- 综合排序
- 最热优先
- 最新优先
- 来自专栏黑白天安全团队
内网渗透 | 内网穿透
内网穿透 目录 内网穿透 内网穿透工具 学了网络之后，我们知道了公网和私网。私网是不能在公网传输和通信的。我们一个学校，一个小区，都是在自己单独的私网里面。 内网穿透 这就要说到内网穿透了！ 如下图，有这么一个环境。小明和小王分别是清华和北大的学生。他们都各自处在自己学校的内网中，他们的ip地址可以是一样的，都是192.168.10.2。 因为在路由器体内有一个私网ip和端口的对照表，每个私网ip对应一个端口，所以根据端口就能知道消息是发送给内网中的哪台主机了。 那么现在我们再来分析一下位于内网中的我们如何和同样是内网中的小伙伴通过QQ通信。 内网穿透工具 常用的内网穿透的工具有：NAT APP基于ngrok的国内高速内网转发工具 这款软件可以把你内网的ip和端口映射成一个公网的ip和端口，这样，我们就可以实现内网穿透了！
5.3K60发布于 2020-03-10 - 来自专栏谢公子学安全
内网渗透 | 内网穿透
内网穿透 目录 内网穿透 内网穿透工具 学了网络之后，我们知道了公网和私网。私网是不能在公网传输和通信的。我们一个学校，一个小区，都是在自己单独的私网里面。 内网穿透 这就要说到内网穿透了！ 如下图，有这么一个环境。小明和小王分别是清华和北大的学生。他们都各自处在自己学校的内网中，他们的ip地址可以是一样的，都是192.168.10.2。 因为在路由器体内有一个私网ip和端口的对照表，每个私网ip对应一个端口，所以根据端口就能知道消息是发送给内网中的哪台主机了。 192.168.10.10:22222 <——> 10000 当我们访问百度这个事情做完之后的一定时间内，Session记录就会在路由器的体内消失，这个10000端口可以继续分配给其他用户 那么现在我们再来分析一下位于内网中的我们如何和同样是内网中的小伙伴通过 内网穿透工具 常用的内网穿透的工具有：NAT APP基于ngrok的国内高速内网转发工具 这款软件可以把你内网的ip和端口映射成一个公网的ip和端口，这样，我们就可以实现内网穿透了！
3.7K10编辑于 2022-01-19 - 来自专栏全栈程序员必看
内网渗透的步骤_内网渗透思路
0x00 Preface 内网渗透主要是基于前期外围打点getshell的webserver，通过收集webserver上的信息，然后对其他内网主机进行口令上的攻击，当然也有一些基于漏洞的攻击。 某内网靶场的详细教程：Vulnstack（一） 内网渗透过程中经常会涉及到内网穿透，如何理解内网穿透以及端口转发、端口映射等相关知识可以参考：如何从零构建对内网穿透的理解 实操部分写的比较草率，主要是为了增强认知 procdump下载： https://docs.microsoft.com/zh-cn/sysinternals/downloads/procdump 0x02 IPC&SMB&WMI 前面已经说了，内网渗透主要是基于口令的攻击 利用流程： 1.建立IPC连接到目标主机（明文密码） 2.copy要执行的命令脚本到目标主机 3.查看目标时间，创建计划任务（at、schtasks）定时执行copy的脚本 4.删除IPC连接 查看当前网络连接 针对以上情况，我们提供了如下解决方案： 1.利用hash传递（pth、ptk等）进行移动 2.利用注册表操作开启 Wdigest Auth 值进行获取 3.利用工具或第三方平台（Hashcat）进行激活成功教程获取
5.7K30编辑于 2022-10-05 - 来自专栏yuancao博客
内网渗透
目录 什么是外网渗透 什么是内网渗透 分类 工作组 域 内网渗透思路 擦除痕迹步骤 内网信息收集 内网信息收集 (1) 位置的判断 (2) 角色的判断 (3)连通性的判断 内网主机存活探测 所以，外网渗透阶段，考验的是白帽的综合能力，外网渗透的目的还是为了进入内网。 什么是内网渗透 内网更侧重于对目标的熟悉程度。 分类 内网渗透分为域渗透和工作组渗透两类。 域渗透 1.域信息收集 2.获取域权限 3.dump域hash 4.内网权限维持 工作组渗透 1.常规内网渗透 2.各种欺骗攻击 工作组 工作组里的电脑都是平等的，是最常见最普通的资源管理模式，将不同的电脑按功能分别列入不同的组 2.端口转发与协议代理 工作组采取的一般都是常规渗透方法，因为工作组一般都是个人和少数服务器 3.工作组横向渗透 4.域环境横向渗透 5.权限维持
