渗透系列：红日靶场(vulnstack)一 超全面详细的渗透测试学习笔记（拿下win2008s）

已于 2024-01-19 12:17:46 修改
阅读量277 收藏 1
点赞数
分类专栏： 网络安全 文章标签： 学习 笔记
于 2024-01-18 21:51:47 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_54626591/article/details/135657546
版权
网络安全 专栏收录该内容
211 篇文章 4 订阅 ¥299.90 ¥399.90
订阅专栏
本文详细记录了渗透红日靶场中的Win2008s服务器的过程，包括环境搭建、信息收集、端口扫描、永恒之蓝漏洞利用、MSFconsole的使用、创建用户并提升权限、远程桌面连接以及CS上线等步骤，是一篇全面的渗透测试学习笔记。
摘要由CSDN通过智能技术生成

红日靶场(vulnstack）一 超全面详细的渗透测试学习笔记



一、环境搭建

渗透工具：

  • win11（图形化渗透）

    • 192.168.52.129
    • N多工具
      在这里插入图片描述

  • kal（命令行渗透）

    • 192.168.52.128

    • kali自带工具以及后来安装工具

实验环境拓扑如下：

在这里插入图片描述

红日靶场地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/

这里搭一个最简单

了解本专栏 订阅专栏 解锁全文
红日8实战靶场（第三层总结）
weixin_62915924的博客
03-30 2017
172.16.10.130 +nat 192.168.75.135（这个环境可能是需要这个nat对外网的进行访问）将172.16.10.130 都换成192.168.75.135。
vultarget-a红日靶场全面解析（完整版）
问彡心的博客
11-02 1万+
这是一次完全的渗透过程，从对外开放的主机开放的通达OA系统漏洞和永恒之蓝漏洞进入第一层主机，并利用其作为跳板机，渗透第二层存在有redis未授权访问的漏洞，在根据添加路由和代理的方式成功拿到最高权限的shell，最终攻击到域控，从web渗透，到横向渗透最后到掌握域控，中间出现过很多的问题，比如通道死机，无法连接，木马程序停止在目标机运行等状况
ATT&CK靶场系列（六）
qq_1873822的博客
12-21 4851
一、环境配置 vlunstack是红日安全团队出品的一个实战环境，具体介绍请访问：http://vulnstack.qiyuanxuetang.net/vuln/detail/8/
红日8 靶场实战 （一共九台）
weixin_62915924的博客
03-21 1575
https://192.168.75.135:4848/theme/META-INF/prototype%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%afglassfish/glassfish4/glassfish/domains/domain1/config/admin-keyfile （里面有那个平台的账号密码）模块通过 JMX 服务的远程连接指示靶机下载并执行这个恶意代码。
【红日安全-VulnStack】ATT_CK实战系列——红队实战(—)
st3pby的博客
11-15 1529
【红日安全-VulnStack】ATT_CK实战系列——红队实战(—)
windows2008s渗透kali
05-07
而Kali Linux是一款专门用于渗透测试和网络安全评估的操作系统。 如果你要进行Windows Server 2008的渗透测试，可以使用Kali Linux中的一些工具，例如： 1. Nmap：用于端口扫描和服务识别。 2. Metasploit：常用的...
R2008S防爆压力记录仪：无纸化监控与详细操作指南
R2008S防爆型无源压力单点记录仪使用说明书提供了全面的设备介绍和操作指南。该记录仪是一款专为管道和压力容器设计的精密监控工具，它集成了传感器和智能仪表的功能，旨在高效地测量和记录压力数据。以下是主要知识...
报警AL-2008S管理软件.zip
05-15
艾礼安是一家专注于安防领域的知名企业，其产品涵盖各种报警系统，其中AL-2008S是一款专业的报警管理软件，为用户提供全面的安全监控解决方案。这款软件是试用版，虽无加密狗功能，但足以让用户熟悉其操作流程和功能...
东芝2008s打印机驱动 v3.0.0.2 官方最新版
07-07
东芝2008s是由东芝推出的一款多功能复合机，小编为大家整理的是其打印驱动程序，如果你的复合机由于与电脑的连接出现了异常而导致无法打印，下载此驱动可以帮你很好的解决这个问题，欢迎大家下载使用！东芝2008s复合...
玩转红日-VulnStack靶场-ATT&CK（八）
A_991128a的博客
08-28 1352
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
红日靶机vulnstack01【精华总结】
qq_45300786的博客
07-22 2915
