随笔分类 -  域渗透

简单介绍一下域渗透的基础
5.域横向CobaltStrike&SPN&RDP
摘要：0x01.SPN扫描 当计算机加入域时, 主SPN会自动添加到域的计算机账号的ServicePrincipalName属性中。在安装新的服务后，SPN也会被记录在计算机账号的相应属性中。 SPN扫描也称为”扫描Kerberos服务实例名称”。在活动目录中发现服务的最佳方法就是SPN扫描。SPN扫描通 阅读全文
posted @ 2021-12-20 19:19 Mn猿 阅读(190) 评论(0) 推荐(0)
4.横向PTH&PTK&PTT哈希票据传递
摘要：0x01.前提知识 1.pth PTH(pass the hash) #利用 lm 或 ntlm 的值进行的渗透测试 PTH 在内网渗透中是一种很经典的攻击方式，原理就是攻击者可以直接通过 LM Hash 和 NTLM Hash 访问远程主机或服务，而不用提供明文密码。 如果禁用了 ntlm 认证， 阅读全文
posted @ 2021-12-20 19:18 Mn猿 阅读(233) 评论(0) 推荐(0)
3.横向smb&wmi明文或hash传递
摘要：0x01.准备知识 1.明文密码相关 windows2012以上版本默认关闭wdigest , 攻击者无法从内存中获取明文密码 , 如果windows2012以下打了KB2871997补丁 , 也无法获取明文密码 针对以上情况的解决方案 1.利用hash传递(pth,ptk)进行横向一点 2.利用其 阅读全文
posted @ 2021-12-20 19:18 Mn猿 阅读(236) 评论(0) 推荐(0)
1.域环境&工作组&局域网探针方案
摘要：0x01.常见小型企业网络架构图 一般实战我们渗透拿下的web服务器就是处于图中的DMZ区的web服务器 , 当然也可能存在内网和web在一起 0x02.常见概念 工作组 : 常见的家用个人pc , 网吧环境 , 宿舍网 这些都是处于工作组环境 域环境 : 一般企业办公环境 , 有一台域控机器可以管 阅读全文
posted @ 2021-12-20 19:17 Mn猿 阅读(173) 评论(0) 推荐(0)
2.域横向批量at&schtasks&impacke
摘要：0x01.前提条件 已知目标系统的用户明文密码的基础上 , 直接在远程主机上执行命令 本节的知识点是先搞清楚协议 , 然后扩展协议可以利用的点 , 再使用基于协议的第三方工具包 , 实战应用 0x02.横向渗透明文传递at&schtasks 1.ipc$ 其本质就是IPC$空连接加上计划任务上线远程 阅读全文
posted @ 2021-12-20 19:17 Mn猿 阅读(102) 评论(0) 推荐(0)
0.域环境搭建
摘要：0x01.域环境搭建 Windows2012 R2 服务器 vmware tools 插件 一定要先安装Windows8.1-KB2919442-x64.msu文件，后安装Windows8.1-KB2919355-x64.msu文件 Windows8.1-KB2919442-x64.msu文件的下载 阅读全文
posted @ 2021-12-20 19:16 Mn猿 阅读(54) 评论(0) 推荐(0)