网络嗅探是攻击者经常使用的内网渗透技术，通常在攻击者获得内部网络中的一

前一阵子很火的Evi1m0牛写的那篇《蹭网之后，能做些什么？》，不知各位童鞋看过没？还有闹得沸沸扬扬的路由器安全漏洞可能大家也都耳闻了，你觉得你家路由器还安全吗：）路由器安全真是越来越火了，有句话说的落后就要挨打啊，那么今天我就给各位童鞋科普下无线网络安全的知识，你以为加个密就万无一失了吗，突破这第一道防线轻松带微笑有木有，WiFi在手，天下我有~1.神兵利器俗话说的好，巧妇难为无米之炊，这是需要

目录0#概述1#Proxifier介绍2#操作过程2.1配置代理服务器2.2配置代理规则3#Proxifier玩转代理3.0配置说明3.1通过Proxifier进行内网渗透3.2通过Proxifier将

以及执行文件，比如cmd.exe，就可以成功反弹内网主机的shell第一个是LCX对windows3389的转发；第二个是reGeorg通过上传对应脚本（PHP/ASPX/JSP），然后全局代理进一步内网渗透

一次内网渗透文章目录一次内网渗透webshellgetshell/提权总结webshell访问某网站，该网站利用的是FineCMSv5系统建站，创建一个新的用户进行测试。

解决方案先说原因：Docker和宿主机的网段冲突如果校园网配置了官方内网渗透工具，那么可以让主机连接外网（比如自己的手机热点），然后再使用官方内网渗透工具进行内网渗透，经过测试，这样可以ssh成功。

前言在内网渗透的过程中，基于内网环境的复杂性，安全测试人员常常需要在，其中建立多个代理隧道，以便访问到核心的资产。

框架而作为一个独立的平台使用，分为客户端与服务端，服务端是一个，客户端可以有多个，非常适合团队协同作战，多个攻击者可以同时连接到一个团队服务器上，共享攻击资源与目标信息和sessions，可模拟APT做模拟对抗，进行内网渗透

域环境虚拟机应用：vmware17域控主机：win20082r域成员主机：win20082rwin7一.域用户和本地用户区别使用本地用户安装程序时，可以直接安装使用域用户安装程序时，需要输入域控管理员的账号密码才能安装。总结就是在进行域渗透的时候很多操作会受到域控制器的限制。二.判断是否存在域1.命令行执行如下等命令：netview/domain#判断存在域nettime/domain#判断主域第

主要考察知识点文件包含内网穿透命令上传弱口令更改权限HTTP协议HeaderElasticSearch-CVE暴力破解网络拓扑写完之后把靶机的网络拓扑也做了一下写在之前这次用的虚拟机是VM_VirtualBox,第一次用，配置了许久，因为靶机是内网环境，所以有些网络配置需要手动调整网络配置设置成如上，再次扫描IP，根据MAC地址就可以找到我们的靶机IP了。靶机下载地址：BoredHackerBlo

故事的起因比较简单，用三个字来概括吧：闲得慌。因为主要还是想练习练习内网，所以用了最简单粗暴的方法去找寻找目标，利用fofa来批量了一波weblogic，不出一会便找到了目标。简单的看了下机器环境，出网，没有杀软(后面发现实际是有一个很小众的防火墙的，但是不拦powershell)，有内网环境。所以这里直接尝试cs自带的ScriptedWebDelivery模块，直接创建一个web服务用于一键下载

目录前言环境配置1.下载并安装好所有需要用到的虚拟机2.配置网卡3.测试连通性4.在win7上开启web服务信息收集1.使用nmap扫描2.使用kaliLinux访问目标80端口3.使用dirsearch扫描4.使用御剑扫描漏洞利用1.弱口令2.getshell3.yxcms漏洞4.MSF监听5.使用CS6.使用CS进行主机密码系统信息收集7.MSF下会话传给CS8.MSF与CS联动9.使用soc

目录0x001Procdump+Mimikatz配合获取用户信息0x002无法获取明文密码解决方案1）hashcat暴力破解2）注册表操作开启WdigestAuth值3）SMB服务协议进行哈希移动4）WMI服务利用-cscript,wmiexec,wmic0x001Procdump+Mimikatz配合获取用户信息Mimikatz属于第三方软件，直接上传到目标主机可能被杀毒软件查杀，这时我们可以配

一、环境搭建：靶机拓扑：1.添加虚拟网卡：添加22网段（VMnet2）和33(VMnet3)网段的网卡VMnet8为NAT模式与外部通信2.配置网卡：target1网络配置：target2网络配置：target3网络配置：3.web靶机搭建（宝塔面板启动）启动命令：/etc/init.d/btstart重启/etc/init.d/btrestart默认端口管理8888环境搭建完kali能ping通

在内网渗透中，经常出现的概念有工作组和域，所以有必要对相关概念了解清楚工作组 工作组是局域网中的一个概念，它是最常见的资源管理模式，简单是因为默认情况下计算机都是采用工作组方式进行资源管理的。

