靶機練習 - ATT&CK紅隊實戰靶場 - 1. 環境搭建和漏洞利用
最近某個公眾號介紹了網上的一套環境，這個環境是多個Windows靶機組成的，涉及到內網滲透，正好Windows和內網滲透一直沒怎么接觸過，所以拿來學習下。 下載地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 環境配置和檢查 ...
原文：靶機練習 - ATT&CK紅隊評估實戰靶場二 - 2. WebLogic漏洞利用
端口掃描 . 端口掃描結果： . 端口掃描結果： Weblogic漏洞掃描 . 的 端口是Weblogic的端口，用Weblogic漏洞掃描工具進行掃描： 找到了管理后台，嘗試了簡單的口令爆破，木有成功，另外還發現了SSRF漏洞和Java反序列化漏洞，SSRF漏洞可以用來探測內網服務器以及端口是否存在。關閉上帝視角，目前是不知道內網網段的，猜起來也挺費勁，先試試Java反序列化漏洞。 漏洞利用 . ...
2020-11-06 17:25 0 1763 推薦指數：
相關推薦
靶機練習 - ATT&CK紅隊實戰靶場 - 2. 內網信息收集
拿到win7的shell之后，執行下ipconfig，發現win7有兩塊網卡，外網ip為：192.168.174.135，內網ip為：192.168.52.143： 查看當前登錄域及登錄用戶信 ...
靶機練習 - ATT&CK紅隊評估實戰靶場二- 1. 環境搭建
下載地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/3/ 網絡拓撲圖： 一共3台虛擬機：DC、PC、WEB，都在de1day這個域，其中WE ...
靶機練習 - ATT&CK紅隊評估實戰靶場二 - 3.提權和內網信息搜集
提權 連上174.140這台機器之后，本來想通過msf制作大馬上傳執行，然后開msf session，結果上傳的大馬被攔了...>_<...。 臨時決定先把某60關了，繼續。 查 ...
滲透靶場—ATT&CK紅隊評估實戰靶場（一）
靶場搭建 靶場地址 網絡拓撲圖 網絡搭建 如圖所示，我們有三台虛擬機，一台vm1即win7與外網連接，另外兩台vm2即win2k3，vm3即winserver08R2是內網環境，只能通過vm1進行訪問。所以這里我們要搭建的環境： vm1，vm2，vm3三台主機在一個內網環境中 ...
ATT&CK紅隊評估實戰靶場(一)
靶機下載地址 http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 攻擊拓撲如下 0x01環境搭建 配置兩卡，僅主機模式192.168.52.0網段模擬內網，192.168.72.0網段模擬外網 Kali linux IP ...
靶機練習 - ATT&CK紅隊實戰靶場 - 3. Windows提權
mimikatz提權 首先對已經getshell的Win7主機進行提權。 用msf自帶的getsystem提權，直接執行命令：getsystem 網上查到可以用mimikatz抓取明文密碼。 ...
ATT&CK實戰系列——紅隊實戰（三）
網絡環境后運行五台機器即可。 二、漏洞利用 2.1修改模板getshell 出網機的 ...