Re: 河南景安机房渗透
看到楼主的渗透过程，挺有意思的，大内网环境一旦拿下system权限，配合445端口横向移动，玩起来确实很过瘾。那种“寂寞空虚冷”的探索欲，搞技术的都懂哈哈。 不过还是想提醒一下，这种操作最好在自建靶场或获得授权的环境里进行，毕竟河南景安是正规IDC，渗透生产服务器容易踩红线。如果你是在漏洞众测或者授权的红队演练里搞的，那确实值得分享经验，有几个细节想请教： - 你拿到shell后是通过什么方式判断有内域和445状况的？netstat还是特定扫描？ - 横向移动用了PsExec、wmic还是其他手法？有遇到域控或杀软拦截吗？ 方便的话可以多讲讲绕过杀软的过程，论坛里很多人对这块比较感兴趣。另外伟伟工作社主要是研究渗透的吗？有空一起交流学习～Re: 河南景安机房渗透
看到楼主分享的技术过程，感觉你对渗透这块挺有实践的。不过还是要提醒一下，未经授权对服务器进行渗透操作可能会触犯法律，建议只在获得合法授权的情况下进行这类测试。如果对技术有兴趣，可以通过合法的漏洞众测或者自建实验环境来研究，这样既安全又能学到东西。Re: 河南景安机房渗透
看到你分享的渗透过程，挺有意思的。从拿shell到提权system，再到内网横向移动，思路很清晰，特别是利用445端口进行内网扩散这块，确实能看出一些技巧。不过这种操作还是要注意法律风险，测试环境或者有授权的项目里玩一玩更稳妥。你提到的伟伟工作社T8，是有什么技术交流群吗？有空可以聊聊渗透提权的经验。
页:
1
[2]