内网渗透

红日靶机(七)笔记在 VulnStack7 是由 5 台目标机器组成的三层网络环境，分别为 DMZ 区、第二层网络、第三层网络。涉及到的知识点也是有很多，redis未授权的利用、laravel的历史漏洞、docker逃逸、隧道、代理的搭建、通达OA系统的历史漏洞、msf的payload合理运用，kiwi、psexec、rdesktop等

常见的内网渗透思路及方法（包含示例）内网渗透是指在企业或组织的内部网络中进行安全测试，以发现和利用网络中的安全漏洞。以下是一些常见的内网渗透思路和方法，包含具体示例：

红日靶机（三）笔记相交于前边两个靶场环境，靶场三的难度还是稍难一点，有很多兔子洞，这就考验我们对已有信息的取舍和试错，以及对渗透测试优先级的判断。涉及到对数据库操作的试错，对 joomla 框架 cve 的快速学习，php 中用到disabled_function 的 bypass ，对linux内核提权的取舍，对msf框架模块的熟悉与学习。包括了路由搭建、socks代理使用、smb服务爆破、psexec横向、kiwi（mimikatz）使用等。还使用的crackmapexec这款强大的工具。

记一次教学版内网渗透流程如果觉得文章写的不错可以共同交流dirsearch发现Githack获取源码登录phpmyadmin，写webshell

VulnStack-红日靶机二只需要把虚拟机的 host-only（仅主机）网卡改为 10.10.10.0 网段，如下配置把 NAT 网卡，改为 192.168.96.0 网段，如下

内网穿透之EW使用、判断服务器是否出网使用的是下面文章的环境记一次学习--内网穿透-CSDN博客然后同样通过thinkphp漏洞写入文件，然后通过蚁剑连接

红日靶机(一) 笔记域渗透靶机，可以练习对域渗透的一些知识，主要还是要熟悉 powershell 语法，powershell 往往比 cmd 的命令行更加强大，而很多渗透开源的脚本都是 powershell 的。例如 NiShang，PowerView 等等。这是域渗透的初学靶机。其中也遇到了一些问题

红日靶机(一) 笔记域渗透靶机，可以练习对域渗透的一些知识，主要还是要熟悉 powershell 语法，powershell 往往比 cmd 的命令行更加强大，而很多渗透开源的脚本都是 powershell 的。例如 NiShang，PowerView 等等。这是域渗透的初学靶机。其中也遇到了一些问题

windows权限维持汇总使用 Attrib +s +a +h +r 命令s：设置系统属性（System） a：设置存档属性（Archive） h：设置隐藏属性（Hidden）

VulnStack1-内网渗透记录网络结构三台虚拟机IP初始状态固定为192.168.52.0/24网段，所以将仅主机模式的网卡设置为192.168.52.0/24网段

SSRF过滤攻击靶场地址：重庆橙子科技SSRF靶场这个是毫无过滤的直接读取，但是一般网站会设置有对SSRF的过滤，比如将IP地址过滤。

穿鞋子泡脚

python安全脚本开发简单思路python的用武之地: 1.利用python完成安全脚本开发，提高工作效率。 2.利用-python进行自动化运维，日志分析等。 3.针对特定的服务器环境，用于开发安全测试工具。 4.使用python进行安全基线检查。 5.使用python进行资产收集、资产管理、信息收集。

脸红ฅฅ*的思春期

红日靶场vulnstack (一)下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/

【内网渗透】MSF渗透阶段的常用指令笔记目录渗透阶段划分msfvenom 常用参数各平台生成payload命令MeterpreterMeterpreter的常用命令

内网学习第6天 liunx定时任务环境变量和权限配置，以及数据库提权内网学习的第5天呢？？我就没有写，那个主要就是利用内核漏洞以及suid，来进行提权的。我在虚拟机上面进行提权，我没有成功，我本地的虚拟机呢，扫出来的漏洞poc也没有让我提权成功。所以我就没有写。现在我们来写写今天的提权操作。

docker也能提权？？内网学习第6天 rsync未授权访问覆盖 sudo(cve-2021-3156)漏洞提权 polkit漏洞利用现在我们来说说liunx提权的操作：前面我们说了环境变量，定时任务来进行提权的操作我们先来说说什么是rsync

L2TP 内网穿透H3C配置参考链接：https://www.h3c.com/cn/Service/Document_Software/Document_Center/Routers/Catalog/H3C_ER_G2/ER3100G2/Configure/Typical_Configuration_Example/H3C_ER_L2TP_VPN_CE-6W101/#_Ref460923080 H3C、华为、锐捷、Tenda这些路由器，有VPN配置选项，通过弱口令或爆破进入系统可以配置VPN进行内网穿透，横向移动等

[HackMyVM]靶场Flossy难度:Mediumkali:192.168.56.104靶机:192.168.56.142端口扫描开了22 80两个端口

[HackMyVM]靶场Factorspacekali:192.168.56.104靶机:192.168.56.138端口扫描22 80 两个端口浅扫一下目录

[HackMyVM]靶场 Liceokali:192.168.56.104靶机:192.168.56.124端口扫描开启了21 22 80三个端口