目录内网渗透之提权篇Webshell数据库提权MySQLUDF提权启动项提权MOF提权SQLServerxp_cmdshell提权sp_oacreate提权CLR执行系统命令DB_owner权限LOG备份提权

来源如下图：（微信公众号：0x00实验室）00-内网渗透的流程拿到跳板后，先探测一波内网存活主机，用netuser/domian命令查看跳板机是否在域内，探测存活主机、提权、提取hash、进行横向移动，

#公网访问macOS本地web服务器【内网穿透】文章目录1.启动Apache服务器2.公网访问本地web服务2.1本地安装配置cpolar2.2创建隧道2.3测试访问公网地址3.配置固定二级子域名3.1保留一个二级子域名3.2配置二级子域名4.测试访问公网固定二级子域名以macOS自带的Apache为例，在本地启用apache服务器，并通过cpolar内网穿透将其暴露至公网，实现在公网环境下访问本

域横向批量at&schtasks&impacket权限提升的思路以在之前博客已介绍过，在后渗透中更推荐：先信息收集再提权再进行内网渗透的思路，此篇及之后着重学习内网渗透技术。

权限提升专题招募六边形战士队员提权介绍提权前提：Linux提权内核漏洞提权-首选考虑明文root密码提权计划任务密码复用05提权与内网渗透第三章数据库提权第一节SQLServer数据库漏洞利用与提权第二节

内网信息收集前言当我们进行外网信息收集，漏洞探测以及漏洞利用后，获得了主机的权限后，我们需要扩大渗透的战果时，这是我们就要进行内网的渗透了，内网渗透最重要的还是前期的信息收集的操作了，就是我们的内网信息收集了

说明：如您在读这篇复现中，有任何问题，欢迎vx：Bestboysendit交流目录：一、环境配置二、外网测试：三、获取会话：01信息收集0201获取会话-msf0201获取会话-cs四、内网渗透：五、参考链接

目录一.TCP/UDP协议探测出网1.NC工具探测TCP协议出网2.Telnet命令探测TCP协议出网3.UDP协议探测出网当红队人员在进行内网渗透时，经常会遇到目标主机不出网的场景，而主机不出网的原因有很多

“网络安全提高班”新的100篇文章即将开启，包括Web渗透、内网渗透、靶场搭建、CVE复现、攻击溯源、实战及CTF总结，它将更加聚焦，更加深入，也是作者的慢慢成长史。

还有感觉自己感觉也差不多该要学习内网渗透了。。正好ssrf在内网这一块也是比较有用的。于是现在学习一下。我这里面是以php里面的curl为例子来学习的。

文章目录哈希传递概念LMNTLM原理利用hash传递浏览上传文件实操：使用域中的一台机器通过哈希传递查看域控主机的C盘目录hash传递获取域控RDP哈希传递概念早期SMB协议铭文在网络上传输数据，后来诞生了LM验证机制，LM机制由于过于简单，微软提出了WindowsNT挑战/响应机制，这就是NTLMLMLM不安全，因为能逆向推算回去。NTLMNTLM是安全的，因为使用了MD4哈希加密，哈希加密是不

0x01前言随机找的个台湾某越科技集团下的站点作为此次测试目标，只是为了学习下内网渗透和MSF的使用。

systeminfo输出的内容很多，包括主机名、OS名称、OS版本、域信息、打的补丁程序等。其中，查看电脑有无加域可以快速搜索：systeminfo|findstr"域:"输出结果为WORKGROUP，可见该机器没有加域：systeminfo的所有信息如下：C:\Users\Administrator>systeminfo主机名:USER-20210123NCOS名称:MicrosoftWindo

信息收集工具（自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件....etc...）漏洞利用工具（各大CMS利用工具、中间件利用工具等项目........）内网渗透工具

信息收集工具（自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件....etc...）漏洞利用工具（各大CMS利用工具、中间件利用工具等项目........）内网渗透工具

本文章集成了全网优秀的开源攻防武器项目，包含：信息收集工具（自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件…etc…）漏洞利用工具（各大CMS利用工具、中间件利用工具等项目…）内网渗透工具

框架而作为一个独立的平台使用，分为客户端与服务端，服务端是一个，客户端可以有多个，非常适合团队协同作战，多个攻击者可以同时连接到一个团队服务器上，共享攻击资源与目标信息和sessions，可模拟APT做模拟对抗，进行内网渗透

框架而作为一个独立的平台使用，分为客户端与服务端，服务端是一个，客户端可以有多个，非常适合团队协同作战，多个攻击者可以同时连接到一个团队服务器上，共享攻击资源与目标信息和sessions，可模拟APT做模拟对抗进行内网渗透

用到的工具Proxifier（可在内网渗透上课件中找到）或：https://www.jb51.net/softs/527902.htmlburpsuite（其他抓包工具亦可）雷电模拟器4（Android7

