ATT&CK 实战 - 红日安全 vulnstack (一) 靶机渗透
关于部署：https://www.cnblogs.com/Cl0ud/p/13688649.html PS：好菜，后来发现内网主机还是PING不通VM1，索性三台主机全部配成NAT模式，按照WEB靶机（VM1）->内网渗透域成员主机（VM2）->拿下域管（VM3）的步骤进行渗透 ...
原文：【内网渗透】ATT&CK红日靶场（一）学习内网渗透
前言 从靶机中学习内网域渗透知识 所需工具：nmap burpsuite cs 环境搭建 web服务器 Windows NAT模式： . . . VMnet ： . . . 域控服务器 Windows server VMnet ： . . . 域成员主机 Windows server VMnet ： . . . 外部攻击 信息收集 主机发现 nmap sn . . . 端口扫描 nmap sV p ...
2021-12-17 20:44 0 800 推荐指数：
相关推荐
渗透靶场—ATT&CK红队评估实战靶场（一）
靶场搭建 靶场地址 网络拓扑图 网络搭建 如图所示，我们有三台虚拟机，一台vm1即win7与外网连接，另外两台vm2即win2k3，vm3即winserver08R2是内网环境，只能通过vm1进行访问。所以这里我们要搭建的环境： vm1，vm2，vm3三台主机在一个内网环境中 ...
红日安全内网靶场（三）渗透记录
红日安全内网靶场（三）渗透记录 前面环境搭建先省掉 目前收集到的信息 一台公网IP的web服务器（我这里是16.16.16.0的网段，16.16.16.160） 开放22、80、3306端口 Joomla 3.9.12 mysql5.7.27 ...
内网渗透靶场学习实验
0x01 靶场环境 0x02 外网拿权限 访问目标站点，http://192.168.122.142/yxcms/ 方法一：弱口令登录phpmyadmin拿权限 进入phpmyadmin 对目标站点IP进行端口扫描，发现80和3306端口开放 使用dirsearch进行目录 ...
靶机练习 - ATT&CK红队评估实战靶场二 - 3.提权和内网信息搜集
提权 连上174.140这台机器之后，本来想通过msf制作大马上传执行，然后开msf session，结果上传的大马被拦了...>_<...。 临时决定先把某60关了，继续。 查 ...
靶机练习 - ATT&CK红队实战靶场 - 2. 内网信息收集
拿到win7的shell之后，执行下ipconfig，发现win7有两块网卡，外网ip为：192.168.174.135，内网ip为：192.168.52.143： 查看当前登录域及登录用户信息：net config Workstation 查看域成员：net view ...
内网渗透之vlunstack靶场
前言：vlunstack靶场是由三台虚拟机构成，一台是有外网ip的windows7系统(nat模式)，另外两台是纯内网机器（外网ping不通），分别是域控win2008和内网主机win2003，这里就不演示搭建了 靶场：vlunstack 攻击机：kali 其他工具：御剑爆破工具 ...
ATT&CK框架学习
ATT&CK模型 ATT&CK是分析攻击者行为（即TTPs）的威胁分析框架。ATT&CK框架核心就是以矩阵形式展现的TTPs，即Tactics, Techniques and Procedures（战术、技术及步骤），是指攻击者从踩点到获取数据以及这一过程中的每一步 ...