前言在通常情况下,即使拥有管理员权限,也无法读取域控制器中的ndts.dit文件, 但是我们又非常想获得这个文件的内容,这个时候就需要使用windows本地卷影拷贝服务VSS。在活动目录中,所有的数据...
Jboss引起的内网渗透
切入点为Jboss反序列化,就不多说了,远程部署war。war中包含了shell、reGeorg、https.exe使用https.exe反弹一个msf的shell,不多说,上远控巩固权限。P·S:图...
内网渗透之Windows持久化后门总结
1. 隐藏文件创建系统隐藏文件attrib +s +a +r +h filename / attrib +s +h filename利用NTFS ADS (Alternate Data Streams...
内网渗透 | 内网穿透工具FRP的使用
内网穿透工具FRP的使用目录FRP使用FRP建立隧道服务端客户端使用FRP映射Web服务服务端客户端使用FRP映射3389端口服务端客户端FRPFRP(Fast Reverse Proxy) 是一款简...
内网渗透 | 内网穿透
内网穿透目录内网穿透 内网穿透工具学了网络之后,我们知道了公网和私网。私网是不能在公网传输和通信的。我们一个学校,一个小区,都是在自己单独的私网里面...
内网渗透|MSF和CobaltStrike联动
MSF和CobaltStrike联动目录当获取了CobaltStrike类型的session后,想派生一个MSF类型的shell当获取了MSF类型的session后,想派生一个CobaltStrike...
一次内网渗透测试实验过程
渗透测试过程测试流程通过渗透网站拿到webshell,然后通过webshell拿到网站主机系统权限。发现受害主机有两张网卡,另一张网卡下有两台存活的内网主机,然后我们就尝试渗透存活的内网主机看能不能拿...
干货|内网渗透中的一些工具及项目资料
目录信息收集漏洞利用免杀系列代理隧道权限提升权限维持横向移动技术资料信息收集https://github.com/shadow1ng/fscan - 一款内网扫描工具,方便一键大保...
内网渗透(五) | AS-REP Roasting攻击
作者:谢公子作者:谢公子CSDN安全博客专家,擅长渗透测试、Web安全攻防、红蓝对抗。其自有公众号:谢公子学安全AS-REP Roasting攻击AS-REP Roasting是一种对用户账号进行离线...
分享 | 域渗透安全一条龙手册
0x01 域渗透安全手册介绍0x02 域渗透安全手册获取后台回复“一条龙”获取【往期推荐】【内网渗透】内网信息收集命令汇总【内网渗透】域内信息收集命令汇总【超详细 | Python】CS免杀-Shel...
内网渗透 | 4.域横向之PTH&PTT&PTK
0x01 前言 内网渗透系列文章可能不是按照内网常规顺序来写的,想什么写什么 0x02 Pass The Hash 哈希传递攻击是基于NTLM认证的一种攻击方式。哈希传递攻击的利用前提是我们获得了某个...
内网渗透之windows、linux信息收集
1. 信息收集 - Windows1.1. 基本命令查询所有计算机名称 dsquery computer查看配置及补丁信息 systeminfo查看版本 ver...
45