内网安全:横向传递攻击( RDP || Cobalt Strike )
横向移动就是在拿下对方一台主机后,以拿下的那台主机作为跳板,对内网的其他主机再进行后面渗透,利用既有的资源尝试获取更多的凭据、更高的权限,一步一步拿下更多的主机,进而达到控制整个内网、获取到最高权限、发动高级持续性威胁攻击的目的.(传递攻击主要建立在明文和Hash值获取基础上进行攻击.)
目录:
内网安全:横向传递攻击( RDP || SPN || Cobalt Strike )
RDP 传递:
Cobalt Strike 传递:
添加一个监听:
进行提权:
进行内网信息收集.(收集内网的网络架构)
利用 信息 进行攻击:
RDP 传递:
RDP协议连接:判断对方远程桌面服务是否开启(默认:3389)
对目标主机进行扫描:(查看有没有开放 3389 端口)
nmap -sS 192.168.0.105
调用 mstsc 进行连接.
Cobalt Strike 传递:
开启 Cobalt Strike 工具需要环境中有安装了 java 环境.
服务端:
(1)cd cs4.7 //切换为 cs 目录
(2)chmod a+x ./TeamServerImage // 修改权限.
(3)./teamserver 192.168.0.106 888888 //这里的IP地址是 服务端的IP,后面的是客户端的登录密码.
客户端:
(1)cd cs4.7 // 切换为 cs 目录
(2)chmod a+x ./start.sh // 修改权限.
(3)./start.sh // 打开 客户端.
添加一个监听:
生成一个程序(木马)
把这个程序上传到服务器主机上并执行执行程序.
进行提权:
进行上传提权需要的插件:
https://gitee.com/mirrors_rsmudge/ElevateKit/repository/archive/master.zip
https://github.com/pandasec888/taowu-cobalt-strike
进行内网信息收集.(收集内网的网络架构)
net view // 探测 内网的网络架构.
net computers // 探测 组 || 域 环境
net dclist // 探测 域控 的IP和名字
net user // 当前用户
shell net user /domain // 测试 域名中的所有用户名字
利用 信息 进行攻击:
获取账号和密码:
用账号和密码进行攻击并连接.
进行文件管理:
文章来源:https://www.toymoban.com/news/detail-498973.html
学习链接:第69天:内网安全-域横向CobaltStrike&SPN&RDP_哔哩哔哩_bilibili文章来源地址https://www.toymoban.com/news/detail-498973.html
到了这里,关于内网安全:横向传递攻击( RDP || Cobalt Strike )的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!