T00ls » 八卦水区(Discussion )

想知道，内网渗透思路

pik小白 2023-01-17 18:03 582 14

pik小白UID:15345潜水会员楼主

积分:64TCV:1TuBi:179坛龄:4年116天

#1

现在就只会，看看有没有ms17 ，抓hash ，看看补丁，然后打pth，或者smb传输木马的，想知道师傅们有没有好的意见学内网，或者其他内网思路，从哪个点突破，还有linux，和win的如果不存在域的话该咋打嘞......................................................

kepler404UID:15719新手上路

积分:10TCV:0TuBi:458坛龄:3年300天活跃2级

2023-01-20

#2

多分析环境，梳理整体网络架构，搜集资产，非域环境就去找web漏洞，或一些常规漏洞

匿名

2023-01-20

#3

除了用 fscan ，都不会了

xh0ngerUID:15717潜水会员

积分:13TCV:0TuBi:6坛龄:3年301天

2023-01-20

#4

回复 1# pik小白

建议去看看谢公子的CSDN博客或者出的新书，多打内网类型的靶机与多搞内网的CVE/CNVD漏洞做练习.....时间久了就能成为内网带佬

匿名

2023-01-21

#5

内网ARP钓鱼

Dolphin997UID:14925僵尸会员

积分:16TCV:1TuBi:153坛龄:4年324天

2023-01-21

#6

上线了一台主机之后，可以看看服务器里面存在的敏感信息

fogfogUID:15015注册会员名人堂荣誉勋章

名人堂荣誉勋章

T00ls名人堂成员

积分:328TCV:2TuBi:494坛龄:4年279天活跃4级

2023-01-29

#7

域环境打域控，非域环境看端口开放了哪些服务，我们有个同事靠着向日葵拿下了一大批内网pc和服务器。

SkgeaaUID:15770潜水会员

积分:15TCV:0TuBi:285坛龄:3年273天

2023-02-18

#8

回复 5# Anonymous

等会运维就抓你，动不动就断网，哈哈哈

六六UID:11467注册会员活跃会员勋章

活跃会员勋章

五年陈老会员勋章

T00ls土豪勋章

名人堂荣誉勋章

T00ls发展基金贡献勋章

T00ls名人堂成员

积分:962TCV:21TuBi:52坛龄:9年148天活跃5级

2024-02-22

#9

https://www.cnblogs.com/AffectedFish/p/16906260.html

匿名

2024-05-04

#10

交流一下吗？