avatar
Articles
20
Tags
9
Categories
4
首页
文档
标签
分类
友链
待办
Sat0ru_G0j0
首页
文档
标签
分类
友链
待办

内网渗透体系建设

Created2024-08-29|Updated2024-09-23|Penetration Testing Basic
|Post Views:
Sat0ru_G0j0
首页
文档
标签
分类
友链
待办

内网渗透体系建设

Created2024-08-29|Updated2024-09-23|Penetration Testing Basic
|Post Views:
Author: Satoru
Link: http://example.com/2024/08/29/%E5%86%85%E7%BD%91%E6%B8%97%E9%80%8F%E4%BD%93%E7%B3%BB%E5%BB%BA%E8%AE%BE/
Copyright Notice: All articles in this blog are licensed under CC BY-NC-SA 4.0 unless stating additionally.
inside
cover of previous post
Previous
从0开始的渗透Day19-21desu
cover of next post
Next
目标
Contents
  1. 1. 如读者有未授权渗透行为，后果自负，本站仅作学习用途
  2. 2. 基础知识
    1. 2.1. 工作组
      1. 2.1.1. 优点：
      2. 2.1.2. 缺点:
    2. 2.2. 域
      1. 2.2.1. 规模和分类
      2. 2.2.2. 域树
      3. 2.2.3. 域林
    3. 2.3. 活动目录
      1. 2.3.1. 作用
    4. 2.4. Ntds.dit文件
    5. 2.5. 目录服务和LDAP
      1. 2.5.1. 什么是目录服务（active directory）
      2. 2.5.2. LDAP
        1. 2.5.2.1. 基本结构
        2. 2.5.2.2. 条目
        3. 2.5.2.3. 识别名(DN)
          1. 2.5.2.3.1. 组织顺序
          2. 2.5.2.3.2. 相对识别名
          3. 2.5.2.3.3. 基准识别名
        4. 2.5.2.4. 模式
          1. 2.5.2.4.1. 对象类
          2. 2.5.2.4.2. 属性类型（AttributeType）
          3. 2.5.2.4.3. 属性语法（Syntax）
          4. 2.5.2.4.4. 匹配规则（MatchingRule）
        5. 2.5.2.5. LDIF（LDAP Data Interchange Format） 文件
        6. 2.5.2.6. LDAP（openldap） 目录服务的特点
    6. 2.6. 活动目录的访问
      1. 2.6.0.1. 域目录分区
      2. 2.6.0.2. 架构目录分区
      3. 2.6.0.3. Schema NC 中的类
    7. 2.6.1. 活动目录的查询
      1. 2.6.1.0.1. LDAP 查找中的按位搜索
      2. 2.6.1.0.2. Adfind
  • 2.7. 域内信息
    1. 2.7.1. 域用户组的分类和权限
      1. 2.7.1.1. 域本地组（Domain Local Group）
      2. 2.7.1.2. 通用组（Universal Group）
      3. 2.7.1.3. 全局组（Global Group）
      4. 2.7.1.4. 三种组作用域的比较
  • 2.8. 组织单位（OU)
    1. 2.8.1. OU 与容器的区别
    2. 2.8.2. OU 跟组的区别
    3. 2.8.3. 1. OU（组织单位）
    4. 2.8.4. 2. 组
    5. 2.8.5. 总结
  • 2.9. 访问控制
    1. 2.9.1. 什么是ACL
    2. 2.9.2. DACL是如何控制访问对象的
    3. 2.9.3. 创建DACL
  • 2.10. 修改所有权
  • 3. 内网信息收集
    1. 3.1. 本机基础信息收集
      1. 3.1.1. 1. 用户权限与身份信息收集
      2. 3.1.2. 2. 网络配置与内网侦察
      3. 3.1.3. 3. 服务与进程信息
      4. 3.1.4. 4. 网络共享与会话管理
