随笔分类 - 内网
摘要：0x01简介 empire 是一个针对内网针对域控的一个渗透测试框架，和 msf 类似。生成的木马基于powershell，能够具有一定的免杀效果。 empire 包含三个部分，一个是 modules 即自身的一些模块，一个是 listernes 即监听类似 msf 的 exploit/multi/
阅读全文
摘要：0x00 简介 powersploit是基于powershell的渗透工具包，里面都是powershell的脚本工具文件。工具包地址：https://github.com/PowerShellMafia/PowerSploit 0x02 Invoke-Portscan.ps1脚本 脚本地址：http
阅读全文
摘要：0x01 cs服务端绕过流量检测 定义C2的通信格式，修改CS默认的流量特征 编写Profiles: 开源Profiles:https://github.com/rsmudge/Malleable-C2-Profiles 随便找一个，尽量找最近的，我用的是ocsp.profile 将代码复制下来到我
阅读全文
摘要：一、简介 0x01、什么是横向渗透 横向渗透，就是在已经攻占部分内网主机的前提下，利用既有的资源尝试获取更多的凭据、更高的权限，进而达到控制整个内网、拥有最高权限、发动 APT （高级持续性威胁攻击）的目的。 在横向渗透中，最先得到的主机，以及之后新得到的主机，会成为突破口、跳板。如同一个不断扩大的
阅读全文
摘要：前言： 我们在平常打点的时候，遇到有内网或者有域的环境的时候，我们只获得了内网中的一台机子的shell，由这台机子我们可以获得这台机子所在的网段的相关其他主机。比如说有域的时候的域控机，有多层内网的堡垒机等，下面将介绍如何用已控制的内网机拿到域控的方法。 0x00 环境 假如是一个域环境： 域控：
阅读全文
摘要：前言 CS分为客户端与服务端，服务端是一个，客户端可以有多个，非常适合团队协同作战，多个攻击者可以同时连接到一个团队服务器上，共享攻击资源与目标信息和sessions，可模拟APT做模拟对抗，进行内网渗透。Cobalt Strike集成了端口转发、服务扫描，自动化溢出，多模式端口监听，win exe
阅读全文
摘要：前言： IPC$(Internet process connection)是指内网里面的文件共享连接，通常很多机子的默认共享都是打开的，在cmd下使用命令net share可查看自己的IPC$是否打开。 PsTools是Sysinternals Suite中一款排名靠前的一个安全管理工具套件。现在被
阅读全文
摘要：0x01简介 永恒之蓝漏洞是方程式组织在其漏洞利用框架中一个针对SMB服务进行攻击的漏洞，该漏洞导致攻击者在目标系统上可以执行任意代码。 攻击对象：win7及win7以下的操作系统且开启了445端口smb服务，防火墙关闭状态下且没打补丁 0x02攻击思路 1.先用nmap扫描整个网段开放的端口，再利
阅读全文
摘要：0x01 首先是靶机，这里的靶机是使用清水表哥提供的win7sp1的系统 漏洞环境使用VM安装Windows7 SP1模拟受害机Windows7 SP1下载链接:ed2k://|file|cn_windows_7_ultimate_with_sp1_x64_dvd_u_677408.iso|3420
阅读全文
