搜索

[798] 2021-08-10_一次完美的内网域渗透，如何找到最有效的攻击路线，进行精准域内打击

文档创建者：s7ckTeam
浏览次数：54
最后更新：2025-01-16
2021-08-10_一次完美的内网域渗透，如何找到最有效的攻击路线，进行精准域内打击 一 次 完 美 的 内 网 域 渗 透 ， 如 何 找 到 最 有 效 的 攻 击 路 线 ， 进 行 精 准 域 内 打 击 b g b i n g 安 全   2 0 2 1 - 0 8 - 1 0 以 下 文 章 来 源 于 渗 透 攻 击 红 队   ， 作 者 渗 透 攻 击 红 队 渗 透 攻 击 红 队 一 个 专 注 于 红 队 攻 击 的 公 众 号 大 家 好 ， 这 里 是   渗 透 攻 击 红 队 渗 透 攻 击 红 队   的 第   6 9   篇 文 章 ， 本 公 众 号 会 记 录 一 些 红 队 攻 击 的 案 例 ， 不 定 时 更 新 ！ 请 勿 利 用 文 章 内 的 相 关 技 术 从 事 非 法 测 试 ， 如 因 此 产 生 的 一 切 不 良 后 果 与 文 章 作 者 和 本 公 众 号 无 关 ！ 在 域 渗 透 的 时 候 我 们 手 动 梳 理 域 内 环 境 需 要 花 很 大 功 夫 ， 这 时 候 通 过   S h a r p H o u n d   对 当 前 机 器 的 环 境 进 行 分 析 ， 就 能 够 很 快 知 道 离 域 管 最 近 的 攻 击 线 路 ， 快 速 精 准 打 击 ！ 一 次 完 美 的 内 网 域 渗 透 一 次 完 美 的 内 网 域 渗 透 前 言 前 言 首 先 是 拿 到 了 一 个 命 令 执 行 的 点 ， 发 现 当 前 跳 板 机 器 是 存 在 域 环 境 的 ： t a s k l i s t   未 发 现 有   A V ， 并 且 当 前 机 器 是 出 网 机 器 ： 渗 透 攻 击 红 队 渗 透 攻 击 红 队   . 一 个 专 注 于 渗 透 红 队 攻 击 的 公 众 号
看 了 看 当 前 系 统 是   W i n d o w s   S e r v e r   2 0 1 6 : 由 于 当 前 是   W i n d o w s   S e r v e r   2 0 1 6   的 服 务 器 ， 肯 定 是 有 微 软 自 带   W i n d o w s   D e f e n d e r   的 ， 所 以 简 单 做 了 一 下 免 杀 上 线 到   C o b a l t s t r i k e ：
然 后   m s 1 6 - 0 7 5   提 权 到   S Y S T E M ：
内 网 信 息 搜 集 内 网 信 息 搜 集 首 先 是 查 看 了 一 下 域 管 分 别 是 哪 些 用 户 ： 然 后 查 看 了 一 下 域 控 列 表 ， 随 后   p i n g   域 控 机 器 名 得 到 域 控 的   I P ：
发 现 域 控 是   1 0   段 ， 而 当 前 跳 板 机 器 是   1 9 2 . 1 6 8 . 5 4 . 2 0 0   ， 猜 测 可 能 不 止 一 个 段 的 机 器 存 活 ！ 先 抓 一 波   h a s h   把 ： （ W i n d o w s   s e r v e r   2 0 1 6   是 抓 不 了 明 文 密 码 的 ）
好 家 伙 ， 这 台 机 器 应 该 是 被 ” 大 哥 “ 来 过 了 ， 应 该 被 改 了 一 下 注 册 表 ， 这 才 让 我 抓 到 了 明 文 ， 还 有 其 他   h a s h ， 之 后 可 以 用 来   P T H 。 然 后 搜 集 了 一 下 当 前 机 器 的 其 他 密 码 发 现   O r a c l e   的 密 码 ： 然 后 也 抓 到 了 其 他 浏 览 器 的 密 码 ：
整 理 了 一 下 密 码 ， 然 后 通 过 域 外 对 域 内 当 前   C   段 进 行 横 向 喷 射 ：
成 功 了 几 台 ， 先 留 着 。 N e o - r e G e o r g   +   S o c k s   =   进 入 目 标 内 网 漫 游 进 入 目 标 内 网 漫 游 想 要 扩 大 战 果 还 是 要 做 个 隧 道 进 行 目 标 内 网 ， 但 是 我 发 现 常 用 的   f r p 、 n p s   都 用 不 了 ， 猜 测 目 标 做 了 限 制 ， 后 来 通 过   h t t p   隧 道 成 功 进 了 目 标 内 网 ！ r e G e o r g   是   r e D u h   的 升 级 版 。 主 要 把 内 网 服 务 器 的 端 口 通 过 h t t p 或 h t t p s 隧 道 转 发 到 本 机 。 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / L - c o d e s / N e o - r e G e o r g 先 设 置 密 码 ， 生 成   t u n n e l   的   w e b s h e l l ， 并 上 传 到 目 标 服 务 器 ： p y t h o n   n e o r e g . p y   g e n e r a t e   - k   p a s s
这 个 时 候 直 接   V P S   运 行 ， 把 目 标 内 网 流 量 通 过   h t t p   转 发 到   V P S   的   1 0 8 0   端 口 ： p y t h o n   n e o r e g . p y   - k   p a s s   - u   h t t p : / / s a u l g o o d m a n . c n / / w l s - w s a t / t u u . j s p
然 后 本 地   V P S   代 理 ： 说 明 代 理 成 功 了 ！ 记 住 这 里 是   1 2 7 . 0 . 0 . 1   只 能 本 地 代 理 ， 客 户 端 代 理 你 服 务 器 的   s o c k s   是 代 理 不 上 的 ！ 为 了 方 便 我 在 我 再   W i n d o w s   上 重 新 代 理 了 一 下 ， 方 便 后 续 操 作 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理