【网络安全】域渗透之完全绕开安全组件

Summary

实战与靶机环境差别很大，内网的微软ATP组件、Fortinet 与CS(CrowdStrike)的Falcon安全组件过于强大，很多工具都是根本无法使用的，免杀后会有各种问题.尤其是CS，不愧为北美最强EDR。

本地免去了隐蔽隧道联通外网搭建的过程，简单了一些，因为微软漏洞一直有专门的TSG打补丁，所以单独靠CVE难比登天。本文就这段时间的行动与思考做一个记录，Rspect!

Information collection

首先是常规的一些用户权限，域内环境等信息获取。测试账户是User Domain.

主机信息获取
systeminfo #在这里就遇到了问题，按理说域内主机打的KB都会记录在里面，但是我发现里面仅有5个补丁，说明windwos补丁是由DC与安全组件统一去打，并不会记录在域内的用户主机上.
tasklist #看到防护组件是falcon与Defender ATP,当然这属于多次一举,事先已经得到这些信息。
角色网络域信息
ipconfig /all #看到主机名与IP地址信息，DNS后显示域名xxx.org存在，确定Domain name.
net view /domain #直接报错。
net time /domain #显示出了domain,再通过nslookup查到IP地址，确认此账户的DC name。
用户信息
whoami /all # 查看一下权限，确认能不呢启动windows系统进程，powershell等。
net group "Domain Admins" /all #查询域管理员账户,这个比较关键，为后面DESync做铺垫
net group "Enterprise Admins" /domain #