随笔分类 -  内网渗透

SMB relay
摘要：SMB relay 0x00 SMB服务 先来了解一下什么是 SMB 服务，SMB（Server Message Block）是一个协议名称，用它可以共享计算机之间的文件、打印机、串口等，通过 SMB 也可以远程访问服务器端的文件、打印机等共享资源。 SMB协议可以为局域网用户提供相关的功能和机制， 阅读全文
posted @ 2020-08-18 18:20 -Zad- 阅读(902) 评论(0) 推荐(0)
域渗透——获得域控服务器的NTDS.dit文件
摘要：0x00 前言 在之前的文章《导出当前域内所有用户hash的技术整理》曾介绍过通过Volume Shadow Copy实现对ntds.dit文件的复制， 可用来导出域内所有用户hash。本文将尝试做系统总结，总结多种不同的方法。 0x01 简介 本文将要介绍以下内容： 多种实现方法 比较优缺点 0x 阅读全文
posted @ 2020-04-07 19:07 -Zad- 阅读(1201) 评论(0) 推荐(0)
无需扫描即可查找和攻击域SQL Server （SPN）
摘要：无扫描SQL Server发现简介 当您没有凭据或正在寻找不在域中的SQL Server时，使用各种扫描技术来查找SQL Server可能非常有用。但是，此过程可能很嘈杂，耗时，并且可能由于子网未知，使用非标准端口以及广播域限制而错过服务器。当我在Active Directory中遇到服务主体名称（ 阅读全文
posted @ 2020-04-07 17:42 -Zad- 阅读(669) 评论(0) 推荐(0)
SPN在域环境中的应用
摘要：0X01 SPN 服务主体名称（SPN）是Kerberos客户端用于唯一标识给特定Kerberos目标计算机的服务实例名称。Kerberos身份验证使用SPN将服务实例与服务登录帐户相关联。如果在整个林中的计算机上安装多个服务实例，则每个实例都必须具有自己的SPN。如果客户端可能使用多个名称进行身份 阅读全文
posted @ 2020-04-07 14:55 -Zad- 阅读(1066) 评论(1) 推荐(0)
mimikatz+procdump 提取 Windows 明文密码
摘要：0x00 原理 获取到内存文件 lsass.exe 进程 (它用于本地安全和登陆策略) 中存储的明文登录密码。 0x01 操作 Windows10/2012 以下的版本：1、上传 procdump 执行命令转存出 lsass.dmp 文件（需要管理员权限） procdump64.exe -accep 阅读全文
posted @ 2020-02-09 19:57 -Zad- 阅读(4070) 评论(0) 推荐(0)
通过注册表读 Windows Hash 密码
只有注册用户登录后才能阅读该文。
posted @ 2020-02-09 19:53 -Zad- 阅读(1) 评论(0) 推荐(0)
WMI在渗透测试中的重要性
摘要：0x01 什么是wmi WMI可以描述为一组管理Windows系统的方法和功能。我们可以把它当作API来与Windows系统进行相互交流。WMI在渗透测试中的价值在于它不需要下载和安装， 因为WMI是Windows系统自带功能。而且整个运行过程都在计算机内存中发生，不会留下任何痕迹。这一点是其它渗透 阅读全文
posted @ 2020-02-08 17:29 -Zad- 阅读(451) 评论(0) 推荐(0)
内网域渗透之MS14-068复现(CVE-2014-6324)
摘要：在做域渗透测试时，当我们拿到了一个普通域成员的账号后，想继续对该域进行渗透，拿到域控服务器权限。如果域控服务器存在MS14_068漏洞，并且未打补丁，那么我们就可以利用MS14_068快速获得域控服务器权限。 MS14-068编号CVE-2014-6324，补丁为3011780，如果自检可在域控制器 阅读全文
posted @ 2019-11-24 22:36 -Zad- 阅读(589) 评论(0) 推荐(0)
九种姿势运行Mimikatz
摘要：https://www.freebuf.com/articles/web/176796.html 阅读全文
posted @ 2019-11-20 11:08 -Zad- 阅读(220) 评论(0) 推荐(0)
域渗透-实战
摘要：0x01 环境安装 1.这里主要说明一下靶机拓扑和如何配置虚拟网络的过程，首先下载包中的VM1为win7，VM2为win2003，VM3为win2008，拓扑图为下图所示： 由于要营造一个内网环境，因此需要将虚拟机与外网隔绝，再VMware中可以通过虚拟机设置中的网络适配器来设置，将其自定义成特定虚 阅读全文
posted @ 2019-11-18 08:38 -Zad- 阅读(908) 评论(0) 推荐(0)
域渗透-凭据传递攻击(pass the hash)完全总结
该文被密码保护。
posted @ 2019-11-13 14:13 -Zad- 阅读(4) 评论(0) 推荐(0)
cobaltstrike的使用
摘要：0x01 介绍 Cobalt Strike是一款渗透测试神器，常被业界人称为CS神器。Cobalt Strike已经不再使用MSF而是作为单独的平台使用，它分为客户端与服务端，服务端是一个，客户端可以有多个，可被团队进行分布式协团操作。 Cobalt Strike集成了端口转发、扫描多模式端口Lis 阅读全文
posted @ 2019-11-03 23:06 -Zad- 阅读(754) 评论(0) 推荐(0)
使用LCX进行内网端口转发
摘要：Lcx.exe是一个端口转发工具，相当于把目标服务器A上的3389端口转发到具有外网ip地址的B机上（即我们自己的主机或是已经控制的主机），这样链接B机的3389端口就相当于链接A机的3389端口了，Lcx程序多用于被控制计算机处于内网的时候，被控制机可能中了木马程序，虽然能够进行控制，但还是没有使 阅读全文
posted @ 2019-09-29 11:19 -Zad- 阅读(1035) 评论(0) 推荐(0)
内网信息收集
摘要：首先查看当前机器的网络环境，收集域内的信息，包括所有的用户名和计算机以及相关关键组的信息。 net user /domain 查看域用户 net view /domain 查看几个域 net view domain:XXX 查看域内的主机 net group /domain 查看域内的组 net g 阅读全文
posted @ 2019-07-24 16:20 -Zad- 阅读(736) 评论(0) 推荐(0)

jQuery火箭图标返回顶部代码