ATT&CK实战系列——红队实战（一)

最新推荐文章于 2025-04-18 23:05:15 发布
置顶 最新推荐文章于 2025-04-18 23:05:15 发布
阅读量1.3k 收藏 2
点赞数 1
分类专栏： 红队渗透 文章标签： 安全 web shell windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_45486362/article/details/107959020
版权

一． 环境搭建

进入windows,密码：hongrisec@2019

环境配置结果：

web（win7） 
		192.168.3.104
		192.168.17.128
win2003
		192.168.17.129
win2008(域控) 
		192.168.17.130
备注：由于不是一次性做完，web机的网段3所分配的网址会有相应的变化，不影响结果

在这里插入图片描述
第一次配置环境发现C盘中启动phpstudy之后本机无法访问所搭建的网站
发现IP配置出问题了，虚拟机网卡配置设置成为桥接模式
配置如下（3台机器都要强制更改自动获取IP！！！）：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
环境配置完成开始渗透
首先开始主机发现：
192.168.3.104
在这里插入图片描述
哦？4个感觉第三个和第四个最有用，先打开
在这里插入图片描述
发现主机为windows7 Business Edition Service Pack 1
网站服务环境
Apache 2.0 Handler（感觉还是比较老了）
主角：
在这里插入图片描述
进来了，先浏览下网站，找找后台或者可渗透的模块&