总结：一 如果3389开放，但是用防火墙：那么有3中方法突破 1、msf反弹shell，然后使用run post/windows/manage/enable_rdp，意思是防火墙允许远程桌面 2、msf反弹shell，命令行直接添加防火墙3389开放规则 netsh advfirewall firewall add rule name=“Open 3389” dir=in action=allow protocol=TCP localport=3389 3、使用隧道：目标机有防火墙的话，我们是被目标机防火墙
红日8第四层（两台）
weixin_62915924的博客
04-05 736
在第三层过来时记得加上网段然后就可以用nmap扫描发现了 135,445,139等端口，漏洞扫描发现了ms17_010用模块扫描一下发现了真的有ms17_010use 0 到use 1 都不行（怀疑有那个防火墙）use 2可以执行 命令执行set command net user （尝试一下看用户）runset command net user zgx620 zgx@620 /add （添加用户）run。
红日靶场1搭建&渗透
m0_75178803的博客
02-03 3587
前面我们登录进去之后，可以看到还有一个yxcms的数据库，同时我们进入后台之后，可以看到一个 beifen.rar备份文件和yxcms目录，这道题其实还有一种getshell的方法，这里我们也记录一下。那么如果修改 general_log_file 的值为一个php文件，则所执行的 SQL 语句就会对应生成在对应的文件中，进而可 Getshell。，即可将一句话木马写入 hack.php 文件中 访问/hack.php 成功写入，也能访问页面，那就用蚁剑直接连一下看看。
内网渗透|红日安全团队靶场渗透笔记|Mimikatz|MSF跳板
qq_60115503的博客
04-20 3415
靶场下载:漏洞详情​​​​​​ 环境搭建: 文件下载下来有三个压缩包,分别对应域中三台主机: VM1对应win7是web服务器 VM2对应windows2003是域成员 VM3对应windows server 2008是域控 解压后双击文件夹中的,vmx文件即可一键创建虚拟机,登录密码都是hongrisec@2019,2003和2009输入密码后会强制要求改密码 网络配置 win7网络适配器为自定义(VMnet1仅主机模式),再添加一个网络适配器设置为NAT模式; windows200.
Vulhub-DC-8靶场实战攻略
weixin_51339377的博客
03-17 998
测试网页中的Details 发现可以通过Get传参数 加上单引号以后出现报错 说明存在SQL注入的漏洞 通过sqlmap进行尝试 sqlmap -uhttp://192.168.206.142/?nid=1 -D d7db --tables sqlmap -u http://192.168.206.142/?nid=1 -D d7db -T users --columns sqlmap -u http://192.168.206.142...
红日靶场(vulnstack)一 超全面详细的渗透测试学习笔记
热门推荐
qq_41821603的博客
11-24 5万+
这里写目录标题一、环境搭建二、拿下web服务器2.1 信息收集 一、环境搭建 实验环境拓扑如下： windows2008 域控 （host-only） windiws 7 web服务器 （双网卡 host-only + NAT） windows 2003 域内PC （host-only） 二、拿下web服务器 2.1 信息收集 ...
红日靶场全流程渗透测试
qq_35349673的博客
03-13 2934
红日靶场全流程渗透测试
[红日靶场]ATT&CK实战系列——红队实战(—)
Huamang的博客
10-17 956
环境搭建 靶场地址 该靶场给了三台虚拟机 下载好分别开启，密码都是hongrisec@2019，登录后需要修改密码，我这里修改的hongri@2019 靶场环境是这样的 web服务器由win7来搞，网络可以按照官方给的配置 但由于我习惯了用自己的windows打，所以我把win7设置成nat，另一个网络设成vm1 另外两个虚拟机的网络适配器都设置成vm1 NAT的子网是192.168.159.0/24 在win7里面的phpstudy打开服务 成功访问 以上就已经搭建好了环境了 WEB服务渗透 n
批量归一化 BN(Batch Normalization) (减少重复学习 - 加速损失收敛) + 代码实现 ——笔记2.15《动手学深度学习》
最新发布
科研汪小陈的博客
11-08 752
批量归一化固定小批量中的均值和方差，然后学习出适合的偏移和缩放； 可以加速收敛速度（比如以前学习率是0.01，现在用了批量归一化后，可以调到0.1） 不会出现之前：学习率太大的话，上面 (靠近损失的梯度) 会炸掉； 不会出现之前：学习率太小的话，下面 (靠近数据的模型参数) 会学不动； 每一个层的输出都通过均值方差放在一起了，上下层的分布都差不多是正态分布； 但一般不改变模型精度
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

坦笑&&life

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值