某60内网渗透之跨平台横向移动【windows计划任务利用】

内网渗透

---

跨平台横向移动【windows计划任务利用】

实验目的

让学员通过该系统的练习主要掌握：利用windows计划任务进行跨平台横向移动。

实验环境

操作机

u200b Kali，IP：10.100.1.1

u200b Windows 7，IP：10.100.1.2

靶机

u200b Windows Server 2003 R2，IP：10.100.1.100

u200b Windows Server 2008 R2，IP：10.100.1.101

实验工具

at命令
schtasks命令
CobaltStrike

实验原理

1、什么是计划任务

任务计划程序服务允许你在所选计算机上执行自动任务。 使用此服务，可以计划在方便的时间运行的任何程序或在发生特定事件时运行。 任务计划程序监视所选的时间或事件条件，然后在满足这些条件时执行任务。

2、我们能用计划任务做什么

当在渗透测试过程中，我们通过横向渗透、信息收集等一些手段拿到了管理员的账号密码，但是服务器没有开启3389，不能远程登录，不能执行程序，这时候我们就可以使用计划任务来执行我们想要执行的程序。

实验内容

已事先通过其它手段（如横向渗透，信息收集等）拿到了目标系统本地管理员或者域管理员的账号密码：win3（Administrator/password），win8（Administrator/P@sswr0d）
kali操作机开启CS，win7操作机进行连接并生成exe程序，通过net use远程到目标机，设定计划任务，将目标机上线。

跨平台横向移动[windows计划任务利用] 实验步骤

前提条件
首先，必须已事先通过其它手段（如横向渗透，信息收集等）拿到了目标系统本地管理员或者域管理员的账号密码
其次，还得保证当前机器能正常的net use到远程目标Windows机器上（开启了SMB共享࿰