2020年08月 明月 渗透测试项目实战 渗透有防护的内网域【24课时】

admin

课程目录：
    01 靶场环境的讲解和配置
    02 masscan nmap 扫描带有防火墙的端口服务
5 L7 x; r4 D( X$ ^- }: d    03 美化nmap 扫描报告
    04 编写目录扫描工具过防火墙CC拦截
    05 修改siteserver poc得到注入点
" f1 d  g0 t" b, F& `1 D    06 绕过iis安全狗进行注入得到账号和密文
( x+ l5 V" O( C' M; E1 N    07 dnspy 反编译dll查找加密和解密方法
: V. }' \$ a  S3 S. a; Q" @    08 C#编写siteserver密文解密工具
    09 密码找回漏洞和网站后台GETSHSLL
    10 Windows Server 2016 提权
0 s1 ~+ o" {% {* |% r    11 msf shellcode 绕过windows defender
    12 hashcat破解WEB服务器hash
    13 跨网段横行渗透主机发现
- x9 h" A' h6 |    14 设置代理nmap对跨网段主机端口扫描探测
    16 对通达OA服务器进行信息收集
# d: {7 E1 i" J' }8 t- u    17 关闭OA服务器系统自带的防火墙
    18 msf 正向shell bypass AV360 全家桶
* x1 d* m( t0 m5 L    19 收集整理分析内网域的信息
- ^; n3 K% Y2 B& N* ^    20 跨网段proxychanins nmap对域控端口探测
1 y* o) \: {4 ^4 _4 R    21 利用kiwi dcsync ntlm 获取域管理员的hash
    22 mimikatz免杀过360安全卫士和360杀毒
& t' s; d3 |: p8 ^    23 mimikatz pth 登录域控
    24 破解域控NTLM并登录域控
    25 拿到flag和项目7总结
- S2 x. J  A: v1 s
4 x1 V+ b6 ^) n3 y: H仅【会员级别】与【LV15级别】以上可看

游客，如果您要查看本帖隐藏内容请回复

4 Q: R1 p8 o  {2 t# u. ^