|
|
课程目录:% \1 h7 @6 C, d* o. v0 R( G/ a0 r
01 靶场环境的讲解和配置6 y1 _! h+ k5 ^
02 masscan nmap 扫描带有防火墙的端口服务
9 c, c4 u: a9 I, R! }5 L 03 美化nmap 扫描报告& Z3 D! K, e V7 a9 V% U0 N
04 编写目录扫描工具过防火墙CC拦截
2 T$ C+ {7 g) I2 @( I3 N 05 修改siteserver poc得到注入点5 W# V$ p3 p% v
06 绕过iis安全狗进行注入得到账号和密文, m: {6 P% j( O) W4 f
07 dnspy 反编译dll查找加密和解密方法! H1 H" I- Z8 V$ @3 z0 `3 d* P% A9 n/ G
08 C#编写siteserver密文解密工具
! G X7 J# r* k7 ~4 k 09 密码找回漏洞和网站后台GETSHSLL, x4 C0 @5 g: e2 H& Q5 g' D
10 Windows Server 2016 提权/ j( e( Q$ V0 O% z5 `8 f
11 msf shellcode 绕过windows defender+ A( \" \" {/ p' A7 |7 v I+ Q
12 hashcat破解WEB服务器hash6 r( H3 Y' @/ t; o3 I
13 跨网段横行渗透主机发现2 V# F: C6 H& g2 d1 ]
14 设置代理nmap对跨网段主机端口扫描探测
& a, C/ [" m3 Y, H* _ 16 对通达OA服务器进行信息收集) L6 d: N2 d( S* X" l, B8 X4 \
17 关闭OA服务器系统自带的防火墙* e. j. s! v+ z X
18 msf 正向shell bypass AV360 全家桶
2 S2 o. {& L, B; m, A7 t 19 收集整理分析内网域的信息. a) B) |/ y. j6 C
20 跨网段proxychanins nmap对域控端口探测- ^3 i* f3 V& p- C/ k
21 利用kiwi dcsync ntlm 获取域管理员的hash* y0 K8 Q6 X& K9 W" t" j0 T
22 mimikatz免杀过360安全卫士和360杀毒
' a6 `' [* M$ K 23 mimikatz pth 登录域控
$ G5 r4 |- Y- m) x 24 破解域控NTLM并登录域控
6 h" r" m) i, W. a 25 拿到flag和项目7总结- B `3 N1 A* {
' Q- x# l" v7 ^: {
仅【会员级别】与【LV15级别】以上可看
8 }/ F% l1 p8 |; e) Z
/ [% |! s2 F$ m6 {8 |
* B; c! ^2 L T7 S" t5 g Y4 b |
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?立即注册
×
|