扫码领资料
获网安教程
免费&进群
来Track安全社区投稿~
千元稿费！还有保底奖励~
——
利用CrakMapExec工具进行全网段批量PTH
CrackMapExec（CME）是一款后渗透利用工具，可帮助自动化大型活动目录(AD)网络安全评估任务。其缔造者@byt3bl33d3r称，该工具的生存概念是，“利用AD内置功能/协议达成其功能，并规避大多数终端防护/IDS/IPS解决方案。”
尽管这个项目带有攻击性，但是蓝队也可以用于自检评估账户权限，模拟攻击，配置错误权限
kali安装方法：apt-get install crackmapexec
它所支持的协议有：http,smb,mssql
如果在得到明文密码的情况下，可以批量去探测全网段账号密码
但如果你没有明文密码也没关系，用Mimikatz找到用户的hash，给他配置上去也可以批量探测hash
添加指定ip也可以单个扫描喔
得到一个可用的权限之后，可以执行一些相关命令得到对方的一些信息
例如执行命令：-x ipconfig
例如枚举共享：—shares
枚举有效sessions：—session
枚举磁盘：—disks
枚举登录用户：—loggedon-users
枚举域用户：—users
通过爆破RID枚举用户：—rid-brute
获取域密码策略：—pass-pol
翻译：
msf批量进行PTH渗透
我们先监听上线，得到session之后，我们获取一下administrator的hash
然后复制下来，待会用
攻击成功后，会返回一个meterpreter类型的session
在上一个设置参数的步骤RHOSTS可以设置全网段，可批量
申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，
所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
回顾往期内容
代理池工具撰写 | 只有无尽的跳转，没有封禁的IP！
扫码白嫖视频+工具+进群+靶场等资料
扫码白嫖！
还有免费的配套靶场、交流群哦
原文始发于微信公众号（掌控安全EDU）：内网渗透之如何批量PTH获取主机权限？
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论