搜索

[21158] 2020-07-26_内网渗透思路简单介绍

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-07-26_内网渗透思路简单介绍 内 网 渗 透 思 路 简 单 介 绍 L e m o n S e c   2 0 2 0 - 0 7 - 2 6 内 网 入 侵 是 在 攻 击 者 获 取 目 标 w e b s h e l l 之 后 的 一 个 后 渗 透 的 过 程 。 内 网 渗 透 流 程 　 　 内 网 渗 透 大 致 可 以 分 为 两 部 分 一 部 分 是 内 网 信 息 收 集 ， 另 一 部 分 为 内 网 入 侵 方 法 。 一 、 内 网 信 息 收 集 　 　 1 、 本 机 信 息 收 集 　 　 　 　 本 机 用 户 列 表 　 　 　 　 本 机 进 程 　 　 　 　 服 务 列 表 　 　 　 　 开 放 端 口 　 　 　 　 电 脑 补 丁 　 　 　 　 共 享 权 限 　 　 　 　 系 统 日 志 　 　 　 　 历 史 记 录 　 　 2 、 扩 展 信 息 收 集 　 　 　 　 扩 展 信 息 是 本 机 所 在 同 意 局 域 网 中 的 其 他 主 机 信 息 ， 这 其 中 涉 及 到 了 A c t i v e   D i r e c t o r y （ 域 所 在 的 数 据 库 ） 、 域 控 信 息 以 及 D s q u e r y 命 令 。 　 　 3 、 第 三 方 信 息 收 集 　 　 　 　 N E T B I O S 　 　 　 　 　 S M B 　 　 　 　 漏 洞 信 息 　 　 　 　 端 口 信 息 二 、 内 网 渗 透 方 法 　 　 内 网 渗 透 现 在 有 一 点 神 话 的 感 觉 ， 其 实 内 网 渗 透 的 本 质 还 是 渗 透 ， 只 不 过 设 计 了 一 些 其 他 的 技 术 。 以 下 介 绍 一 些 常 用 的 内 网 渗 透 方 法 ： 　 　 　 　 1 、 端 口 转 发 　 　 　 　 　 　 因 为 目 标 处 于 内 网 ， 通 常 外 网 无 法 访 问 导 致 渗 透 存 在 一 定 难 度 ， 这 时 就 需 要 一 些 端 口 转 发 工 具 和 反 弹 代 理 等 操 作 。 　 　 　 　 　 　 W i n d o w s 工 具 ： 　 　 　 　 　 　 L c x . e x e 端 口 转 发 工 具 　 　 　 　 　 　 H t r a n . e x e 端 口 转 发 工 具 　 　 　 　 　 　 R e D u h 端 口 转 发 　 　 　 　 　 　 L i n u x 工 具 ： 　 　 　 　 　 　 r t c p . p y 　 　 　 　 　 　 P u t t p + s s h   S o c k s 代 理 　 　 　 　 　 　 还 有 强 大 的 M s f 　 　 　 　 2 、 H A S H 值 抓 取 工 具
　 　 　 　 　 　 P w d u m p 7 　 　 　 　 　 　 G s e c d u m p 　 　 　 　 　 　 W C E 　 　 　 　 　 　 G e t p a s s （ 基 于 m i m i k a t z ） 工 具 逆 向 获 取 铭 文 密 码 　 　 　 　 3 、 密 码 记 录 工 具 　 　 　 　 　 　 W i n l o g o n H a c k — — 劫 取 远 程 3 3 8 9 登 录 密 码 　 　 　 　 　 　 N T P a s s — — 获 取 管 理 员 口 令 　 　 　 　 　 　 键 盘 记 录 专 家 　 　 　 　 　 　 L i n u x 下 的 o p e n s s h 后 门 　 　 　 　 　 　 L i n u x 键 盘 记 录 s h 2 l o g 　 　 　 　 4 、 漏 洞 扫 描 　 　 　 　 　 　 N m a p — — 可 以 对 操 作 系 统 进 行 扫 描 ， 对 网 络 系 统 安 全 进 行 评 估 　 　 　 　 　 　 M e t a s p l o i t — — 强 大 的 内 网 渗 透 工 具 　 　 　 　 　 　 H S c a n — — 扫 描 常 见 漏 洞 　 　 　 　 5 、 第 三 方 服 务 攻 击 　 　 　 　 　 　 1 4 3 3 — — S Q L   s e r v e r 服 务 攻 击 　 　 　 　 　 　 3 3 0 6 — — M y s q l 服 务 攻 击 　 　 　 　 　 　 其 他 第 三 方 服 务 漏 洞 　 　 　 　 6 、 A R P 和 D N S 欺 骗 　 　 　 　 　 　 利 用 内 网 嗅 探 工 具 抓 取 网 络 信 息 继 而 发 起 攻 击 　 　 　 　 　 　 C A I N — — 网 络 嗅 探 工 具 没 有 专 业 运 营 团 队 ， 纯 个 人 凭 着 空 闲 时 间 的 学 习 ， 通 过 网 络 搜 集 与 学 习 整 理 的 资 料 记 录 并 分 享 。   如 果 觉 得 文 章 对 你 有 帮 助 ， 请 支 持 下 点 击 右 下 角 “ 在 看 ” 转 发 自 ： h t t p s : / / w w w . c n b l o g s . c o m / t w l r / p / 1 2 3 1 2 3 7 7 . h t m l 作 者 ： 终 落
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理