1.8K53发布于 2020-10-10 - 来自专栏Bypass
【渗透技巧】内网渗透思路
0x01 前言 假如，有一个接入点，可以访问内网服务器网段，如何尽可能的发现服务器网段中可能面临的威胁、存在的安全弱点？ 本文将通过一些实例，分享一些简单的内网渗透思路。 （3）查看当前权限，权限为administrator，无需进一步提权 ? （4）上传wce密码获取工具，在webshell中直接执行wce.exe -w顺利获取管理员密码 ? 0x03 Web应用渗透 通过服务器资产探测，可收集服务器开放web端口，内网系统中，大部分web系统访问的界面都是登录界面，需要用户名密码进行认证。以某内网系统为例，进行实际渗透测试。 0x04 系统漏洞检测 进入内网，一般通过弱口令和web就可以搞定部分服务器，如果不行的话，可以试试系统漏洞，内网补丁很少的情况下可以试试远程溢出（慎用，可能导致系统蓝屏宕机）。 致力于分享原创高质量干货，包括但不限于：渗透测试、WAF绕过、代码审计、安全运维。
2.6K11发布于 2019-07-08 - 来自专栏HACK学习
Linux内网渗透
渗透工具 能够成功地通过web漏洞获取到webshell，对于一次完整的渗透测试来说，仅仅相当于万里长征的第一步。并不是所有渗透测试都会遇到几百台机器的大内网。 收集服务器信息 收集信息可以说是渗透测试的第一步，内网渗透也一样，收集的服务器信息越多，渗透的成功率就越大。 端口扫描可以使用nmap、msf等工具，但如果服务器上没有安装这些工具时，通常有3种手段可以达到内网端口扫描的效果。 那么是不是说端口转发在内网渗透中没有用武之地呢？ 事实并不是这样，内网扫描过后的漏洞利用攻击阶段，才是端口转发真正的舞台。 linux内网安全建议 说了这么多内网渗透的套路，按惯例最后该给出内网安全建设的几点建议了，当然只是个人看法。
7.9K40发布于 2019-08-07 - 来自专栏HACK学习
内网渗透指南
内网安全检查/渗透介绍 1.1 攻击思路 有2种思路： 攻击外网服务器，获取外网服务器的权限，接着利用入侵成功的外网服务器作为跳板，攻击内网其他服务器，最后获得敏感数据，并将数据传递到攻击者，看情况安装长期后门 2.1 Web 2.1.1 自定义 Web 应用 从公网直接攻击目标对外的 Web 应用，或者在授权的情况下在内网进行渗透测试，如果是入侵目的可以直接寻找注入、上传、代码执行、文件包含等高危漏洞，尝试获取系统权限 pageId=2887905 3 后渗透 3.1 提权 SecWiki 总结了： https://github.com/SecWiki/windows-kernel-exploits https://github.com null; SSHD登陆记录 删除~/.ssh/known_hosts中记录 修改文件时间戳 touch –r 原文件要修改文件 删除临时使用文件，尤其是tmp目录 logtamper 5 工具和其他 内网使用工具渗透的一些原则 推荐一个工具介绍的网站：https://www.kitploit.com/ 渗透注意事项 检查内网监控防范系统 谨慎使用ARP软件和大面积扫描软件 使用目标网络中无空闲机器，作为打包对象 使用内网大流量机器作为传输对象
3.7K21发布于 2019-08-07 - 来自专栏HACK学习
内网渗透Tips
