海上月是天上月,眼前人是心上人。
随笔分类 - 内网渗透
摘要:信息收集可以说是整个渗透测试过程的关键环节之一。有效的信息收集可以大大缩短渗透测试的时间。 本机基础信息收集 当渗透测试攻入了一个主机,需要以该主机为跳板,对其内网环境进行渗透。 对于攻陷的第一台主机,我们对于其域内所在位置,当前登录的用户,该用户所拥有的权限,其操作系统信息,网络配置信息及当前允许
阅读全文
摘要:没有放弃写博客,主要最近确实没啥好些的! 寒假期间算是把web漏洞分析学了,现在致力于学习内网渗透。先写一篇简单的知识吧 内网渗透就是指获取目标服务器控制权后,使用内网信息收集,内网代理,权限提升,横向移动等技术。对其内网环境进行渗透,最终获取内网其他主机的权限,比如域控或者运维主机。 内网工作环境
阅读全文
