2020年08月 明月 渗透测试项目实战 渗透有防护的内网域【24课时】

admin

课程目录：
    01 靶场环境的讲解和配置
1 S! g9 Z: v( Z* H  O' K) t    02 masscan nmap 扫描带有防火墙的端口服务
    03 美化nmap 扫描报告
    04 编写目录扫描工具过防火墙CC拦截
% b! B" z$ ~& d: E    05 修改siteserver poc得到注入点
    06 绕过iis安全狗进行注入得到账号和密文
/ D) H* v5 R! P1 W; I6 `6 z    07 dnspy 反编译dll查找加密和解密方法
    08 C#编写siteserver密文解密工具
    09 密码找回漏洞和网站后台GETSHSLL
% H8 N: F- [" z' ?9 U# g    10 Windows Server 2016 提权
4 \+ g: [3 c+ @    11 msf shellcode 绕过windows defender
    12 hashcat破解WEB服务器hash
    13 跨网段横行渗透主机发现
    14 设置代理nmap对跨网段主机端口扫描探测
    16 对通达OA服务器进行信息收集
    17 关闭OA服务器系统自带的防火墙
$ D+ `7 X: z8 H! M% }5 o2 D; l    18 msf 正向shell bypass AV360 全家桶
    19 收集整理分析内网域的信息
' x# a6 {% Z$ M9 L    20 跨网段proxychanins nmap对域控端口探测
    21 利用kiwi dcsync ntlm 获取域管理员的hash
6 S5 b2 \+ H# Y8 E) s2 ~- d    22 mimikatz免杀过360安全卫士和360杀毒
& y* `7 t$ I4 _0 |; |    23 mimikatz pth 登录域控
  S. T/ V0 @) s, _/ Y5 D: Y9 G    24 破解域控NTLM并登录域控
    25 拿到flag和项目7总结
. d7 f4 [0 J6 `; l+ w; G
仅【会员级别】与【LV15级别】以上可看
; ~2 Y( R3 T5 f

游客，如果您要查看本帖隐藏内容请回复