找回密码
 立即注册
查看: 296|回复: 0

2020年08月 明月 渗透测试项目实战 渗透有防护的内网域【24课时】

[复制链接]
累计签到:35 天
连续签到:1 天
发表于 2023-1-1 19:40:11 | 显示全部楼层 |阅读模式
课程目录:% \1 h7 @6 C, d* o. v0 R( G/ a0 r
    01 靶场环境的讲解和配置6 y1 _! h+ k5 ^
    02 masscan nmap 扫描带有防火墙的端口服务
9 c, c4 u: a9 I, R! }5 L    03 美化nmap 扫描报告& Z3 D! K, e  V7 a9 V% U0 N
    04 编写目录扫描工具过防火墙CC拦截
2 T$ C+ {7 g) I2 @( I3 N    05 修改siteserver poc得到注入点5 W# V$ p3 p% v
    06 绕过iis安全狗进行注入得到账号和密文, m: {6 P% j( O) W4 f
    07 dnspy 反编译dll查找加密和解密方法! H1 H" I- Z8 V$ @3 z0 `3 d* P% A9 n/ G
    08 C#编写siteserver密文解密工具
! G  X7 J# r* k7 ~4 k    09 密码找回漏洞和网站后台GETSHSLL, x4 C0 @5 g: e2 H& Q5 g' D
    10 Windows Server 2016 提权/ j( e( Q$ V0 O% z5 `8 f
    11 msf shellcode 绕过windows defender+ A( \" \" {/ p' A7 |7 v  I+ Q
    12 hashcat破解WEB服务器hash6 r( H3 Y' @/ t; o3 I
    13 跨网段横行渗透主机发现2 V# F: C6 H& g2 d1 ]
    14 设置代理nmap对跨网段主机端口扫描探测
& a, C/ [" m3 Y, H* _    16 对通达OA服务器进行信息收集) L6 d: N2 d( S* X" l, B8 X4 \
    17 关闭OA服务器系统自带的防火墙* e. j. s! v+ z  X
    18 msf 正向shell bypass AV360 全家桶
2 S2 o. {& L, B; m, A7 t    19 收集整理分析内网域的信息. a) B) |/ y. j6 C
    20 跨网段proxychanins nmap对域控端口探测- ^3 i* f3 V& p- C/ k
    21 利用kiwi dcsync ntlm 获取域管理员的hash* y0 K8 Q6 X& K9 W" t" j0 T
    22 mimikatz免杀过360安全卫士和360杀毒
' a6 `' [* M$ K    23 mimikatz pth 登录域控
$ G5 r4 |- Y- m) x    24 破解域控NTLM并登录域控
6 h" r" m) i, W. a    25 拿到flag和项目7总结- B  `3 N1 A* {
' Q- x# l" v7 ^: {
仅【会员级别】与【LV15级别】以上可看
8 }/ F% l1 p8 |; e) Z
游客,如果您要查看本帖隐藏内容请回复

/ [% |! s2 F$ m6 {8 |
* B; c! ^2 L  T7 S" t5 g  Y4 b

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

站长推荐上一条 /1 下一条

点击这里给我发消息

QQ|小黑屋|Archiver|手机版|一路学IT论坛 专业视频教程网站

GMT+8, 2026-10-28 08:35

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表