搜索

[149] 2020-07-17_内网渗透测试基础

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2020-07-17_内网渗透测试基础 内 网 渗 透 测 试 基 础 a i l x 1 0   A d m i n   T e a m   2 0 2 0 - 0 7 - 1 7 在 态 势 感 知 待 了 一 年 多 ， 收 货 了 很 多 大 数 据 安 全 、 人 工 智 能 安 全 的 经 验 。 但 是 态 势 感 知 的 蛋 糕 就 那 么 大 ， 大 家 一 人 一 口 就 吃 完 了 。 为 了 开 拓 市 场 ， 把 态 势 感 知 的 蛋 糕 做 大 ， 那 么 就 需 要 涉 猎 更 多 的 安 全 知 识 。 于 是 ， 下 班 后 我 便 展 开 了 对 【 内 网 安 全 攻 防 】 的 调 研 ， 准 备 大 干 一 场 ， 快 速 的 闪 电 的 （ 一 个 月 ） ， 吃 掉 内 网 渗 透 （ 域 控 安 全 ） ， 感 兴 趣 的 小 伙 伴 可 以 买 这 书 看 看 ， 我 的 实 验 也 是 出 自 这 本 书 的 。 培 养 自 己 的 狼 性 意 识 ， 敏 锐 的 嗅 觉 、 不 屈 不 挠 、 奋 不 顾 身 的 进 攻 精 神 、 群 体 奋 斗 。 0 x 0 1 、 内 网 基 础 知 识 、 内 网 基 础 知 识 工 作 组 ： 将 不 同 的 计 算 机 按 照 功 能 分 别 列 入 不 同 的 组 ， 想 要 访 问 某 个 部 门 的 资 源 ， 只 要 在 【 网 络 】 里 双 击 该 部 门 的 工 作 组 名 域 D o m a i n ： 一 个 公 司 有 1 0 台 计 算 机 ， 我 们 希 望 某 台 计 算 机 的 账 户 a i l x 1 0 可 以 访 问 每 台 计 算 机 的 资 源 ， 那 么 ， 在 工 作 组 环 境 中 ， 我 们 必 须 在 这 1 0 台 计 算 机 各 自 的 S A M 数 据 库 中 创 建 a i l x 1 0 这 个 账 户 。 域 是 一 个 有 安 全 边 界 的 计 算 机 集 合 ， 与 工 作 组 相 比 ， 域 的 安 全 管 理 机 制 更 加 严 格 ， 用 户 想 要 访 问 域 内 的 资 源 ， 必 须 以 合 法 的 身 份 登 录 域 ， 而 用 户 对 域 内 的 资 源 拥 有 什 么 样 的 权 限 ， 取 决 于 用 户 在 域 内 的 身 份 。 域 控 制 器 域 控 制 器 D C ， 是 域 中 的 一 台 类 似 管 理 服 务 器 的 计 算 机 ， 负 责 所 有 接 入 的 计 算 机 和 用 户 的 验 证 工 作 ， 也 就 是 说 域 内 所 有 用 户 的 密 码 H a s h 都 保 存 在 域 控 制 器 中 。 活 动 目 录 A D ， 是 指 域 环 境 中 提 供 目 录 服 务 的 组 件 。 目 录 用 于 存 储 有 关 网 络 对 象 的 信 息 ， 例 如 ： 用 户 、 组 、 计 算 机 、 共 享 资 源 、 打 印 机 、 联 系 人 等 。 目 录 服 务 ： 帮 助 用 户 快 速 的 从 目 录 中 找 到 其 所 需 要 的 信 息 的 服 务 活 动 目 录 实 现 了 目 录 服 务 ， 为 企 业 提 供 了 网 络 环 境 的 集 中 式 管 理 机 制 ， 活 动 目 录 的 主 要 功 能 ： 账 号 集 中 管 理 ： 所 有 账 号 都 存 储 在 服 务 器 中 软 件 集 中 管 理 ： 统 一 推 送 软 件 、 安 装 软 件
环 境 集 中 管 理 ： 统 一 客 户 端 桌 面 、 I E 设 置 增 强 安 全 性 ： 统 一 部 署 杀 毒 软 件 和 病 毒 扫 描 任 务 、 统 一 制 定 用 户 密 码 策 略 0 x 0 2 、 主 机 平 台 与 常 用 工 具 、 主 机 平 台 与 常 用 工 具 K a l i   L i n u x 渗 透 测 试 平 台 ， 常 用 工 具 W C E （ W i n d o w s 凭 据 管 理 器 ） m i n i k a t z （ 从 内 存 中 获 取 明 文 密 码 ） R e s p o n d e r （ 嗅 