内网渗透正向代理文章目录内网渗透正向代理1正向代理图2环境准备2.1正向代理需求：3网卡配置3.1【redream】主机3.2【base】主机双网卡3.3【yvkong】网卡设置4启动4.1【redream

2、权限维持在拿到目标主机的权限后，很有可能当时我们并不能获取到想要的东西，需要进行长期的潜伏，特别是在内网渗透中，需要进行长期的信息收集。这时，权限维持就很重要了。我们需要维持住获得的现有权限。

文章目录代理代理使用场景VPS建立隧道frpMSF木马生成监听开启frp服务端和客户端执行exe木马文件代理实验环境：攻击机kali：192.168.188.133（NAT模式）模拟的公网服务器（本机）：10.9.75.239失陷主机：10.9.75.145（桥接模式）代理使用场景拿下远程的Web服务器。Webshell连接不稳定，需要使用稳定的木马程序。远程服务器无法直接连接攻击者的电脑。需要借

系列文章第一章节之基础知识篇内网渗透(一)之基础知识-内网渗透介绍和概述内网渗透(二)之基础知识-工作组介绍内网渗透(三)之基础知识-域环境的介绍和优点内网渗透(四)之基础知识-搭建域环境内网渗透(五)

前言本文记录一些内网渗透的注意点，信息比较散乱，后续更新完善本机信息查询：常用信息本机服务列表wmicservicelistbrief本机进程列表Tasklist/v浏览器代理信息regquery"HKEY_CURRENT_USER

Windows登录认证1、用户在客户端输入username、passsword、domain，客户端会将password进行hash计算保存到本地2、客户端将username明文传输到域控主机，域控主机会随机生成16字节的challenge（挑战码）返回给客户端3、客户端收到challenge之后会用之前的password的hash进行加密（response）和challenge、username

文章目录哈希传递（NTLM哈希）概念LMNTLM原理利用hash传递获取域控RDP==总结==哈希传递（NTLM哈希）内网渗透中找到域控IP后使用什么攻击手法拿下域控：扫描域控开放端口。

学习渗透测试三个多月了总结了下经验进行了一次内网渗透环境是模拟的目标IP192.168.31.102该web主机下有两台虚拟机渗透目标：拿到虚拟机的shell先信息收集、目标绑定jy.test.com访问

文章目录黄金票据与白银票据1.背景2.具体实现2.1Kerberos协议认证流程3.黄金票据3.1条件3.2适用场景3.3利用方式4.白银票据4.1条件4.2适用场景4.3利用方式5.金票和银票的区别5.1获取的权限不同5.2认证流程不同5.3加密方式不同6.经典面试题6.1什么是黄金票据与白银票据？6.2kerberos认证流程？黄金票据与白银票据TGT（票据授权票）：无法对任何服务进行访问，但

文章目录哈希传递1.概念1.1LM1.2NTLM2.原理3.利用3.1hash传递浏览上传文件3.2hash传递获取域控RDP4.总结哈希传递哈希传递攻击（PassTheHash）是基于NTLM认证缺陷的一种攻击方式，攻击者可以利用用户的密码哈希值来进行NTLM认证。在域环境中，大量计算机在安装时会使用相同的本地管理员账号和密码。如果计算机的本地管理员账号密码相同，攻击者就能使用哈希传递攻击的手段

文章目录题目一、渗透开始后台执行rce漏洞内网横向题目一、渗透开始上burp后没有报漏洞：/admin存在后台：爆破一下：adminadmin123后台执行rce漏洞POC：1111111111";}触发漏洞：可以看到禁用了很多函数：但是没有禁用关键函数pcntl_alarm,pcntl_fork,pcntl_waitpid,pcntl_wait,pcntl_wifexited,pcntl_wif

前言在内网渗透时，一个WebShell或CobaltStrike、Metasploit上线等，只是开端，更多是要内网横向移动，扩大战果，打到核心区域。

内网渗透--CS伪造黄金票据与白银票据一环境准备二、伪造黄金票据三、伪造白银票据一环境准备做这个试验我们需要一台域控制器ip:192.168.248.20两台加入了域的主机ip:291.168.248.21

文章目录1、熟悉哪些域渗透的手段2、详细说明哈希传递的攻击原理NTLM认证流程哈希传递3、聊一下黄金票据和白银票据4、shiro反序列化漏洞的形成原因，尝试使用burp抓包查看返回包内容安装环境漏洞验证5、log4j组件的命令执行漏洞是如何造成的6、画图描述Kerberos协议的通信流程并解释如何实现安全的传输1、熟悉哪些域渗透的手段黄金票据、白银票据、哈希传递2、详细说明哈希传递的攻击原理哈希传

，内网渗透工具(隧道代理、密码提取.....)、应急响应工具、甲方运维工具、等其他安全攻防资料整

但是内网渗透作为渗透测试一个很重要的环节是不能不去学的，所以还是借助《内网安全攻防》这本书从0开始学内网吧！我也会把自