第五篇红队笔记-百靶精讲之LampSecurityCTF-SSH参数-hashcat密码破解-crackmapexec功能/协议

最新推荐文章于 2024-07-15 15:11:53 发布
最新推荐文章于 2024-07-15 15:11:53 发布
阅读量583 收藏 4
点赞数 4
CC 4.0 BY-SA版权
分类专栏： 靶机 文章标签： 笔记 ssh 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/admin741admin/article/details/128539336

LampSecurityCTF4

  • 如果vmdk文件出现启动问题，可以尝试官方下载ova文件

主机发现

在这里插入图片描述

nmap端口扫描

在这里插入图片描述
在这里插入图片描述

Web渗透

SQL手工注入

在这里插入图片描述

SQLmap自动注入

在这里插入图片描述

SSH参数补写

在这里插入图片描述

获得初始系统shell

在这里插入图片描述

rooted

在这里插入图片描述

LampSecurityCTF5

主机发现

最低0.47元/天 解锁文章

200万优质内容无限畅学
内网安全——ssH协议&Windows&Linux密码获取hashcat
m0_61506558的博客
02-20 2338
我们配置服务器时打开关联密钥时，此次漏洞就可能存在。Hashcat号称宇宙最强密码破解工具，其是一款开源软件，有针对Windows、Mac和Linux的版本，支持CPU、GPU、APU、DSP和FPGA等多种计算核心，支持多种hash散列算法，
CrackMapExecWin, 为 Windows 编译的伟大CrackMapExec工具.zip
10-10
CrackMapExecWin, 为 Windows 编译的伟大CrackMapExec工具 CrackMapExecWin描述为 Windows 编译的伟大 CrackMapExec 工具特性最新 2.2 版本编译为 x86，因此应该在 x86 和 x64 平台上工作用法下载整个归档文件。提取并运行 cra
CrackMapExec命令详细使用教程
Jeromeyoung
06-08 3921
CrackMapExec工具详细使用教程
CrackMapExec 域渗透工具使用
qq_42077227的博客
04-21 8004
最近接触到了这款CrackMapExec 域渗透工具，目前使用感觉是挺不错了，在阅读了该工具在wiki的使用说明之后把一些平时域中需要常用到的命令学习记录了下来。
内网渗透工具CrackMapExec的使用
勤能补拙、勤能补拙
01-13 1895
CrackMapExec 也简称cme ，是一款内网域渗透的工具，可以对域进行信息收集或者一些常见域漏洞的探测。
内网渗透之横向移动wmi&smb&密码喷射CrackMapExec
m0_62207170的博客
04-22 2669
内网渗透之横向移动wmi&smb&密码喷射CrackMapExec
第十六篇红队笔记-百靶精讲之FourandSix2.01-showmount(nfs)- john(7z,ssh)-doas-less
admin741admin的博客
12-01 609
开始和nmap信息收集 nfs渗透 7z压缩包暴力破解 查看7z压缩包 7z暴力破解 生成hash值 john破解 hashcat破解 先去除头部类型关键词 通过密码解压 私钥密码暴力破解 发现用户 使用密钥文件需要密码 ssh破解 生成hash值 john破解 由于ssh 的 formats 过多，不指定破解类型格式 john自主判定类型格式 获得系统立足点 doas提权分析 doas配置文件 运行doas less+vi提权 按v进入编辑模式 :sh运行sh
第七篇红队笔记-百靶精讲之pWnOS1.0-Authorized_keys-prng-shellshock
admin741admin的博客
06-08 559
home/vmware/.ssh/authorized_keys 是各个公钥存放的路径比如本地window 想免密码直接ssh连接linux，window先本地生成id_rsa私钥和id_rea.pub公钥通过类似scp工具把id_rea.pub公钥上传目标linux的.ssh/authorized_keys目录。
第十八篇红队笔记-百靶精讲之CONNECT THE DOTS-jsfuck(心脏图)，polkit(权限)，图片隐写，莫尔斯码(._图)
admin741admin的博客
12-01 298
搜索文件高权限运行bash时候，也能运行polkit?临时拥有文件所有者的身份执行polkitJSFuck 只使用6种字符 []!()+来书写任何Javascript代码。当然，用这种方式写出来的代码会很长。JSFuck不需要依赖浏览器，也可以在Node.JS上运行。
第十篇红队笔记-百靶精讲之Tr0ll-FTP-wireshark(pcap)