基于企业弱账号漏洞 基于系统漏洞进入 网站应用程序渗透 无线Wi-Fi接入 隐匿攻击 Command and Control Froting 代理 内网跨边界应用 EW Termite 代理脚本 内网跨边界转发 内网跨边界代理穿透 shell反弹 内网文件的传输和下载 内网信息搜集 端口扫描 内网拓扑架构分析 常见信息收集命令 常用端口扫描工具 1、用户列表 2、进程列表 3、服务列表 4、端口列表 5、补丁列表 文件夹权限配置 找存储的明文用户名，密码 BypassUAC 提权 常用方法 常用工具 Windows Linux 权限维持 Windows Linux 1、密码记录工具 2、常用的存储Payload位置 3、 浏览器劫持 crontab 硬链接sshd SSH Server wrapper SSH keylogger Cymothoa_进程注入backdoor rookit Tools： 系统后门 WEB后门 横向渗透 活动目录持久性技巧 Security Support Provider SID History AdminSDHolder＆SDProp 组策略 Hook PasswordChangeNotify 端口渗透
1.1K30发布于 2019-08-06 - 来自专栏用户10781703的专栏
浅谈内网渗透
拿到企业或者公司的内网权限，然后从内网得到最有价值的战果，这就是内网渗透。其危害不言而喻，影响到公司内部代码泄露与重要信息泄露等。 各种信息泄漏直接导 致的后果是，可以给黑客留下更多的可趁之机，比如再次进入内网，长期控制等。本期我们来聊一聊内网渗透。 什么是内网渗透 内网渗透就是拿到企业或者公司的内网权限，然后从内网得到最有价值的战果。 内网渗透中常见的几个问题有哪些 最主要有：1、防火墙穿透 2、木马免杀穿透 3、内网信息收集及目标定位 4、关于文件下载 常见的问题就是，遇到工作组一般成功率就很低了，如果是域环境的话，还是有很多技巧可以用的 内网渗透测试思路 进入内网或者拿到服务器权限之后首先我会用nmap或者IIS PUT Scaner探测一下内网IP段开放的端口和服务，如果是WEB服务就通过常规的WEB渗透黑入系统，如果是 数据库
73940编辑于 2023-10-10 - 来自专栏小生观察室
内网渗透之内网隧道构建
image.png 视频内容 内网渗透之内网隧道构建 1080P超清版 微信公众号平台本身会对素材进行二次压缩，会导致画面出现不清晰等情况。
1.6K30发布于 2021-03-05 - 来自专栏网络安全攻防
内网渗透之内网权限维持
文章前言 随着企业信息化程度的加深，内网环境逐渐成为攻击者的关注的重点目标，在内网渗透的过程中权限维持是不可或缺的关键环节之一，它往往决定了攻击者能否在目标系统中长时间潜伏，获取敏感信息或者造成更大范围的破坏 本文旨在深入探讨内网渗透中的权限维持技术，包括其基本概念、常见手段以及防御措施 权限维持 DSRM域后门 基本介绍 DSRM(Directory Services Restore Mode，目录服务恢复模式 在渗透测试中，我们可以使用DSRM账号对域环境进行持久化操作，如果域控制器的系统版本为WIndow Server 2008，需要安装KB961320才可以使用指定域账号的密码对DSRM的密码进行同步，在 使用之前的证书依旧可以窃取的用户的NTLM Hash tgt::pac /subject:Al1ex /castore:current_user /domain:hacke.testlab 文末小结 本篇文章主要对内网渗透中的域内权限维持手法进行了介绍 ，其实内网主机有window，也有Linux，所以读者不用过于局限于内网手法进行权限维持(当然这种作为首选属实极好)，至于window下的一系列维权也可以进行尝试操作，例如：WMI后门、CLR维权、COM
1.3K10编辑于 2024-08-20 - 来自专栏HACK学习
内网渗透之_内网IPC$入侵
一、域操作相关的命令 1.查看域用户 net user/domain 2.查看有几个域 net view/domain 3.查看域内的主机 net view/domain: XXX 4.查看域里面的组 即使用139（TCP）端口；而在Windows2000中，SMB除了基于NBT实现，还可以直接通过445端口实现 IPC$入侵，即通过使用Windows系统默认启动的IPC$共享获得计算机控制权的入侵，在内网中及其常见
