归档 | TeamsSix

2021

09

04

1、SMBExec利用 SMBExec 可以通过文件共享（admin$、c$、ipc$、d$）在远程系统中执行命令，它的工作方式类似于 PsExec C++ 版C++ 版项目地址：https://github.com/sunorr/smbe

2021-09-04 内网学习笔记

红队学习笔记内网

02

【内网学习笔记】22、PsExec 和 WMI 的使用

1、PsExecPsExec.exePsExec 在之前的文章里提到过一次，参见https://teamssix.com/210802-181052.html，今天来着重学习一下。 PsExec 是 PSTools 工具包里的一部分，其下载

2021-09-02 内网学习笔记

红队学习笔记内网

01

【内网学习笔记】21、哈希传递与票据传递

1、哈希传递哈希传递（Pass The Hash, PTH）顾名思义，就是利用哈希去登录内网中的其他机器，而不是通过明文密码登录的方式。通过哈希传递，攻击者不需要花时间破解哈希值得到明文，在Windows Server 2012 R2及之

2021-09-01 内网学习笔记

红队学习笔记内网

08

31

【内网学习笔记】20、Hashcat 的使用

1、介绍Hashcat 是一款用于破解密码的工具，据说是世界上最快最高级的密码破解工具，支持 LM 哈希、MD5、SHA 等系列的密码破解，同时也支持 Linux、Mac、Windows 平台。工具地址：https://hashcat.n

2021-08-31 内网学习笔记

红队学习笔记内网

13

反制 Goby RCE 复现及 Mac 用户防御策略

0x00 前言最近看到网上反制 Goby 的文章，而自己平时 Mac 一直是裸奔的状态，这下整的自己有点慌了，这里就来记录下反制 Goby RCE 的复现以及 Mac 用户的防御策略。 0x01 反制 Goby RCE 复现XSS为了方便，

2021-08-13 经验总结

RCE 防御反制

13

【内网学习笔记】密码抓取

0、前言Windows 系统一般使用两种方法对用户的密码进行加密处理，在域环境中，用户的密码信息以哈希值的密文形式存储在 ntds.dit 二进制文件中，该文件位于 %SystemRoot%\ntds\ntds.dit 路径下，由于该文件一

2021-08-13 内网学习笔记

红队学习笔记内网

02

【内网学习笔记】19、IPC 与计划任务

0、前言在多层代理的环境中，由于网络限制，通常采用命令行的方式连接主机，这里学习下 IPC 建立会话与配置计划任务的相关点。 1、IPCIPC (Internet Process Connection) 是为了实现进程间通信而开放的命名管道

2021-08-02 内网学习笔记

红队学习笔记内网

07

29

【内网学习笔记】18、LLMNR 和 NetBIOS 欺骗攻击

0、前言如果已经进入目标网络，但是没有获得凭证，可以使用 LLMNR 和 NetBIOS 欺骗攻击对目标进行无凭证条件下的权限获取。 1、基本概念LLMNR本地链路多播名称解析（LLMNR）是一种域名系统数据包格式，当局域网中的 DNS 服

2021-07-29 内网学习笔记

红队学习笔记内网

29

【内网学习笔记】17、令牌窃取

0、前言令牌（Token）是指系统中的临时秘钥，相当于账户和密码，有了令牌就可以在不知道密码的情况下访问目标相关资源了，这些令牌将持续存在于系统中，除非系统重新启动。 1、MSF在获取到 Meterpreter Shell 后，使用以下命令

2021-07-29 内网学习笔记

红队学习笔记内网

28

【内网学习笔记】16、组策略凭据获取

0、前言SYSVOL 是活动目录里的一个用于存储域公共文件服务器副本的共享文件夹，在域中的所有域控之间进行复制，SYSVOL 在所有经过身份验证的域用户或者域信任用户具有读权限的活动目录域范围内共享，所有的域策略均存放在 C:\Window

2021-07-28 内网学习笔记

红队学习笔记内网

28

【内网学习笔记】浅谈几个 Windows 错误配置利用的方法

0x00 前言Windows 系统的错误配置主要可以用来进行提权操作，比如可信任服务路径漏洞、计划任务程序以高权限运行、注册表键 AlwaysInstallElevated 等。 Windows 系统的错误配置除了用来进行提权，还可以用来寻

2021-07-28 内网学习笔记

红队学习笔记内网

25

【漏洞复现】CVE-2021-36934 Windows 提权漏洞复现

0x00 前言7 月 20 日，微软确认了一个新的本地提权漏洞，该漏洞会影响 Windows 自 2018 年 10 月以来发布的版本，即 Windows 10 Version 1809 以后的版本。不过值得注意的是该漏洞不影响 Wind

2021-07-25 漏洞复现

漏洞复现提权漏洞 Windows

22

【内网学习笔记】15、系统服务权限配置不当利用

PowerUpPowerUp 可以用来寻找目标中权限配置不当的服务，下载地址：https://github.com/PowerShellEmpire/PowerTools/blob/master/PowerUp/PowerUp.ps1 在

2021-07-22 内网学习笔记

红队学习笔记内网

06

【内网学习笔记】14、发现主机缺失补丁

0、前言在内网中，往往所有主机打补丁的情况都是相似的，因此在拿下一台主机权限后，可以通过查看当前主机打补丁的情况，从而找到漏洞利用点，进而进行接下来的横向、提权等操作。 1、手工发现缺失补丁systeminfo直接运行 systeminfo

2021-07-06 内网学习笔记

红队学习笔记内网

01

【内网学习笔记】13、内网中绕过无法上传文件限制

1、前言有次发现这样的一个情况，目标云桌面不出网且不允许上传文件但是可以复制文本，于是便想着通过 PowerShell 将 exe 程序编码成 base64 文本，将编码后的内容复制到目标主机后，再进行解码，这里记录下方法。 2、Power

2021-07-01 内网学习笔记

红队学习笔记内网

06

30

【内网学习笔记】两种突破内网中无法上传大文件的方法

0x00 前言在内网中，有时偶尔会因为种种限制，导致无法上传大文件，以至于只能上传小文件。在前段时间就碰到了这个问题，当时在拿下目标 shell 后发现只能上传几百 K 的小文件，文件稍微大些比如几 M 的文件就会提示上传失败，在此简单记

2021-06-30 内网学习笔记

红队学习笔记内网

16

【随笔】Windows 11 的安装尝鲜

0x00 前言看到网上有人发 Windows 11 的安装包，心想，咦，Windows 11 都出来了？那不赶紧下载一个来尝尝鲜。网上流传的下载地址：http://wall4.kfire.net/win11.iso 0x01 安装这里以

2021-06-16 随笔

Windows 11 尝鲜

12

【内网学习笔记】12、nps 的使用

1、介绍nps 项目地址：https://github.com/ehang-io/nps 也是一款还在更新的内网穿透工具，相较于 frp，nps 的 web 管理就要强大很多了。 nps 和 frp 一样功能都很多，这里就主要记录下平时经常

2021-06-12 内网学习笔记

红队学习笔记内网