11 2020 档案

靶机练习 - ATT&CK红队评估实战靶场二 - 3.提权和内网信息搜集
摘要：提权 连上174.140这台机器之后，本来想通过msf制作大马上传执行，然后开msf session，结果上传的大马被拦了...>_<...。 临时决定先把某60关了，继续。 查资料的时候看到大大们都在用的一款叫Cobaltstrike工具，貌似是个神器的样纸，咱也去下一个来用下，先打开Cobalt 阅读全文
posted @ 2020-11-12 14:55 Sally_Zhang 阅读(801) 评论(2) 推荐(0) 编辑
靶机练习 - ATT&CK红队评估实战靶场二 - 2. WebLogic漏洞利用
摘要：端口扫描 174.140端口扫描结果： 174.141端口扫描结果： Weblogic漏洞扫描 174.140的7001端口是Weblogic的端口，用Weblogic漏洞扫描工具进行扫描： 找到了管理后台，尝试了简单的口令爆破，木有成功，另外还发现了SSRF漏洞和Java反序列化漏洞，SSRF漏洞 阅读全文
posted @ 2020-11-06 17:25 Sally_Zhang 阅读(2640) 评论(0) 推荐(0) 编辑
靶机练习 - ATT&CK红队评估实战靶场二- 1. 环境搭建
摘要：下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/3/ 网络拓扑图： 一共3台虚拟机：DC、PC、WEB，都在de1day这个域，其中WEB、PC有两块网卡，一块和域连接，一块和外网连接 1.DC配置 DC是域控，只能内网访问，只有一块网卡，设置 阅读全文
posted @ 2020-11-02 16:28 Sally_Zhang 阅读(3106) 评论(5) 推荐(0) 编辑

点击右上角即可分享
微信分享提示