红日-VulnStack内网靶场-ATT&CK（八）-文末下载地址

大家好，ATT&CK第八个靶场全部搭建完成啦，本次靶场特意选取当前热门漏洞，也特意感谢安全圈里的老前辈指导，如果涉及到利用靶场梳理出关键知识点如下

漏洞知识链

• 包含信息收集部分；

• 包含Web服务器中间件攻击环境；

• 包含内网渗透基本渗透测试；

• 包含代理隧道，本次设计可以设置代理3-4个维度；

• 包含Linux/Windows软件配置权限提升以及各种未更新软件缺陷提升权限；

• 包含Linux/Windows不同的系统横向渗透；

• 包含域控主机基于域方面的知识点练习渗透测试；

• 包含一个专项关于近一年热门漏洞exchange漏洞渗透测试；

以上靶场可以练习知识点还是相对比较全面，所以大家基于环境搭建成功之后，可以练习自己渗透技巧。

账号密码

MetaSploit3-默认账号密码：vagrant/vagrant

DC-默认账号密码：administrator/admin!@#45

如果文件有压缩，则使用解压密码:  https://huntingday.github.io

环境搭建

• 漏洞利用

• Web安全漏洞体系

• 内网安全知识体系

• 域方面知识体系

• 专项（exchange服务器攻击专项）

• MetaSploit3漏洞列表 

https://github.com/rapid7/metasploitable3/wiki/Vulnerabilities

• 漏洞包括

• GlassFish

• Apache Struts

• Tomcat

• Jenkins

• IIS - FTP

• .....

• 
  

• 下载地址
  
  
  百度网盘：

•  https://pan.baidu.com/s/15cAFc3mFoHtNmVv2wKr1sQ?pwd=rb8f
  
  密码: 【红日安全】您的下载密码为：rb8f。

靶场网站 http://vulnstack.qiyuanxuetang.net/vuln/

加微信进群领资料

关注公众号

回复“电子书”获取web渗透、CTF电子书:
回复“视频教程”获取渗透测试视频教程;  
回复“内网书籍”获取内网学习书籍;        
回复“CTF工具”获取渗透、CTF全套工具;
回复“内网渗透”；获取内网渗透资料;
回复“护网”；获取护网学习资料 ;
回复“python”,获取python视频教程；
回复“java”，获取Java视频教程;
回复“go”，获取go视频教程

知识星球

原文始发于微信公众号（Hacking黑白红）：红日-VulnStack内网靶场-ATT&CK（八）-文末下载地址