靶机练习 - ATT&CK红队实战靶场 - 3. Windows提权
mimikatz提权 首先对已经getshell的Win7主机进行提权。 用msf自带的getsystem提权，直接执行命令：getsystem 网上查到可以用mimikatz抓取明文密码。MSF中自带mimikatz模块，同时支持32位和64位，默认加载32位，64位须先查看系统进程 ...
原文：靶机练习 - ATT&CK红队评估实战靶场二 - 3.提权和内网信息搜集
提权 连上 . 这台机器之后，本来想通过msf制作大马上传执行，然后开msf session，结果上传的大马被拦了... gt lt ...。 临时决定先把某 关了，继续。 查资料的时候看到大大们都在用的一款叫Cobaltstrike工具，貌似是个神器的样纸，咱也去下一个来用下，先打开Cobaltstrike的官网： 迎面扑来浓浓的中二气息。。。然鹅我喜欢 那必须要下下来用啊 新建一个Listen ...
2020-11-12 14:55 2 604 推荐指数：
相关推荐
靶机练习 - ATT&CK红队实战靶场 - 2. 内网信息收集
拿到win7的shell之后，执行下ipconfig，发现win7有两块网卡，外网ip为：192.168.174.135，内网ip为：192.168.52.143： 查看当前登录域及登录用户信息：net config Workstation 查看域成员：net view ...
靶机练习 - ATT&CK红队评估实战靶场二 - 2. WebLogic漏洞利用
和Java反序列化漏洞，SSRF漏洞可以用来探测内网服务器以及端口是否存在。关闭上帝视角，目前是不知道内 ...
靶机练习 - ATT&CK红队评估实战靶场二- 1. 环境搭建
下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/3/ 网络拓扑图： 一共3台虚拟机：DC、PC、WEB，都在de1day这个域，其中WEB、PC有两块网卡，一块和域连接，一块和外网连接 1.DC配置 DC是域控，只能内网访问 ...
渗透靶场—ATT&CK红队评估实战靶场（一）
靶场搭建 靶场地址 网络拓扑图 网络搭建 如图所示，我们有三台虚拟机，一台vm1即win7与外网连接，另外两台vm2即win2k3，vm3即winserver08R2是内网环境，只能通过vm1进行访问。所以这里我们要搭建的环境： vm1，vm2，vm3三台主机在一个内网环境中 ...
ATT&CK红队评估实战靶场(一)
靶机下载地址 http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 攻击拓扑如下 0x01环境搭建 配置两卡，仅主机模式192.168.52.0网段模拟内网，192.168.72.0网段模拟外网 Kali linux IP ...
靶机练习 - ATT&CK红队实战靶场 - 1. 环境搭建和漏洞利用
最近某个公众号介绍了网上的一套环境，这个环境是多个Windows靶机组成的，涉及到内网渗透，正好Windows和内网渗透一直没怎么接触过，所以拿来学习下。 下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 环境配置和检查 ...
ATT&CK实战系列——红队实战（三）
一、环境搭建 靶机下载地址 http://vulnstack.qiyuanxuetang.net/vuln/detail/5/ 本次环境为黑盒测试，不提供虚拟机账号密码，centos 出网机 ip 为 192.168.1.110，目标是域控内的一份重要文件。 所有主机解压后都是挂起状态，配好 ...