摘要：
思维导图 本课重点： 案例1：域横向移动RDP传递-Mimikatz 案例2：域横向移动SPN服务-探针,请求,导出,破解,重写 案例3：域横向移动测试流程一把梭哈-CobaltStrike初体验 案例1-域横向移动RDP传递-Mimikatz 除了上述讲到的IPC，WMI，SMB等协议的链接外，获 阅读全文
posted @ 2021-10-11 16:31
zhengna
阅读(1499)
评论(0)
推荐(0)
摘要：
思维导图 知识点： PTH （pass the hash） 利用lm或者ntlm的值进行的渗透测试 PTT （pass the ticket） 利用的票据凭证TGT进行的渗透测试 PTK （pass the key） 利用的ekeys aes256进行的渗透测试 PTH在内网渗透中是一种很经典的攻击 阅读全文
posted @ 2021-10-11 16:29
zhengna
阅读(1853)
评论(0)
推荐(0)
摘要：
思维导图 知识点1： Windows2012以上版本默认关闭wdigest,攻击者无法从内存中获取明文密码 Windows2012以下版本如安装KB2871997补丁，同样也会导致无法获取明文密码 针对以上情况，我们提供了4种方式解决此类问题 1.利用哈希hash传递(pth，ptk等)进行移动 2 阅读全文
posted @ 2021-10-11 16:28
zhengna
阅读(2390)
评论(0)
推荐(0)
摘要：
思维导图 本课重点 案例1：横向渗透明文传递 案例2：横向渗透明文HASH传递atexec-impacket 案例3：横向渗透明文HASH传递批量利用-综合 案例4：横向渗透明文HASH传递批量利用-升级版 环境准备 2008 r2 webserver 域内web服务器 本地管理员账号密码: .\a 阅读全文
posted @ 2021-10-11 16:26
zhengna
阅读(2184)
评论(0)
推荐(0)
摘要：
思维导图 一 基本认知 DMZ： 英文全名“Demilitarized Zone”，中文含义是“隔离区”，在安全领域的具体含义是“内外网防火墙之间的区域”。DMZ区是一个缓冲区，在DMZ区存放着一些公共服务器，比如论坛等。 工作组 VS 域环境 工作组：地位平等，管理分散，没有集中管理。 域环境：地 阅读全文
posted @ 2021-10-11 16:25
zhengna
阅读(2268)
评论(0)
推荐(0)
浙公网安备 33010602011771号