admin741admin的博客
06-08 228
Crackmapexec密码喷射破解-成功-需要偶然打乱用户表行。Crackmapexec密码喷射破解-失败。
内网渗透之linux&windows密码读取&haschcat破解&ssh&rdp
m0_62207170的博客
05-12 1809
内网渗透之linux&windows密码读取&haschcat破解&ssh&rdp
Kali Linux的crackmapexec
nlj1860453的博客
04-06 635
CrackMapExec （CME） 是一种用于开发后任务的开源渗透测试工具。它是用 Python 开发的，主要是为进攻性安全专业人员设计的。CME 允许您执行各种任务，例如执行命令、转储哈希值和利用 Active Directory 环境中 Windows 计算机上的漏洞。它还支持远程代码执行、服务持久化和跨网络的横向移动。但是，请注意，将CME用于未经授权的活动或未经适当同意是非法和不道德的。
内网横向移动—Win&Linux&内存离线读取&Hashcat破解&RDP&SSH存储提取
剁椒鱼头没剁椒的博客
08-09 1340
关于SSH的密钥问题，本来想着先把关于SSH密钥的破解以及横向移动方式总结出来的，但是网上关于Linux系统横向移动手法，以及利用都太少了，目前也没看到很好的文章，很多问题确实把相关知识点总结了，但是感觉还是有点乱，所以就先把Linux横向移动方式先暂停，暂时不去总结Linux方面的横向移动。不过关于Linux方面的横向移动还是可以带一下的，因为从系统角度来说，Linux中横向移动的可利用方式确实少，正常情况下Linux系统利用多数都是利用Linux系统中安装的中间件软件等来实现横向移动。
宇宙最快最高级且开源的密码破解利器 —— Hashcat
热门推荐
qq_32445015的博客
06-17 1万+
Hashcat 软件是一款非常强大的、开源的、号称世界上最快的密码破解软件，配合强大的字典，可以破译超过百分之九十的密码。Hashcat 目前支持各类公开算法高达240+类，市面上公开的密码加密算法基本都支持，有 Microsoft LM 哈希、MD4、MD5、SHA 系列，Unix 加密格式，MySQL 和 Cisco PIX 等！是安全测试中经常用到的密码解密神器之一。作为新手，可以使用 Hashcat 工具 CPU 模式破解，电脑机型高端可以使用 GPU 破解。内存的大小也影响工具破解的成功率。
密码爆破工具HashCat的安装与使用
OrientalGlass的博客
06-10 5154
下载压缩包后解压,在所在文件夹中打开cmd即可。
Crackmapexec一键检测网络环境（KALI工具系列四十四）
最新发布
LNN0212的博客
07-15 941
Kali Linux 是一个功能强大、多才多艺的 Linux 发行版 ，广泛用于网络安全社区。它具有全面的预安装工具和功能集，使其成为安全测试、数字取证、事件响应和恶意软件分析的有效平台。作为使用者，你可以把它理解为一个特殊的Linux 发行版 ，集成了精心挑选的渗透测试和安全审计的工具，供渗透测试和安全设计人员使用，也可称之为平台或者框架。CrackMapExec（CME）是一个功能强大的开源工具，广泛用于网络渗透测试和红队操作。
crackmapexec工具详解
网络安全。
01-12 2960
即使找到有效密码后，使用 --continue-on-success 标志也会继续喷射。CME 确实支持 Kerberos 身份验证，有两种选择，直接使用密码/哈希或使用票证并使用环境KRB5CCNAME名称指定票证。使用选项-k or–use-kcache 时，您需要指定与 kerberos 票证中的主机名相同的主机名 (FQDN)有关通过特定协议使用凭据的详细信息，请参阅相应的 wiki 部分。2、当使用包含特殊符号的用户名或密码时，请将它们用单引号引起来，以使 shell 将它们解释为字符串。
内网横向之PTH
qq_44029310的博客
10-16 2302
内网横向之PTH，以前的笔记整理，方便查看翻找。本文包括PsExec、CrackMapExec和WMI。
内网渗透TIPS总结
Javachichi的博客
03-13 873
更可靠：更少的宕机时间。可以简单的把域理解成升级版的“工作组”，相比工作组而言，它有一个更加严格的安全管理控制机制，如果你想访问域内的资源，就必须拥有一个合法的身份登陆到该域中,而你对该域内的资源拥有什么样的权限,还需要取决于你在该域中的用户身份。通过域成员主机，定位出 域控制器 IP 及域管理员账号，利用域成员主机作为跳板，扩大渗透范围，利用域管理员可以登陆域中任何成员主机的特性，定位出域管理员登陆过的主机 IP，设法从域成员主机内存中 dump 出域管理员密码，进而拿下域控制器、渗透整个内网。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值