      5. 3.1.5. 5. 计划任务与持久性
      6. 3.1.6. 6. 补丁与防护措施侦察
      7. 3.1.7. 7. 软件与杀毒软件检测
      8. 3.1.8. 8. 日志与审计
      9. 3.1.9. 9. 服务与补丁的利用
      10. 3.1.10. 总结：APT 攻击的利用与威胁
  • 4. 域内信息收集
    1. 4.1. 主机资源探测
      1. 4.1.1. 基于ICMP
        1. 4.1.1.1. 基于netbios
        2. 4.1.1.2. nbtscan扫描
    2. 4.2. 基于UDP发现
      1. 4.2.1. 特点：
      2. 4.2.2. unicornscan扫描
      3. 4.2.3. ScanLine扫描
      4. 4.2.4. nmap 在线基于Nmap的udp扫描
      5. 4.2.5. 基于arp
      6. 4.2.6. arp-scan（windows）
      7. 4.2.7. arp scannet
      8. 4.2.8. powershell（windows）
      9. 4.2.9. 基于SMB
  • 5. 端口信息收集
    1. 5.1. Nmap
      1. 5.1.1. 1. 主机发现（Host Discovery）
        1. 5.1.1.1. 常见的主机发现方法：
      2. 5.1.2. 2. 端口扫描（Port Scanning）
        1. 5.1.2.1. 常见的端口扫描方式：
      3. 5.1.3. 3. 网络拓扑发现
      4. 5.1.4. 4. 细粒度扫描与脚本分析
      5. 5.1.5. 5. 旁路防火墙与绕过检测
      6. 5.1.6. 6. 信息收集示例
        1. 5.1.6.1. 例子：扫描一个内网段并收集详细信息
      7. 5.1.7. 总结
  • 6. 用户凭证收集
    1. 6.1. 凭据收集是什么？
    2. 6.2. 获得凭据的好处
    3. 6.3. 明文文件
    4. 6.4. powershell历史命令文件
    5. 6.5. 从注册表查询密码信息
    6. 6.6. 卷影复制服务
    7. 6.7. 凭据提取
    8. 6.8. procdump 转储
    9. 6.9. mimikatz
    10. 6.10. 受保护的 LSASS
  • 7. 密码保存
    1. 7.1. navicat
    2. 7.2. SecureCRT
    3. 7.3. Xshell
    4. 7.4. WinSCP
    5. 7.5. VNC:
    6. 7.6. 浏览器:
    7. 7.7. BloodHound自动化分析
  • 8. 端口转发和内网代理
    1. 8.1. 正向连接和反向连接
    2. 8.2. 端口转发与映射
    3. 8.3. 常见转发工具与思路
      1. 8.3.1. LCX
      2. 8.3.2. 多网卡
      3. 8.3.3. 无公网ip
    4. 8.4. FRP
  • 9. 内核提权
    1. 9.1. 参考链接
    2. 9.2. 查找漏洞
      1. 9.2.1. 方法一
      2. 9.2.2. 方法二
      3. 9.2.3. 方法三
      4. 9.2.4. 方法四
      5. 9.2.5. EXP
  • 10. 系统服务提权
    1. 10.1. 定义
      1. 10.1.1. 查找错误配置的手法
      2. 10.1.2. 利用方式
      3. 10.1.3. 计划任务
        1. 10.1.3.1. 查找错误配置的手法
        2. 10.1.3.2. 利用手法
  • 11. 可信任服务路径提权
  • 12. 不安全的注册表权限配置
  • 13. 令牌窃取
    1. 13.1. 获取TrustedInstaller权限
  • 14. Potato提权
  • 15. 启用注册表键AlwaysInstallElevated
  • 16. 组策略首选项提权
    1. 16.1. SYSVOL
      1. 16.1.1. 复制
      2. 16.1.2. 组策略偏好GPP
  • 17. bypassUAC提权
    1. 17.1. UAC如何运行？
    2. 17.2. DLL劫持
    3. 17.3. 可信任服务路径劫持
    4. 17.4. UAC白名单
    • ©2024 By Satoru
    Framework Hexo|Theme Butterfly
    从应用开始自顶向下