分类内网渗透下的文章

更新于 2024-12-19 | 分类: 默认分类内网渗透安全相关 | 作者: Itachi | 0条评论

[note type="primary flat"]本文主要复现部门大佬文章《这是一篇“不一样”的真实渗透测试案例分析文章》中XXE中继的部分，主要利用的技术为通过XXE实现NTLM中继从而添加基于资源约束委派，最后拿到webdav的TGS票据。和一些自...

阅读全文...

更新于 2024-04-16 | 分类: 渗透测试内网渗透安全相关 | 作者: Itachi | 0条评论

[note type="warning flat"]相比于用域账户添加域管理员来做权限维持要隐蔽一些，也比较便捷，域控制器≥2019不行[/note]前置知识默认的情况下，域中的标准用户最多可以创建10个机器账户，这是由ms-DS- MachineAcc...

阅读全文...

更新于 2024-04-04 | 分类: 渗透测试内网渗透安全相关 | 作者: Itachi | 0条评论

[note type="default flat"]使用Proxifier+FRP，建立多层代理链，跨越多层网段限制[/note]实验环境环境一环境二环境一：DMZ 区机器运行 Frpc1 连接 VPS，同时运行 Frps2，域内win7 运行 Frpc...

阅读全文...

最新评论

Itachi / 2024-09-28 12:57

菜鸟 / 2024-09-20 10:06

buy cialis / 2023-08-27 15:51

hony / 2022-09-30 16:40

Itachi / 2022-01-23 19:26

Itachi / 2021-10-10 1:46