命令查看路由表，并使用routeadd命令添加相应的路由。此外，可以通过将SSH公钥添加到/home/ubuntu/.ssh/authorized_keys文件来实现免密登录到目标机器。具体命令是将SSH公钥追加到该文件中。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [ATT&CK红队评估（红日靶场四）](https://blog.csdn.net/weixin_45682839/article/details/124485070)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 50%"] - *2* [ATT&CK红队评估实战靶场-1(全网最细)](https://blog.csdn.net/qq_40638006/article/details/122033546)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值