搜索

[54] 2020-07-13_web安全之内网渗透详解

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-15
2020-07-13_web安全之内网渗透详解 w e b 安 全 之 内 网 渗 透 详 解 原 创   f 8 安 全 攻 防 实 验 室   7 8 9 0 安 全 攻 防 实 验 室   2 0 2 0 - 0 7 - 1 3 一 、 内 网 渗 透 常 见 知 识 讲 解 网 络 环 境 问 题 ： 内 外 网 简 单 判 断 内 网 渗 透 中 常 见 的 几 个 问 题 有 哪 些 呢 ？ 防 火 墙 穿 透 、 木 马 免 杀 穿 透 、 内 网 信 息 收 集 及 定 位 。   内 网 渗 透 的 一 些 工 具 和 平 台 渗 透 测 试 平 台 类 ： M e t a s p l o i t C o b a l t   S t r i k e E m p i r e e m p u r e b e e f 浏 览 器 渗 透 框 架 项 目   端 口 转 发 及 代 理 类 ： s o c k s c a p p r o x i f i e r R s s c o k s P r o x y c h a i n s s s h   p r o x y n e t c a t , s o c a t , h p i n g 在 很 多 情 况 下 可 以 做 端 口 转 发 和 数 据 代 理 转 发 M e t a s p l o i t 的 后 渗 透 模 块 有 不 少 代 理 模 块 和 端 口 转 发 模 块   端 口 扫 描 类 ：
m t . e x e   国 内 比 较 早 的 一 个 针 对 2 k 和 2 k 3 的 渗 透 工 具 集 h d . e x e   早 起 国 内 某 大 神 修 改 的 m t 的 升 级 版 ， 牛 逼 到 爆 n m a p f s c a n   f o u n d s t o r e   出 品 的 比 较 早 的 命 令 行 扫 描 工 具 ， w i n d o w s 平 台 内 网 扫 描 必 备 m e t a s p l o i t n c . e x e   做 小 范 围 端 口 扫 描 还 是 比 较 合 适 的   二 、 内 网 渗 透 之 端 口 渗 透 研 究 就 以 F T P 服 务 ， 端 口 2 1 来 做 一 个 简 单 的 示 例 吧 ！   1 、 端 口 弱 口 令 渗 透 直 接 使 用 F T P 弱 口 令 爆 破 工 具 ；   2 、 端 口 服 务 版 本 漏 洞 渗 透 第 一 步 ： 内 网 扫 描 ， 得 到 了 f t p 端 口 2 1 ； 第 二 步 ： 打 开 终 端 ， 输 入 f t p   1 9 2 . 1 6 8 . 1 0 2 . 6 2 连 接 F T P 服 务 器 ， 发 现 f t p 服 务 软 件 为 G a b r i e l ' s   f t p   s e r v e 。 第 三 步 ： 通 过 搜 索 引 擎 ， 查 找 版 本 漏 洞 资 料 ： w w w . e x p l o i t - d b . c o m 第 三 步 ： 下 载 相 应 的 攻 击 脚 本 并 利 用   三 、 A R P 欺 骗 技 术 实 现 分 析 原 理 ： 单 向 欺 骗 ： 攻 击 者 欺 骗 受 害 者 主 机 ， 发 送 数 据 告 诉 受 害 者 主 机 ： 我 是 网 关 ， 受 害 主 机 将 攻 击 主 机 当 做 网 站 进 行 数 据 传 输 ， 所 以 导 致 数 据 被 窃 取 。   双 向 欺 骗 ： 攻 击 者 欺 骗 受 害 者 主 机 ， 发 送 数 据 告 诉 受 害 者 主 机 ： 我 是 网 关 ， 受 害 主 机 将 攻 击 主 机 当 做 网 站 进 行 数 据 传 输 ， 同 时 ， 发 送 数 据 告 诉 真 实 网 关 ： 我 是 受 害 主 机 ， 网 关 将 攻 击 主 机 当 做 受 害 主 机 进 行 数 据 传 输 。   A R P 欺 骗 工 具 ： a r p s p o o f
  四 、 局 域 网 D N S 劫 持 技 术 实 战 D N S 决 定 的 是 我 们 的 域 名 将 解 析 到 哪 一 个 I P 地 址 的 记 录 ， 是 基 于 U D P 协 议 的 一 种 应 用 层 协 议 ， 这 个 攻 击 的 前 提 是 攻 击 者 掌 控 了 你 的 网 关 （ 可 以 是 路 由 器 ， 交 换 机 ， 或 者 运 营 商 ） ， 一 般 来 说 ， 在 一 个 W L A N 下 面   D N S 劫 持 ， D N S 欺 骗 工 具 ： E t t e r c a p   五 、 一 键 抓 鸡 1 3 5 端 口 渗 透 实 例 前 提 条 件 ： 1 3 5 端 口 必 须 开 放 ， 必 须 知 道 计 算 机 的 登 陆 账 号 和 密 码 才 可 以 ， 远 控 必 须 免 杀 ；   第 一 步 ： 获 取 目 标 主 机 端 口 开 放 情 况 第 二 步 ： 计 算 机 密 码 的 爆 力 猜 解 （ 弱 口 令 ） 第 三 步 ： 搭 建 木 马 的 传 播 环 境 第 四 步 ： 利 用 端 口 进 行 溢 出 攻 击   六 、 G e t p a s s 及 H a s h 传 递 渗 透 入 侵 可 以 用 作 提 权 ， 维 持 权 限 可 以 用 作 内 网 渗 透 ， 同 一 密 码 ， 同 一 h a s h   明 文 获 取 ： g e t p a s s . e x e h a s h 传 递 入 侵 ： m s f   >   u s e   w i n d o w s / s m b / p s e x e c   七 、 C o b a l t   S t r i k e C o b a l t   S t r i k e 是 一 款 内 网 渗 透 测 试 神 器 ， C o b a l t   S t r i k e 分 为 客 户 端 和 服 务 器 端 ， 该 服 务 器 端 被 称 为 团 队 服 务 器 ， 是 B e a c o n 有 效 负 载 的 控 制 器 ， 同 时 ， c o b a l t   s t r i k e 也 具 有 社 会 工 程 学 功 能 ， 团 队 服 务 器 还 存 储 o b a l t   S t r i k e r 收 集 的 数 据 ， 并 管 理 日 志 记 录 。   C o b a l t   S t r i k e 团 队 服 务 器 必 须 以 r o o t 身 份 运 行 在 所 支 持 的 操 作 系 统 上 ， 要 启 动 o b a l t   S t r i k e 团 队 服 务 器 ， 请 使 用 o b a l t   S t r i k e   L i n u x 软 件 包 附 带 的 t e a m s e r v e r 脚 本 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理