最低0.47元/天 解锁文章
ATT&CK实战系列——红队实战(—)
lza20001103的博客
07-17 1520
ATT&CK实战系列——红队实战(—)
ATT&CK实战系列——红队实战(五)
lza20001103的博客
10-17 2951
ATT&CK实战系列——红队实战(五) 文章目录ATT&CK实战系列——红队实战(五)前言靶场搭建网络配置外网渗透内网渗透内网信息收集msf反弹shell设置路由探测内网存活主机cs上线横向移动fscan扫描内网主机端口拿下域控后记 前言 前面我们接触了vulnhub靶场和CTF综合靶场系列的练习，但是只是涉及外网到提权的渗透，没有对内网的进一步的渗透，近日刚学完内网，想巩固一下内网方面的知识，刚好看到红日有一个不错的靶场，所以来想来练练手，接下来，给大家好好演示一下噢。 靶场搭建 靶场下载
ATT&CK实战系列——红队实战（一）
Vicl1fe的博客
03-23 5621
一、环境搭建 1.1环境搭建测试 最近想要开始学习内网渗透，搜集了一些教程，准备先实验一个vulnstack靶机，熟悉一下内网渗透操作再学习基础知识。 靶场下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 压缩包中的win7为VM1，win2003为VM2，win2008为VM3，拓扑图如下所示： kali设置成NAT模式，w...
ATT&CK红队评估（红日靶场一）
最新发布
2301_79882409的博客
04-18 298
网站SQL执行：set global general_log_file = 'C:\\phpStudy\\www\\shell.php'；检查网络连接没问题，都能ping 通，在网站上传shell.php的时候也成功上传了，不懂是什么原因。在前台模板中，info.php文件中写入webshell，@eval($_POST[1]);又是之前打的，还是那句话，让它在本地吃灰，不如让他在互联网上流浪。出现空白页面，然后调用hackbar，执行代码即可。用nmap扫，扫kali 所在段，成功连接并转到命令行模式。
ATT&CK实战系列—红队实战-1
Beret-81的博客
04-26 1624
ATT&CK实战系列—红队实战-10、靶场介绍1、信息收集2、漏洞分析2.1 漏洞挖掘2.2 漏洞扫描2.3 漏洞验证3、漏洞利用​3.1 Yxcms 后台 Getshell3.2 phpmyadmin 日志 getshell3.2 主机信息收集4、权限提升4.1 使用 msf 提权4.2 dump hash4.3 远程登录5、权限维持5.1 guest 后门6、横向渗透6.1 代理转发6.2 信息收集6.3 横向渗透--域成员6.4 横向渗透--域控7、痕迹清理 0、靶场介绍 ATT&CK
ATT&CK实战系列——红队实战（一）红日靶场1
qq_62989306的博客
10-17 3820
靶场搭建、外网打点getshell、上线MSF和CS、内网信息搜集、内网攻击。 靶机下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 靶机下载完成后解压，使用vmware打开虚拟机，有三台虚拟机：Win7、Win2003、Win2008默认密码hongrisec@2019
ATT&CK实战系列——红队实战（三）
Demonering的博客
04-14 3733
一、环境配置 打开虚拟机镜像为挂起状态，第一时间进行快照，部分服务未做自启，重启后无法自动运行。 挂起状态，账号已默认登陆，centos为出网机，第一次运行，需重新获取桥接模式网卡ip。 除重新获取ip，不建议进行任何虚拟机操作。 参考虚拟机网络配置，添加新的网络，该网络作为内部网络。 注：名称及网段必须符合上述图片，进行了固定ip配置。 攻击机： Kail：192.168.1.130 Windows10：192.168.1.1 服务机： Centos 外网卡IP：192.168.1.129
ATT&CK实战系列——红队实战(二)
Demonering的博客
02-23 5271
环境配置 首先在VMware->编辑->虚拟网络编辑器里 更改子网ip为192.168.111.0 环境说明 DC IP：10.10.10.10 OS：Windows 2012 WEB（初始的状态默认密码无法登录，切换用户 de1ay/1qaz@WSX 登录进去） IP1：10.10.10.80 IP2：192.168.111.80 OS：Windows 2008 PC IP1：10.10.10.201 IP2：192.168.111.201 OS：Windows 7
ATT&CK实战系列-红队实战(一)vulnstack 红日靶场一
weixin_68652890的博客
05-20 1933
文章目录信息搜集主机发现端口扫描目录扫描getshell用sql向日志文件写后门getshell网站后台getshell内网信息搜集域信息搜集探测内网存活主机和端口提升权限msf会话移交cscs提权横向移动密码收集psexec横向 信息搜集 主机发现 nmap 192.168.5.0/24 端口扫描 nmap 192.168.5.174 开放3306、80端口 目录扫描 python3 dirmap.py -i http:// 192.168.5.174 -lcf 其它方法 dirsearch -u h
[VulnStack] ATT&CK实战系列—红队实战（二）
weixin_45605352的博客
08-27 1491
0x00 环境搭建 靶机环境是红日团队开源的一个红队实战测试环境，靶机下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/3/ 本次红队环境主要Access Token利用、WMI利用、域漏洞利用SMB relay，EWS relay，PTT(PTC)，MS14-068，GPP，SPN利用、黄金票据/白银票据/Sid History/MOF等攻防技术。关于靶场统一登录密码：1qaz@WSX 配置网卡，仅主机模式192.168.10.0网段模拟内网，192.
ATT&CK实战系列——红队实战（二）
Tajang的大千世界
02-22 872
红日二
ATT&CK实战系列—红队实战-2
Beret-81的博客
04-27 1715
ATT&CK实战系列—红队实战-20、靶场简介1、信息收集2、漏洞分析2.1 漏洞扫描2.2 漏洞验证3、漏洞利用3.1 CVE-2019-2725 Getshell3.2 主机信息收集4、权限提升4.1 使用 msf 提权4.2 CVE-2019-1388：Windows UAC 本地提权4.3 获取hash&账号密码5、权限维持--注册表运行键5.1 Metasploit 内置模块5.2 命令行--手工创建6、横向渗透6.1 代理转发6.2 域内信息收集6.3 内网横向--域控1、使用
Vulnhub-MyExpense: 1-Writeup(完)
Vicl1fe的博客
12-16 2167
个人博客地址 http://www.darkerbox.com 欢迎大家学习交流 靶机网址： https://www.vulnhub.com/entry/myexpense-1,405/ 靶机知识点： 靶机ip 192.168.34.157 kali ip 192.168.34.80 靶机描述 MyExpense是一个故意存在漏洞的Web应用程序，它使您可以训练如何检测和利用不同的Web漏洞。...
ATT&CK实战系列——红队实战(一)完整版
m_ing
08-05 4038
前言：今天有大佬位推荐了这个靶场，然后就去了解了一下非常贴近实战，下载开干！ 靶场的描述：红队实战系列，主要以真实企业环境为实例搭建一系列靶场，通过练习、视频教程、博客三位一体学习。另外本次实战完全模拟ATT&CK攻击链路进行搭建，开成完整闭环。后续也会搭建真实APT实战环境，从实战中成长 拓扑图如下所示： 这里的攻击机使用的kali，web服务器用的是win7，域成员分别是windows2003、windows2008。(你可能要问win7怎么做web服务器啊？我们用phpstudy集成环境鸭!
红日靶机(一) 笔记
LINGX5的博客
09-08 2175
通过 nmap 扫描看到目标 web 服务器开放了 80，135，3306 等端口，通过对 80 端口的目录爆破，弱口令的 fuzz，发现了 phpmyadmin 的后台，并成功登陆。利用数据库的日志输出，写入了一句话木马，成功反弹了 powershell 的命令行，因为 powershell2.0 命令行的缺陷，在域渗透信息收集的时候遇到了 mimikatz 不能使用的情况，尝试解决但失败了。最后使用了 cobalstrike 的集成化工具完成了对域控的横向移动，成功获得域控管理员权限。
红日靶场复现1
m_de_g的博客
10-24 504
PS：本片文章仅供学习研究网络安全使用，禁止对未授权的对象，系统，单位进行非法操作，该文章搭建在自己的本地，使用本篇文章中的方法从事非法活动的，与作者无关。今日1024祝大家程序人节日快乐，在新的一年里技术更上一层楼🎉🎉🎉🎉🎉🎉🎉🎉🎉🎉🎉🎉🎉🎉🎉🎉🎉🎉🎉🎉🎉🎉🎉🎉🎉🎉🎉🎉🎉🎉🎉🎉🎉🎉🎉🎉。,这里就不在赘述😊😊😊😊😊😊😊😊😊😊😊😊😊😊😊😊😊😊😊😊😊😊😊😊😊😊😊😊😊😊😊😊😊😊😊😊😊😊。信息，发现是存在双网卡的，这里可以判断是存在域的，所以这里先来抓取密码。，因为内网里的两台目标靶机是不出网的，因此需要将。
红日靶场(vulnstack)一 超全面详细的渗透测试学习笔记
热门推荐
qq_41821603的博客
11-24 5万+
这里写目录标题一、环境搭建二、拿下web服务器2.1 信息收集 一、环境搭建 实验环境拓扑如下： windows2008 域控 （host-only） windiws 7 web服务器 （双网卡 host-only + NAT） windows 2003 域内PC （host-only） 二、拿下web服务器 2.1 信息收集 ...
【学习】| ATT&CK红队评估实战靶场
FJawen的博客
05-18 979
【学习】| ATK&CK红队评估实战靶场（一）的搭建和模拟攻击过程全过程 目录 0x01 前言 本靶机环境是红日团队开源的一个红队实战测试环境，靶机下载地址如下： http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 通过模拟真实环境搭建的漏洞靶场，完全模拟ATK&CK攻击链路进行搭建，形成完整个闭环。虚拟机默认密码为hongrisec@2019。 0x02 环境搭建 0x03 攻入内网 3.1. 信息收集 3.2. 漏洞利用 3.3 CS上线G
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

凉水沏茶

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值