内网渗透 - 血梦博客 - 专注于网络安全|黑客学习|渗透测试|代码审计|国内最专业的黑客技术博客

欢迎来到【血梦博客】今天是：2022年05月16日星期一

站长联系QQ:9468395

内网渗透测试：Kerberos 协议& Kerberos 认证原理

内网渗透测试：Kerberos 协议& Kerberos 认证原理前言如果你了解内网渗透，那么应该都对 IPC、黄金票据、白银票据、PTT、PTK 这些老生常谈的词汇再熟悉不过了，对其利用也应该是了如指掌了吧。但是如果你对其背后的所使用的原理还不太了解的话，那么这篇（系列）文章你一定不能错过。在本篇文章中，我们将对 Kerberos 协...

阅读全文作者：血梦日期：2021-06-10 分类：渗透测试
内网初体验之环境搭建

内网初体验之环境搭建作为内网渗透所需要的服务器。我们需要搭建一个父域，一个子域，还有一个用户。这里我们选择windows server 2016进行克隆（对于内存不够的小伙伴，可以省下很多空间） windows7作为用户进行克隆我们克隆两个（记得保存快照），一个作为父域一个...

阅读全文作者：血梦日期：2021-05-03 分类：渗透测试
内网渗透测试：信息收集与上传下载

内网渗透测试：信息收集与上传下载可以说内网渗透测试，其本质就是信息收集。信息收集的深度，直接关系到内网渗透测试的成败。当你拿下内网的一台主机后，面对的是一片未知的区域，所以首先要做的就是对当前所处的网络环境进行判断。包括以下几点：对当前机器角色的判断对当前机器所处的网络环境进行判断 ...

阅读全文作者：血梦日期：2020-07-24 分类：渗透测试
内网渗透测试：隐藏通讯隧道技术（上）

内网渗透测试：隐藏通讯隧道技术（上）什么是隧道？在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统来检查对外连接情况，如果发现异样，就会对通信进行阻断。那么什么是隧道呢？这里的隧道，就是一种绕过端口屏蔽的通信方式。防火墙两端的数据包通过防火墙所允许的数据包类型或端口进行封装，然后穿过防火墙，与对...

阅读全文作者：血梦日期：2020-07-03 分类：渗透测试
内网渗透：使用ew实现socks代理

内网渗透：使用ew实现socks代理本文主要讲述使用ew软件（earthworm）实现socks 5代理功能，用于内网穿透。关于socks的相关概念，可以参考实验室的上一篇文章《内网渗透：使用reGeorg实现socks代理》。 earthworm与reGeorg都可以实现socks代理功能，但是reGeorg的服务端是w...

阅读全文作者：血梦日期：2020-05-16 分类：渗透测试
Goby——新一代安全工具

Goby——新一代安全工具Goby是一款新的网络安全测试工具，由赵武Zwell（Pangolin、JSky、FOFA作者）打造，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描，并快速的从一个验证入口点，切换到横向。我们希望能够输出更具生命力的工具，能够对标黑客的实际能力，帮助企业来有效地理解和应对...

阅读全文作者：血梦日期：2020-04-01 分类：神兵利器
内网渗透-net-NTLM hash的攻击

内网渗透-net-NTLM hash的攻击0x01 前言记得之前有个知识点还没有去写，虽然比较简单，但是很多文章对突出的重点写的不够详细，所以我搭个环境整理一下，具体一些认证原理、以及中继转发的过程，请查看我的上一篇文章。 0x02 中继原理对于SMB协议，客户端在连接服务端...

阅读全文作者：血梦日期：2020-03-23 分类：渗透测试