域渗透共8篇
我所知道的内网渗透(内网渗透实例)-Pikachu Hacker

我所知道的内网渗透(内网渗透实例)

最近看了一点内网渗透的学习资料,感觉内网渗透需要的知识太多,顺便记录下来做参考。开篇首先推荐大佬的一篇msf内网穿透文章:https://www.freebuf.com/articles/network/125278.html其中内网...
Pikachu的头像-Pikachu HackerPikachu16天前
03515
域渗透 | Kerberos攻击速查表-Pikachu Hacker

域渗透 | Kerberos攻击速查表

0x01 暴力破解使用kerbrute.py:python kerbrute.py -domain <domain_name> -users <users_file> -passwords <passwords_file> -ou...
Pikachu的头像-Pikachu HackerPikachu16天前
04115
内网渗透 | 域渗透实操ATT&CK-Pikachu Hacker

内网渗透 | 域渗透实操ATT&CK

0x01 Build UpGoal:目标域控存在一份重要文件。network建议DMZ的web双网卡:一个桥接一个VMnet2。其他的全部是VMnet2。network配置VMnet2配置如上图。ip信息看到分配成功然后互相ping一下没问题...
Pikachu的头像-Pikachu HackerPikachu16天前
03212
内网渗透 | 记一次域渗透实战-Pikachu Hacker

内网渗透 | 记一次域渗透实战

侦查目标站:www.xxxxx.xx脆弱点:http://www.xxxxx.xx/PhotoUpload/%E5%AD%B8%E7%94%9F%E8%AD%89%E4%BB%B6%E7%85%A7%E4%B8%8A%E5%82%B3.aspSQL注入POST包:POST /PhotoUpload/%E5%AD%B8%E7%94%...
Pikachu的头像-Pikachu HackerPikachu16天前
02710
渗透技巧——Pass the Hash with Remote Desktop-Pikachu Hacker

渗透技巧——Pass the Hash with Remote Desktop

渗透技巧——Pass the Hash with Remote Desktop安全脉搏SecPulse.Com独家发文,欢迎转发分享,平台如需转载请先联系授权。0x00 前言在渗透测试中,如果获得了某个用户的NTLM hash,我们可以尝...
Pikachu的头像-Pikachu HackerPikachu16天前
0379
内网渗透随想(内网渗透总结)-Pikachu Hacker

内网渗透随想(内网渗透总结)

0x00 前言之前看到微博有人私信我说内网渗透的技巧,zone也有很多小伙伴问了一些内网渗透的问题,所以我就斗胆写了这篇文章,有不对的,还请各位斧正整个内网渗透肯定不是一篇两篇文章能够讲述...
Pikachu的头像-Pikachu HackerPikachu16天前
0229
内网渗透 | 记录一次简单的域渗透-Pikachu Hacker

内网渗透 | 记录一次简单的域渗透

环境搭建三台虚拟机,拓扑如下:看一下网络配置。VM1双网卡,第一个桥接一个VMnet2,桥接的作用是模拟将其web服务暴露在外网。攻击机是在桥接网卡的网络中。VM2、VM3全部是VMnet2,测试后是可以...
Pikachu的头像-Pikachu HackerPikachu16天前
0398
技术分享 | 域渗透AdminSDHolder-Pikachu Hacker

技术分享 | 域渗透AdminSDHolder

AdminSDHolder是一个特殊的AD容器,通常作为某些特权组成员的对象的安全模板。Active Directory将采用AdminSDHolder对象的ACL并定期将其应用于所有受保护的AD账户和组,以防止意外和无意的修改...
Pikachu的头像-Pikachu HackerPikachu16天前
0445