2.1K30发布于 2019-08-06 - 来自专栏FreeBuf
内网渗透：不出网渗透技巧
前言 在最近的攻防演练中，遇到几个内网环境都不通外网的情况，因此，整理下用到的几种不出网内网渗透技巧。 3、本地运行reGeorgSocksProxy.py，-p为指定隧道的端口，-u为刚刚上传的tunnel文件地址。 5、成功把本机带入内网。 ? cs上线 cs逐渐成为内网渗透中使用最多的工具，在目标不通外网的情况下，无法直接与公网的cs服务端建立连接。 运行服务端 teamserver.bat x.x.x.x 1q2w3e4r ? 点击cs.bat运行客户端 ? 然后就可以直接在内网操作cs了。 ? ms17010横向利用 内网渗透中常用的攻击手段，随着补丁和杀软的普及，能利用的场景越来越少，而且容易造成目标蓝屏，影响业务，所以谨慎使用。 之前的利用都是在通外网下情况下利用msf攻击。
5.3K11发布于 2020-08-28 - 来自专栏红队蓝军
内网渗透之内网权限维持
"misc::skeleton" exit 这个时候系统提示 Skeleton Key 已经注入成功，此时会在域内的所有账号中添加一个 Skeleton Key，其密码默认为：“mimikatz” 3、 name:krbtgt 2、mimikatz读取SAM文件中本地管理员的NTLM Hash 本地管理员账号也就是DSRM账号的NTLM Hash token::elevate lsadump::sam 3、 Security Packages" /d "kerberos\0msv1_0\0schannel\0wdigest\0tspkg\0pku2u\0mimilib" /t REG_MULTI_SZ 3、 PowerShell查看test用户的SID History Import-Module activedirectory Get-ADUser test -Properties sidhistory 3、 利用： 根据clymb3r提供的poc，实现Hook PasswordChangeNotify共包含两部分： 1、Hook dll 下载链接：https://github.com/clymb3r/Misc-Windows-Hacking
1.3K10编辑于 2025-02-12 - 来自专栏HACK学习
内网渗透｜Chisel内网穿透工具
(3):查看chisel客户端的帮助 ./chisel client -help ? 这块只是重点讲解一下如何查看帮助，接下来会去介绍如何在实战中使用chisel工具。 (3):第三步:使用攻击者主机连接kali的SSH ssh -p 8888 root@VPS(chisel服务端IP) ? (3):第三步:使用攻击者主机连接win7的3389 ? 成功登录远程桌面。 socks代理，然后使用SocksCap等工具进行内网扫描或者内网渗透。 (3):使用Socks代理访问内网 使用浏览器 ? ? 成功访问到内网的通达OA。 使用SocksCap进行内网访问 ? 代理搭建成功，流量可以正常进入内网。
13.6K21发布于 2021-03-03 - 来自专栏HACK学习
我所了解的内网渗透 - 内网渗透知识大总结
在没工作之前我常年搞各种高校的网络，边界口漏洞多容易进入而内网机器环境多不严格真是内网渗透的好地方，最后被誉为”学校杀手”，之前搞学校方法简单而粗爆很多内网常识都不懂就是各种扫，反正学校管理员的密码都是一样的就算不是域控密码基本都是一样 一般想知道哪一台是域控知道自己内网的DNS就可以了，一般域控安装都有安装DNS有些不止一台，其次是通过扫描获取开放端口为389机器或者使用NLTEST命令查看。 Server 2008，Windows Server 2003 R2，Windows Server 2008 R2，Windows Server 2012，Windows 8 通常拿下一台服务器时准备内网渗透 ，需要传你的工具到目标机器中，而且是长久渗透的这种，为了不被发现！ page_id=1821#SEKURLSALogonPasswords linux / UNIX / BSD的后期渗透思路 http://bit.ly/pqJxA5 Metasploit的后期渗透思路
