内网安全：横向传递攻击（ RDP || Cobalt Strike ）
横向移动就是在拿下对方一台主机后，以拿下的那台主机作为跳板，对内网的其他主机再进行后面渗透，利用既有的资源尝试获取更多的凭据、更高的权限，一步一步拿下更多的主机，进而达到控制整个内网、获取到最高权限、发动高级持续性威胁攻击的目的.（传递攻击主要建立在明文和Hash值获取基础上进行攻击.）
目录：
内网安全：横向传递攻击（ RDP || SPN || Cobalt Strike ）
RDP 传递：
Cobalt Strike 传递：
添加一个监听：
进行提权：
进行内网信息收集.（收集内网的网络架构）
利用 信息 进行攻击：
RDP 传递：
RDP协议连接:判断对方远程桌面服务是否开启(默认:3389)对目标主机进行扫描：（查看有没有开放 3389 端口）
nmap -sS 192.168.0.105
调用 mstsc 进行连接.
Cobalt Strike 传递：
开启 Cobalt Strike 工具需要环境中有安装了 java 环境.服务端：
（1）cd cs4.7 //切换为 cs 目录
（2）chmod a+x ./TeamServerImage // 修改权限.
（3）./teamserver 192.168.0.106 888888 //这里的IP地址是 服务端的IP，后面的是客户端的登录密码.
客户端：
（1）cd cs4.7 // 切换为 cs 目录
（2）chmod a+x ./start.sh // 修改权限.
（3）./start.sh // 打开 客户端.
添加一个监听：
生成一个程序(木马)
把这个程序上传到服务器主机上并执行执行程序.
进行提权：
进行上传提权需要的插件：
https://gitee.com/mirrors_rsmudge/ElevateKit/repository/archive/master.zip
https://github.com/pandasec888/taowu-cobalt-strike
进行内网信息收集.（收集内网的网络架构）
net view // 探测 内网的网络架构.
net computers // 探测 组 || 域 环境 
net dclist // 探测 域控 的IP和名字
net user // 当前用户
shell net user /domain // 测试 域名中的所有用户名字
利用 信息 进行攻击：
获取账号和密码：
用账号和密码进行攻击并连接.
进行文件管理：
文章来源：https://www.toymoban.com/news/detail-498973.html
学习链接：第69天：内网安全-域横向CobaltStrike&SPN&RDP_哔哩哔哩_bilibili文章来源地址https://www.toymoban.com/news/detail-498973.html
到了这里，关于内网安全：横向传递攻击（ RDP || Cobalt Strike ）的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
![151.网络安全渗透测试—[Cobalt Strike系列]—[用户驱动攻击模块简介与测试]](https://imgs.yssmx.com/Uploads/2024/02/437837-1.png)
![162.网络安全渗透测试—[Cobalt Strike系列]—[Veil免杀]](https://imgs.yssmx.com/Uploads/2024/02/422994-1.png)
![153.网络安全渗透测试—[Cobalt Strike系列]—[生成hta/exe/宏后门]](https://imgs.yssmx.com/Uploads/2024/01/402413-1.png)
