靶机练习 - ATT&CK红队评估实战靶场二 - 3.提权和内网信息搜集
提权 连上174.140这台机器之后，本来想通过msf制作大马上传执行，然后开msf session，结果上传的大马被拦了...>_<...。 临时决定先把某60关了，继续。 查 ...
原文：靶机练习 - ATT&CK红队实战靶场 - 2. 内网信息收集
拿到win 的shell之后，执行下ipconfig，发现win 有两块网卡，外网ip为： . . . ，内网ip为： . . . ： 查看当前登录域及登录用户信息：net config Workstation 查看域成员：net view domain:god。不知道为啥查看不了。。。 我们知道win 在一个名为god的域里，也知道了内网ip的网段，接下来找出该主机所在内网网段的其他存活主机。 ...
2020-08-20 14:27 0 701 推荐指数：
相关推荐
靶机练习 - ATT&CK红队评估实战靶场二 - 2. WebLogic漏洞利用
和Java反序列化漏洞，SSRF漏洞可以用来探测内网服务器以及端口是否存在。关闭上帝视角，目前是不知道内 ...
靶机练习 - ATT&CK红队实战靶场 - 3. Windows提权
mimikatz提权 首先对已经getshell的Win7主机进行提权。 用msf自带的getsystem提权，直接执行命令：getsystem 网上查到可以用mimikatz抓取明文密码。 ...
靶机练习 - ATT&CK红队评估实战靶场二- 1. 环境搭建
下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/3/ 网络拓扑图： 一共3台虚拟机：DC、PC、WEB，都在de1day这个域，其中WEB、PC有两块网卡，一块和域连接，一块和外网连接 1.DC配置 DC是域控，只能内网访问 ...
靶机练习 - ATT&CK红队实战靶场 - 1. 环境搭建和漏洞利用
最近某个公众号介绍了网上的一套环境，这个环境是多个Windows靶机组成的，涉及到内网渗透，正好Windows和内网渗透一直没怎么接触过，所以拿来学习下。 下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 环境配置和检查 ...
渗透靶场—ATT&CK红队评估实战靶场（一）
靶场搭建 靶场地址 网络拓扑图 网络搭建 如图所示，我们有三台虚拟机，一台vm1即win7与外网连接，另外两台vm2即win2k3，vm3即winserver08R2是内网环境，只能通过vm1进行访问。所以这里我们要搭建的环境： vm1，vm2，vm3三台主机在一个内网环境中 ...
ATT&CK红队评估实战靶场(一)
靶机下载地址 http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 攻击拓扑如下 0x01环境搭建 配置两卡，仅主机模式192.168.52.0网段模拟内网，192.168.72.0网段模拟外网 Kali linux IP ...
ATT&CK实战系列——红队实战（三）
一、环境搭建 靶机下载地址 http://vulnstack.qiyuanxuetang.net/vuln/detail/5/ 本次环境为黑盒测试，不提供虚拟机账号密码，centos 出网机 ip 为 192.168.1.110，目标是域控内的一份重要文件。 所有主机解压后都是挂起状态，配好 ...