搜索

[2152] 2020-09-19_内网渗透之Scan_OXID

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2020-09-19_内网渗透之Scan_OXID 内 网 渗 透 之 S c a n _ O X I D 原 创   E D I 安 全   E D I 安 全   2 0 2 0 - 0 9 - 1 9 收 录 于 话 题   # 安 全 武 器 库   , 8 个 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 前 言 进 行 红 队 评 估 至 少 需 要 四 个 阶 段 ， 包 括 侦 察 ， 扫 描 ， 获 取 和 维 护 访 问 权 限 。 在 扫 描 阶 段 ， 攻 击 者 ( 或 威 胁 执 行 者 ) 需 要 尽 可 能 完 整 地 识 别 内 部 网 络 体 系 结 构 。 这 种 ( 子 ) 网 络 制 图 可 以 使 攻 击 者 发 现 最 多 数 量 的 潜 在 计 算 机 。 主 要 目 标 通 常 是 深 入 渗 透 企 业 。 收 集 此 类 网 络 信 息 取 决 于 多 种 方 法 ， 例 如 ， 本 地 / 远 程 D N S 枚 举 或 在 计 算 机 受 到 威 胁 时 立 即 收 集 网 络 信 息 。 最 后 ， 获 取 网 络 制 图 并 不 像 看 起 来 那 样 容 易 ， 欢 迎 使 用 所 有 方 法 来 收 集 此 信 息 。 0 2 利 用 O X I D O X I D   R e s o l v e r 是 开 放 在 1 3 5 端 口 的 服 务 ， 只 要 目 标 1 3 5 端 口 开 放 即 可 获 取 信 息 ， 无 需 进 行 认 证 。 我 们 可 以 利 用 O X I D ， 无 需 认 证 获 取 对 方 网 卡 信 息 。 0 3 自 动 化 - i   指 定 目 标 i p     支 持 C I D R     - t   设 置 线 程 获 取 目 标 其 他 网 卡 I P S c a n _ o x i d . e x e   - i   x . x . x . x   - t   1 S c a n _ o x i d . e x e   - i   x x x . x x x . x . x / x x   - t   1 0         扫 描 C 段
比 如 在 内 网 渗 透 的 时 候 ， 我 们 经 常 可 能 需 要 找 到 一 台 出 网 的 机 器 或 多 网 卡 机 器 ， 此 方 法 可 以 无 需 认 证 ， 在 内 网 快 速 找 到 一 台 多 网 卡 的 机 器 ， 让 我 们 加 快 横 向 渗 透 速 度 ， 找 到 出 网 机 器 或 多 网 卡 机 器 ， 跨 出 当 前 D M Z 。 0 4 总 结 渗 透 测 试 人 员 可 以 使 用 此 R P C 方 法 来 远 程 收 集 网 络 接 口 。 ( 只 有 具 有 5 . 6 版 D C O M 远 程 协 议 的 W i n d o w s 计 算 机 才 能 被 滥 用 。 ) 参 考 : 0 5 T i p 想 了 解 更 多 的 渗 透 姿 势 ， 记 得 关 注 我 们 哦 ~     【 E D I 安 全 】 我 们 想 建 立 起 免 费 一 起 学 习 网 络 安 全 的 高 质 量 的 内 部 圈 子 ， 欢 迎 愿 意 一 起 分 学 习 的 您 ， 利 用 你 的 信 息 收 集 手 法 ， 在 公 众 号 文 章 中 找 到 我 们 的 联 系 方 式 哦 ~ 【 工 具 下 载 【 工 具 下 载     公 众 号 回 复 ： 公 众 号 回 复 ： O X I D 】 】 E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 h t t p s : / / a i r b u s - c y b e r - s e c u r i t y . c o m / t h e - o x i d - r e s o l v e r - p a r t - 1 - r e m o t e - e n u m e r a t i o n - o f - n e t w o r k - i n t e r f a c e s - w i t h o u t - a n y - a u t h e n t i c a t i o n / 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理