探 网 络 中 所 有 的 L L M N R 包 ， 获 取 主 机 的 信 息 ） B e E F （ 一 款 针 对 浏 览 器 的 渗 透 测 试 工 具 ） D S H a s h e s （ 从 N T D S X t r a c t 中 提 取 用 户 易 于 理 解 的 散 列 值 ） P o w e r S p l o i t （ 一 款 基 于 P o w e r S h e l l 的 后 渗 透 测 试 框 架 ） N i s h a n g （ 一 款 针 对 P o w e r s h e l l 的 渗 透 测 试 工 具 ） E m p i r e （ 一 款 内 网 渗 透 测 试 利 器 ） p s _ e n c o d e r . p y （ 使 用 B a s e 6 4 编 码 封 装 的 P o w e r s h e l l 命 令 包 ） s m b e x e c （ 一 个 使 用 s a m b a 工 具 的 快 速 p s E x e c 工 具 ） 后 门 制 造 工 厂 （ 对 P E 、 E L F 等 二 进 制 注 入 S h e l l c o d e ） V e i l （ 用 于 生 成 绕 过 常 见 杀 软 的 M e t a s p l o i t 有 效 载 荷 ） M e t a s p l o i t （ 计 算 机 安 全 漏 洞 项 目 框 架 ） C o b a l t   S t r i k e （ 一 款 优 秀 的 后 渗 透 测 试 平 台 ） W i n d o w s 渗 透 测 试 平 台 ， 常 用 工 具 N m a p （ 一 款 免 费 的 网 络 发 现 和 安 全 审 计 工 具 ） W i r e s h a r k （ 一 款 免 费 且 开 源 的 网 络 协 议 和 数 据 包 解 析 器 ） P u T T Y （ 一 款 免 费 且 开 源 的 S S H 和 T e l n e t 客 户 端 ） S Q L M a p （ 一 款 免 费 且 开 源 的 S Q L 注 入 工 具 ） B u r p S u i t e （ 一 款 针 对 W e b 应 用 程 序 进 行 安 全 测 试 的 代 理 工 具 ） H y d r a （ 一 个 网 络 登 录 暴 力 破 解 工 具 ） G e t i f （ 一 款 收 集 S N M P 设 备 信 息 的 工 具 ） C a i n & A b e l （ 一 个 密 码 恢 复 工 具 ， 集 成 嗅 探 等 多 种 功 能 ） P o w e r S p l o i t （ 一 款 基 于 P o w e r S h e l l 的 后 渗 透 测 试 框 架 ） N i s h a n g （ 一 款 针 对 P o w e r s h e l l 的 渗 透 测 试 工 具 ） W i n d o w s   P o w e r s h e l l   基 础 查 看 P o w e r s h e l l 版 本 G e t - H o s t $ P S V e r s i o n T a b l e . P S V E R S I O N
P o w e r s h e l l   常 用 命 令 基 本 常 识 命 令 常 用 命 令 N e w - I t e m   h a c k   - I t e m T y p e   D i r e c t o r y   # 新 建 目 录 N e w - I t e m   a i l x 0 0 0 0 . t x t   - I t e m T y p e   F i l e   # 新 建 文 件 S e t - C o n t e n t   . a i l x 0 0 0 0 . t x t   - V a l u e   " h i   h a c k e r   a i l x 1 0 . . . "   # 写 文 件 A d d - C o n t e n t   . a i l x 0 0 0 0 . t x t   - V a l u e   " o o o p s ~ "   # 追 加 内 容 G e t - C o n t e n t   . a i l x 0 0 0 0 . t x t   # 显 示 内 容 C l e a r - C o n t e n t   . a i l x 0 0 0 0 . t x t   # 清 楚 内 容 R e m o v e - I t e m   . a i l x 0 0 0 0 . t x t   # 删 除 文 件
