T00ls » 八卦水区(Discussion )

想知道，内网渗透思路

pik小白 2023-01-17 18:03 362 14

pik小白新手上路

T00ls活跃度1级

#1

现在就只会，看看有没有ms17 ，抓hash ，看看补丁，然后打pth，或者smb传输木马的，想知道师傅们有没有好的意见学内网，或者其他内网思路，从哪个点突破，还有linux，和win的如果不存在域的话该咋打嘞......................................................

kepler404新手上路 T00ls活跃度3级

T00ls活跃度3级

2023-01-20

#2

多分析环境，梳理整体网络架构，搜集资产，非域环境就去找web漏洞，或一些常规漏洞

yuyansec注册会员 T00ls活跃度5级

T00ls活跃度5级

2023-01-20

#3

除了用 fscan ，都不会了

xh0nger潜水会员

2023-01-20

#4

回复 1# pik小白

建议去看看谢公子的CSDN博客或者出的新书，多打内网类型的靶机与多搞内网的CVE/CNVD漏洞做练习.....时间久了就能成为内网带佬

seasons新手上路 T00ls活跃度1级

T00ls活跃度1级

2023-01-21

#5

内网ARP钓鱼

Dolphin997僵尸会员

2023-01-21

#6

上线了一台主机之后，可以看看服务器里面存在的敏感信息

fogfog注册会员 T00ls活跃度3级

T00ls活跃度3级

2023-01-29

#7

域环境打域控，非域环境看端口开放了哪些服务，我们有个同事靠着向日葵拿下了一大批内网pc和服务器。

Skgeaa潜水会员

2023-02-18

#8

回复 5# Anonymous

等会运维就抓你，动不动就断网，哈哈哈

六六注册会员

T00ls活跃度5级

2024-02-22

#9

https://www.cnblogs.com/AffectedFish/p/16906260.html

2024-05-04

#10

交流一下吗？