5.5K51发布于 2019-08-06 - 来自专栏FreeBuf
reGeorg内网渗透工具
在某次威胁分析的过程中，看到攻击方在使用反序列化漏洞拿下资产组内一台暴露在外网的主机之后，就开始使用reGeorg工具进行连接，视图渗透到内网。 是什么 在大多数的文章中，都把reGeorg称为内网代理。实际上，它也确实在渗透的过程中，起到了代理的作用。 考虑一种场景，资产组里有2台机器：主机A、主机B。 此时，可以直接以victim_a的内网ip对于它的web服务进行访问： 同样，也可以访问与victim_a处于同一个网的victim_b的web服务。 3. 3.当收到READ命令时，从session中取得socket，并尝试从socket读取内容。并将读取的内容，写入到http响应中。 3.如果使用reGeorg工具，对于内网主机执行命令成功例如READ读取成功。那么除了头部会带上X-STATUS:OK，同时响应体内，也会有读取出来的内容，如截图所示： 精彩推荐
1.7K10编辑于 2023-04-26 - 来自专栏kayden
内网渗透思路整理
前言 整理下内网渗透的思路 一、整体概述 1、攻击思路 攻击思路主要有2种： 攻击外网服务器，获取外网服务器的权限，接着利用入侵成功的外网服务器作为跳板，攻击内网其他服务器，最后获得敏感数据，并将数据传递到攻击者 ，可以分为4个阶段： 信息收集 漏洞验证/漏洞攻击 后渗透 日志清理 二、信息收集 该阶段识别内网存活的主机 IP， 运行端口扫描和漏洞扫描获取可以利用的漏洞 1、主机发现 使用端口扫描工具可以实现主机发现的功能 （一）Web 1、自定义 Web 应用 从公网直接攻击目标对外的 Web 应用，或者在授权的情况下在内网进行渗透测试，如果是入侵目的可以直接寻找注入、上传、代码执行、文件包含等高危漏洞，尝试获取系统权限 推荐一个工具介绍的网站： https://www.kitploit.com/ 3、渗透注意事项 检查内网监控防范系统 谨慎使用ARP软件和大面积扫描软件 使用目标网络中无空闲机器，作为打包对象 使用内网大流量机器作为传输对象 选择用户常用压缩软件 错峰下载数据 控制传输流量 清除所有操作日志 登录主机前先看看管理员是否在 结语 简单归纳下内网渗透思路 红客突击队于2019年由队长k龙牵头，联合国内多位顶尖高校研究生成立。
3.3K11编辑于 2022-09-29 - 来自专栏ly0n
Vulnstack 内网渗透(一)
然后蚁剑连接 初探内网 蚁剑连接后开始进行下一步的操作 发现是admin权限的用户 ? 横向渗透 这里采用reGeorg来实现内网转发 将该工具里面的tunnel.nosocket.php上传到网站目录下(不要根目录) 访问出现如下 ?
97230发布于 2021-04-22 - 来自专栏HACK学习
内网渗透｜利用 WinRM 进行横向渗透
这样的服务当然不会被攻击者错过，本篇文章我们就来讲讲 WinRM 在横向渗透中的使用。 这样的管理服务当然不会被攻击者错过，在内网渗透中，我们可以使用 WinRM 服务进行横向移动，并且使用这种远程连接进行横向移动不容易被察觉到，也不会占用远程连接数。 此时则需要先在客户端执行以下命令才能使用 Enter-PSSession： Set-Item wsman:localhostClientTrustedHosts -value * 利用 WinRM 进行横向渗透 测试环境如下： image-20210804200655657 假设此时攻击者已经拿下了内网中的主机 Windows 10，需要继续以 Windows 10 为跳板进行横向移动来拿下 Windows
6.7K40发布于 2021-09-29
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号