渗透系列：红日靶场(vulnstack)一 超全面详细的渗透测试学习笔记（拿下win2008s）

红日靶场(vulnstack）一 超全面详细的渗透测试学习笔记

• 一、环境搭建
• • • 渗透工具：
    • 实验环境拓扑如下：
    • 网络配置
• 二、拿下win2008s
• • 信息收集
  • • 扫描端口和网站目录
    • • 发现主机：
      • • 第一个IP
        • • 启用goby，扫描，可以看扫描出了永恒之蓝漏洞
  • 开始渗透
  • • kali中启动msfconsole
    • • 获取shell
      • 打开远程桌面
      • 创建用户，并提升至最高权限
      • 尝试登录远程桌面
      • kali
      • • win11
      • 结果
    • cs上线
    • • 在kali启动服务端
      • win11中启动客户端
      • • 生成木马文件
      • win11启动msf模块
    • 如果木马文件被杀（木马免杀待研究）

---

一、环境搭建

渗透工具：

• win11（图形化渗透）

  • 192.168.52.129
  • N多工具
    

• kal（命令行渗透）

  • 192.168.52.128

  • kali自带工具以及后来安装工具

实验环境拓扑如下：

红日靶场地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/

这里搭一个最简单