发送邮件getshell后,可以发现底下有个ghostscript.bat,查看他是一连串的ps命令,其中密码就在里面用户是drbrown,密码是chr!$br0wn,使用crackmapexec进行...
HTB-Manager笔记
扫描靶机nmap -sC -sV -sT -T4 -Pn 10.10.11.236扫描出很多端口,常用的80,445,88的也有,扫出域名跟dc子域名,将他们加入到hosts里面,然后打开浏览一下网站...
神器!Powershell版CrackMapExec
什么是PsMapExec PsMapExec是深受CrackMapExec启发而用Powershell编写的一个后渗透利用工具,可用于评估和测试Active Directory环境。 &...
内网渗透过程之横向过程拿下域控
0x01 前言:一切以学习为主,记录一次小小的攻击过程本次是通过外网漏洞撕开的口子,主要通过一下方式拿到了目标资产nday扫一扫弱口令爆一爆上传接口找一找后台上传找一找数据库弱口令关注新day,有了立...
Crackmapexec 6.1.0 和一些杂项
Crackmapexec 6.1.0 和一些杂项Author:Xiaoli-小离0x01 Intro• 在内网渗透中,一般收集到了凭据,都会去用CME挂个代理去爆破一遍,尝试扩大你的战果,但...
记录一次内网渗透过程
获网安教程免费&进群 本文由掌控安全学院 - mantou 投稿0x01 前言:一切以学习为主,记录一次小小的攻击过程本次是通过外网漏洞撕开的口子,主要通过一下...
Windows/Active 目录横向移动工具包
CrackMapExec(简称CME)是一种用于自动化评估大型Active Directory网络安全性的后渗透工具。CME以隐身为目标,遵循“靠山吃山”(Living off the Land)的概...
蓝军技术推送(第二弹)
蓝军技术推送[文章推荐] Extract credentials from lsass remotely(从lsass远程提取凭证)文章看点:本文主要讲述从手动procdump+mimikatz提取凭...
2