包邮内网渗透技术

第 1章 C&C工具的使用 1

1.1 任务一：Metasploit Framework的使用 1

1.2 任务二：Cobalt Strike的使用 15

第 2章 Windows域环境的搭建 33

2.1 任务一：Windows Server 2008安装域服务 33

2.2 任务二：Windows 7加入域环境 49

第3章 内网渗透中的信息收集 61

3.1 任务一：本机信息收集 62

3.2 任务二：内网主机信息收集 77

第4章 内网渗透中的权限提升 83

4.1 任务一：Windows主机权限提升 84

4.2 任务二：Linux主机权限提升 92

4.3 任务三：MySQL UDF权限提升 100

4.4 任务四：Redis利用同步保存进行权限提升 106

第5章 内网渗透中的代理穿透 113

5.1 任务一：使用lcx/portmap进行端口转发 113

5.2 任务二：使用ew进行流量代理 121

5.3 任务三：使用nps进行流量代理 132

5.4 任务四：使用gost进行流量代理 145

第6章 内网渗透中的横向移动 151

6.1 任务一：Mimikatz的使用 152

6.2 任务二：利用IPC$进行横向移动 160

6.3 任务三：利用SMB服务进行横向移动 168

6.4 任务四：利用WMI服务进行横向移动 173

6.5 任务五：MS14-068漏洞的利用 179

6.6 任务六：CVE-2020-1472 漏洞的利用 186