搜索

[26772] 2019-03-03_步步为营之游走于内网

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2019-03-03_步步为营之游走于内网 步 步 为 营 之 游 走 于 内 网 原 创   D m   M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 0 3 - 0 3 侯 亮 大 牛 在 谈 到 内 网 渗 透 时 明 确 指 出 内 网 渗 透 的 本 质 是 信 息 搜 集 。 在 我 们 拿 到 一 个 入 口 权 限 后 代 表 一 次 内 网 渗 透 的 开 始 。 本 篇 从 整 体 罗 列 和 介 绍 了 在 进 行 内 网 渗 透 时 涵 盖 的 流 程 ， 主 要 包 括 获 取 接 入 点 权 限 、 信 息 收 集 、 代 理 穿 透 、 提 升 权 限 、 持 久 化 控 制 、 横 向 移 动 、 回 传 所 需 数 据 、 日 志 清 理 等 。 还 介 绍 了 每 个 环 节 中 所 需 要 用 到 的 工 具 列 表 ， 以 更 好 的 进 行 渗 透 测 试 工 作 。 内 网 渗 透 流 程 信 息 收 集 信 息 收 集 常 分 为 工 作 组 信 息 收 集 、 域 信 息 收 集 ， 管 理 员 、 非 管 理 员 。 信 息 收 集 范 围 包 括 但 不 限 于 对 权 限 信 息 ， 机 器 信 息 ， 进 程 端 口 ， 网 络 连 接 ， 共 享 、 会 话 、 敏 感 文 件 、 密 码 文 件 、 配 置 文 件 、 浏 览 器 记 录 、 远 程 连 接 工 具 如 x s h e l l 等 工 具 记 录 等 信 息 进 行 详 细 收 集 并 加 以 合 理 运 用 ， 将 已 有 信 息 最 大 程 度 利 用 ， 如 某 大 佬 所 说 ， 渗 透 的 本 质 是 信 息 收 集 。 具 体 信 息 收 集 命 令 可 以 查 阅 参 考 链 接 ， 不 再 赘 述 。 本 机 信 息 收 集 用 户 列 表 a . 分 析 特 权 用 户 进 程 列 表 a . 杀 软   b . 邮 件 客 户 端   c . V P N   d . F T P 服 务 列 表 a . 是 否 可 以 利 用 提 权   b . 是 否 有 安 全 防 范 工 具 端 口 列 表
a . 开 放 端 口   b . 相 关 端 口 连 接   c . 找 到 其 他 I P 或 I P 段 补 丁 列 表 a . 是 否 可 以 利 用 系 统 漏 洞 提 权   b . 是 否 可 以 利 用 第 三 方 应 用 漏 洞 提 权 本 机 及 局 域 网 内 共 享 a . 本 机 共 享 列 表   b . 局 域 网 内 共 享 列 表 及 权 限 分 析 当 前 用 户 记 录 a . 浏 览 器 历 史 记 录 、 保 存 密 码   b . 管 理 工 具 保 存 密 码 如 x s h e l l   c . 个 人 文 档 、 桌 面 域 信 息 收 集 域 用 户 列 表 a . 分 析 特 权 用 户 组 b . 定 位 指 定 用 户 A D 信 息 收 集 a . G P O b . 特 权 令 牌 c . 信 任 关 系 d . 定 位 指 定 机 器 其 他 信 息 收 集 端 口 信 息 收 集   a . 端 口 对 应 服 务   b . 利 用 横 向 渗 透 N E T B I O S 信 息 内 网 机 器 漏 洞 收 集 本 次 将 2 0 1 8 年 年 底 公 开 课 P P T 放 出 ， P P T 未 进 行 美 化 ， 请 轻 喷 。 P P T 配 套 公 开 课 视 频 已 上 传 至 百 度 云 ， 仅 供 交 流 研 究 使 用 ， 如 需 要 转 载 请 联 系 作 者 。 P P T 链 接 : h t t p s : / / p a n . b a i d u . c o m / s / 1 Z w x Q Y s m s 9 A P y b x G 4 m w t U K Q   提 取 码 :         b 8 6 2 公 开 课 链 接 ： h t t p s : / / p a n . b a i d u . c o m / s / 1 p G z w 3 n 2 j s A D K I 1 9 W V e Q 9 A Q
    ☺ 喜 欢 请 在 下 方 点 喜 欢 吧 ！ 喜 欢 请 在 下 方 点 喜 欢 吧 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理