搜索

[22183] 2021-07-24_内网域渗透工具

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-07-24_内网域渗透工具 内 网 域 渗 透 工 具 L e m o n S e c   2 0 2 1 - 0 7 - 2 4 转 自 系 统 安 全 运 维 推 荐 一 内 网 域 渗 透 工 具 ： 1 . 工 具 目 录 ： 2 . 使 用 方 式 ： 1 ） N e t L o c a l G r o u p G e t M e m b e r s 功 能 ： 查 询 目 标 服 务 器 本 地 管 理 组 的 成 员 2 ） N e t L o c a l G r o u p E n u m 功 能 ： 返 回 指 定 服 务 器 上 的 所 有 本 地 组
3 ） N e t G r o u p G e t U s e r s 功 能 ： 返 回 指 定 服 务 器 指 定 组 的 所 有 成 员 查 询 域 里 的 各 个 组 里 的 成 员 ， I P 必 须 是 域 控 I P 4 ） N e t U s e r E n u m 功 能 ： 查 询 目 标 服 务 器 所 有 用 户 ， 包 括 隐 藏 用 户
5 ） w n e t a d d c o n n e c t i o n 2 a 功 能 ： 建 立 I P C 连 接 ， 可 以 将 目 标 共 享 目 录 映 射 到 本 地 磁 盘 6 ） W N e t C a n c e l C o n n e c t i o n 2 功 能 ： 删 除 I P C 连 接
7 ） E n u D o m a i n U s e r 功 能 ： 枚 举 域 用 户 ·   介 绍 适 用 于 ： 当 前 边 界 机 器 权 限 是 工 作 组 机 器 ， 通 过 n l t e s t 或 者 n b t s c a n 等 工 具 发 现 内 网 有 域 环 境 ， 并 且 找 到 域 控 I P ， 但 是 没 有 域 用 户 的 权 限 下 渗 透 思 路 。 前 提 条 件 ： 能 够 和 域 控 建 立 空 连 接 实 现 原 理 ： 域 管 默 认 都 会 有 a d m i n i s t r a t o r 用 户 ， 通 过 w i n d o w s   a p i 查 出 a d m i n i s t r a t o r 域 管 的 S I D ， 然 后 遍 历 S I D 范 围 ， 枚 举 出 域 成 员 （ 域 用 户 和 域 机 器 ） 。 S I D 范 围 ： 域 用 户 和 域 机 器 的 S I D 一 般 是 1 0 0 0 以 上 ， 所 以 使 用 工 具 的 时 候 遍 历 1 0 0 0 以 上 的 S I D
8 ） B l a s t D o m a i n U s e r P w d 功 能 ： 爆 破 域 用 户 密 码 · 介 绍 介 绍 通 过 I P C 连 接 - > 爆 破 域 用 户 的 密 码 结 合 E n u D o m a i n U s e r 工 具 或 者 k e r b r u t e 工 具 获 取 域 用 户 名 列 表 ， 然 后 进 行 爆 破 如 果 被 3 6 0 杀 ， 改 一 下 e x e 名 字 即 可 设 计 思 路 ： 1 .   如 果 能 够 和 域 控 建 立 空 连 接 ， 则 用 E n u D o m a i n U s e r 工 具 枚 举 遍 历 出 所 有 域 用 户 名 2 .   如 果 不 能 够 和 域 控 建 立 空 连 接 ， 则 用 k e r b r u t e 工 具 爆 破 域 用 户 名 当 获 取 到 一 批 域 用 户 名 后 ， 开 始 尝 试 域 用 户 密 码 的 弱 口 令 爆 破 域 用 户 密 码 有 强 度 要 求 ， 则 尝 试 爆 破 强 弱 口 令 。 例 如 ： P @ s s w 0 r d 、 1 q a z @ W S X 等 域 用 户 名 字 典 格 式 规 范 ： 域 名 域 用 户 名 d o m a i n u s e r
运 行 实 例 ：   成 功 爆 破 出 的 域 用 户 密 码 保 存 在 当 前 目 录 的 s u c c e s s . t x t 文 本 里 9 ） S c h t a s k B a c k D o o r W e b s h e l l 功 能 ： 计 划 任 务 维 持 w e b s h e l l ·   适 用 场 景 ： 护 网 中 被 防 守 方 发 现 w e b s h e l l ， 并 清 除 出 去 ， 漏 洞 也 被 修 复 ， 然 后 网 站 恢 复 后 不 能 再 上 传 w e b s h e l l 时 ， 通 过 计 划 任 务 重 写 w e b s h e l l 。 ·   条 件 ： 管 理 员 权 限 ， 因 为 创 建 计 划 任 务 得 需 要 管 理 员 权 限 ·   使 用 方 法 ： x x x x . e x e   c : w w w w u p l o a d 1 . j s p B l a s t D o m a i n U s e r P w d . e x e   1 9 2 . 1 6 8 . 5 2 . 2   d o m a i n U s e r . t x t   1 q a z @ W S X   3
·   实 现 过 程 ： 将 c : w w w w u p l o a d 1 . j s p 内 容 复 制 到 c : w i n d o w s t e m p t e m p s h . t x t 里 ， 然 后 创 建 了 一 个 计 划 任 务 ， 执 行 的 命 令 是 ， 每 半 小 时 触 发 一 次 。 1 0 ） r e g e d i t B y p a s s U A C 功 能 ： 过 u a c 执 行 e x e ， 编 译 好 的 e x e 只 适 用 于 w i n 1 0 ， w i n 7 不 行 项 目 下 载 地 址 ： h t t p s : / / c o d e l o a d . g i t h u b . c o m / S k e w w G / d o m a i n T o o l s / z i p / r e f s / h e a d s / m a s t e r 渗 透 测 试 干 货   |   横 向 渗 透 的 常 见 方 法 一 次 通 过 漏 洞 挖 掘 成 功 渗 透 某 网 站 的 过 程 安 全 团 队 不 可 错 过 的 七 个 云 安 全 开 源 工 具 欢 迎 关 注 欢 迎 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦 c : w i n d o w s s y s t e m 3 2 c m d . e x e   / c   c o p y   c : w i n d o w s t e m p t e m p s h . t x t   c : w w w w u p l o a d 1 . j s p
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理