ATK&CK1红队评估实战靶场Vulnstack之第三篇CS内网域控

ゞ浴缸里的玫瑰 2022-08-31 00:45 150阅读 0赞

### 文章目录 ###

*   *   *  蚁剑成功连接shell
         *  CS生成shell
         *  蚁剑执行CS的shell，进行联动
         *  CS进行嗅探
         *  CS查看文件
         *  CS获取Hash
         *  CS查看域环境
         *  CS获取域内主机列表
         *  CS获取域内主机win2008
         *  CS获取域内主机win2003
         *  最终获取的域内主机信息
         *  摘抄

### 蚁剑成功连接shell ###

![在这里插入图片描述][ad435060d13130b210a1fca141a1f0e3.png]

### CS生成shell ###

`attack-->web DRIVE-BY -->scripted web delivery`

![在这里插入图片描述][9a6e841fca14f1a39ce67052cfe4ef42.png]  
![在这里插入图片描述][4a81ab80f2a77e759bf0cf5678f026ac.png]

### 蚁剑执行CS的shell，进行联动 ###

![在这里插入图片描述][6fb743d8b7bfd1576b1aeb73331f6a3b.png]  
![在这里插入图片描述][92b74e0b3b77392867ddae0ae8151d9d.png]

### CS进行嗅探 ###

sleep 0
    shell systeminfo 
    #发现是win7系统，
    域是god.or
    存在地址192.168.52.143

![在这里插入图片描述][2a694987e95b3d6a6b0cce3bc1d9e40a.png]  
![在这里插入图片描述][40ce4b57904ac9e7aacc4ced0551d691.png]  
![在这里插入图片描述][dd9f756c609bd2a51af62152703d246e.png]  
![在这里插入图片描述][ffe1f986ae2c1f6fc5788f55c6879479.png]

### CS查看文件 ###

![在这里插入图片描述][f6fbce95d76a3b3270f11371bfbd3dd9.png]

### CS获取Hash ###

`Access-->Run Minikatz`  
![在这里插入图片描述][c5ce6df989a50d47b8bc034db3cb8905.png]

发现口令  
![在这里插入图片描述][33be017f2cd0ebd39b2d9b2c35840c4b.png]

### CS查看域环境 ###

Explore-->Net View
    
    net group /domain #查看域内所有用户列表
    net group “domain computers” /domain #查看域成员计算机列表
    net group “domain admins” /domain #查看域管理员用户
    本机计算机名字为STU1，另外还有两个域用户分别是DEV1、ROOT-TVI862UBEH、域控制用户为OWA

![在这里插入图片描述][8342772cd65242c3d13a0bf1c6146b6c.png]  
![在这里插入图片描述][1bde44d9849b1ed33cb511d10bf2bb54.png]  
![在这里插入图片描述][458ff8128a0ca68aa1855cff4966a799.png]

### CS获取域内主机列表 ###

![在这里插入图片描述][1e42a86ad820970c4cd6ae5561bbc79b.png]

### CS获取域内主机win2008 ###

![在这里插入图片描述][2bada8f3fca67b1cf1b577c13e6cb35a.png]  
![在这里插入图片描述][b4d397c9feb71f4dd38dee0d59ce5cb7.png]  
![在这里插入图片描述][dc032890372a39f7e89dc566ea27f631.png]

### CS获取域内主机win2003 ###

![在这里插入图片描述][61865d09fef24283bbd5da84afb0a611.png]

### 最终获取的域内主机信息 ###

![在这里插入图片描述][c54975452d629e05791e3c9469ba9900.png]

![在这里插入图片描述][28dcf4df77aa58fb4c171431999e7b7a.png]

![在这里插入图片描述][c60c0c8f26ed03b8a33e0f56723d73cc.png]

### 摘抄 ###

--------------------

人的一生中，时常会遇到不少坎坷，不少困境。

然而，面对生活的刁难，我们总是在抱怨与介怀，感叹着命运的不公。

却不曾想过，无论我们怎么抱怨，怎么哀叹，一切早已尘埃落定。

与其念念不忘过去的一切，不如放平心态过好如今。

时间回不到开始的地方。

对于一些已经错过的东西，不要一再地去遗憾，错过了就是错过了。

--------------------

[ad435060d13130b210a1fca141a1f0e3.png]: /images/20220829/01bb96e137b14a769f8beeecaa1ac264.png
[9a6e841fca14f1a39ce67052cfe4ef42.png]: /images/20220829/de5acb9e75804d6895abac09ab0ff01f.png
[4a81ab80f2a77e759bf0cf5678f026ac.png]: /images/20220829/ec9c3eab8d0d40a492232e44e8da880f.png
[6fb743d8b7bfd1576b1aeb73331f6a3b.png]: /images/20220829/25a5311eb52045f1a2b5f5abe781d3a9.png
[92b74e0b3b77392867ddae0ae8151d9d.png]: /images/20220829/38da9dcbdbf546768f79beef606d653f.png
[2a694987e95b3d6a6b0cce3bc1d9e40a.png]: /images/20220829/b3c4196ee4e844e68a73de98dae279d2.png
[40ce4b57904ac9e7aacc4ced0551d691.png]: /images/20220829/480bfb1219114b1f8b99ee2bdfff738c.png
[dd9f756c609bd2a51af62152703d246e.png]: /images/20220829/c899323a1a874404817ce45ed4d7a76c.png
[ffe1f986ae2c1f6fc5788f55c6879479.png]: /images/20220829/a651064b6c954a53a0c854caf3d7b92e.png
[f6fbce95d76a3b3270f11371bfbd3dd9.png]: /images/20220829/4ed23f5a1faa49a6ae6ebc0038eed959.png
[c5ce6df989a50d47b8bc034db3cb8905.png]: /images/20220829/6bfec44e1230474689029773a2078745.png
[33be017f2cd0ebd39b2d9b2c35840c4b.png]: /images/20220829/ddfa949eb62148ec8b0637bc57832b8d.png
[8342772cd65242c3d13a0bf1c6146b6c.png]: /images/20220829/ebec64225a7749228573f1a2a7d74943.png
[1bde44d9849b1ed33cb511d10bf2bb54.png]: /images/20220829/1e1f9a72f04c42c29b30df988ff188b0.png
[458ff8128a0ca68aa1855cff4966a799.png]: /images/20220829/870b42bceb284a1cad3d8a353c09557a.png
[1e42a86ad820970c4cd6ae5561bbc79b.png]: /images/20220829/878417995a7a41a9a6391975eb5523d9.png
[2bada8f3fca67b1cf1b577c13e6cb35a.png]: /images/20220829/455edb83d2f9462b891fba67865f0ca9.png
[b4d397c9feb71f4dd38dee0d59ce5cb7.png]: /images/20220829/49b604c497ca4195aa4f0587cf1590df.png
[dc032890372a39f7e89dc566ea27f631.png]: /images/20220829/7275bbdd1a05471aaf999d0385847307.png
[61865d09fef24283bbd5da84afb0a611.png]: /images/20220829/b753fa369f804dc98de8e185fbf8e1cf.png
[c54975452d629e05791e3c9469ba9900.png]: /images/20220829/bc81f98957344915b20026730dc521db.png
[28dcf4df77aa58fb4c171431999e7b7a.png]: /images/20220829/4ce7c4dbcae54cc3bb9a0bf3f465efe6.png
[c60c0c8f26ed03b8a33e0f56723d73cc.png]: /images/20220829/e5f5bf09b0294f618f1ca01ef960a66d.png