这 块 内 容 过 于 硬 核 ， 以 后 自 然 就 会 了 ， 先 从 基 础 的 ， 一 步 一 步 深 入 [ 1 ] 。 0 x 0 3 、 构 建 内 网 环 境 、 构 建 内 网 环 境 一 般 说 内 网 渗 透 测 试 ， 讲 的 就 是 “ 域 渗 透 测 试 ” ， 具 体 的 搭 建 过 程 ， 我 会 新 开 一 篇 文 章 介 绍 ， 下 载 就 去 下 载 W i n 7 镜 像 、 W i n 2 0 0 8 镜 像 、 W i n 2 0 1 2 镜 像 ， 下 载 地 址 ： M S D N ,   我 告 诉 你   。 这 3 个 下 载 安 装 ， 至 少 能 吃 掉 1 5 0 G 硬 盘 ， 所 以 我 买 了 一 块 移 动 硬 盘 ， 仅 需 3 0 0 块 钱 ， 拥 有 1 T 的 硬 盘 ， 这 样 的 系 统 能 装 2 0 个 。 然 而 高 兴 的 不 要 太 早 ， 因 为 还 需 要 下 载 其 他 虚 拟 机 ， 比 如 模 拟 黑 客 的 虚 拟 机 ， 模 拟 受 害 者 的 虚 拟 机 ， 模 拟 观 察 者 的 虚 拟 机 ， 搭 建 一 套 企 业 域 控 环 境 ， 所 以 买 个 盘 吧 ， 不 要 用 笔 记 本 硬 抗 。 M e t a s p l o i t 2 （ u b u n t u ） 下 载 地 址 [ 2 ] M e t a s p l o i t 3 （ u b u n t u ） 下 载 地 址 [ 3 ] O w a s p B W A （ O w a s p   网 站 应 用 项 目 ） 下 载 地 址 [ 4 ] 关 于 D V W A 靶 场 的 搭 建 ， 可 以 参 考 我 的 这 篇 知 乎 专 栏 文 章 ， 以 前 都 有 做 过 实 验 了 ， 这 就 不 说 了 ， 基 本 的 W e b 渗 透 测 试 技 能 ， 然 而 麻 雀 虽 小 ， 五 脏 俱 全 ， D V W A 包 含 的 1 0 大 类 实 验 。 暴 力 破 解 模 块 命 令 注 入 模 块 跨 站 请 求 伪 造 模 块 反 射 型 跨 站 脚 本 模 块 存 储 型 跨 站 脚 本 模 块 文 件 包 含 模 块 文 件 上 传 模 块 不 安 全 的 验 证 码 模 块 S Q L 注 入 模 块 S Q L 盲 注 模 块 也 可 以 听 听 W e b 安 全 攻 防 入 门 ， 了 解 一 个 大 概 和 学 习 方 向   ~ 参 考 参 考 1 . 内 网 安 全 攻 防   h t t p s : / / w w w . m s 0 8 0 6 7 . c o m / 2 . M e t a s p l o i t 2 下 载 地 址   h t t p s : / / s o u r c e f o r g e . n e t / p r o j e c t s / m e t a s p l o i t a b l e / f i l e s / M e t a s p l o i t a b l e 2 / 3 . m e t a s p l o i t 3 下 载 地 址   h t t p s : / / g i t h u b . c o m / r a p i d 7 / m e t a s p l o i t a b l e 3 4 . O w a s p B W A 下 载 地 址   h t t p s : / / s o u r c e f o r g e . n e t / p r o j e c t s / o w a s p b w a / f i l e s / 1 . 2 / 1 、 绕 过 本 地 权 限 并 执 行 2 、 从 网 站 服 务 器 中 下 载 脚 本 ， 绕 过 本 地 权 限 并 偷 偷 执 行 3 、 使 用 B a s e 6 4 对 P o w e r S h e l l 命 令 进 行 编 码
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理