网站建设维护面试,可爱风格网站,邮件注册新用户,庆阳网红宝军系列文章第一章节之基础知识篇
内网渗透(一)之基础知识-内网渗透介绍和概述 内网渗透(二)之基础知识-工作组介绍 内网渗透(三)之基础知识-域环境的介绍和优点 内网渗透(四)之基础知识-搭建域环境 内网渗透(五)之基础知识-Active Directory活动目录介绍和使用 内网渗透(六)之基…系列文章第一章节之基础知识篇
内网渗透(一)之基础知识-内网渗透介绍和概述 内网渗透(二)之基础知识-工作组介绍 内网渗透(三)之基础知识-域环境的介绍和优点 内网渗透(四)之基础知识-搭建域环境 内网渗透(五)之基础知识-Active Directory活动目录介绍和使用 内网渗透(六)之基础知识-域中的权限划分和基本思想 内网渗透(七)之基础知识-企业常见安全域划分和结构 内网渗透(八)之基础知识-企业域中计算机分类和专业名
系列文章第二章节之内网信息收集篇
内网渗透(九)之内网信息收集-手动本地信息收集 内网渗透(十)之内网信息收集-编写自动化脚本收集本地信息 内网渗透(十一)之内网信息收集-内网IP扫描和发现 内网渗透(十二)之内网信息收集-内网端口扫描和发现 内网渗透(十三)之内网信息收集-收集域环境中的基本信息 内网渗透(十四)之内网信息收集-域环境中查找域内用户基本信息 内网渗透(十五)之内网信息收集-域环境中定位域管理员 内网渗透(十六)之内网信息收集-powershell基础知识 内网渗透(十七)之内网信息收集-powershell收集域内信息和敏感数据定位
系列文章第三章节之Windows协议认证和密码抓取篇
内网渗透(十八)之Windows协议认证和密码抓取-本地认证(NTML哈希和LM哈希 内网渗透(十九)之Windows协议认证和密码抓取-网络认证(基于挑战响应认证的NTLM协议) 内网渗透(二十)之Windows协议认证和密码抓取-域认证(Kerberos协议) 内网渗透(二十一)之Windows协议认证和密码抓取-Golden Ticket黄金票据制作原理及利用方式 内网渗透(二十二)之Windows协议认证和密码抓取-Silver Ticket白银票据制作原理及利用方式 内网渗透(二十三)之Windows协议认证和密码抓取-Mimikatz介绍和各种模块使用方法 内网渗透(二十四)之Windows协议认证和密码抓取-Mimikatz读取sam和lsass获取密码 内网渗透(二十五)之Windows协议认证和密码抓取-使用Hashcat和在线工具破解NTLM Hash 内网渗透(二十六)之Windows协议认证和密码抓取-浏览器、数据库等其他密码的抓取 内网渗透(二十七)之Windows协议认证和密码抓取-Windows其他类型抓取NTLM HASH工具 内网渗透(二十八)之Windows协议认证和密码抓取-Windows RDP凭证的抓取和密码破解 内网渗透(二十九)之Windows协议认证和密码抓取-Windows-2012R2之后抓取密码的方式和抓取密码的防范措施
注阅读本编文章前请先阅读系列文章以免造成看不懂的情况
利用远控工具向日葵横向移动
向日葵介绍
向日葵远程控制软件是一款免费的集远程控制电脑/手机/平板、远程桌面连接、远程开机、远程管理、支持内网穿透的一体化远程控制管理工具软件且还能进行远程文件传输、远程摄像头监控等。
支持系统Winodws/Linux/MacOS/Android/iOS
向日葵远控连接
向日葵免安装的时候第一次会进入选择界面 首先上传我们的向日葵工具到我们的目标机器上 然后我们要在目标机器上去安装这款工具
这里如果我们通过cs远程去安装这款工具对方的电脑就会弹出这么一个东西那么我们不就被对方发现了吗
所以接下来我们就要去绕过这个东西 在我们安装向日葵工具的时候第一次安装时会出现这么一个页面 我们去点击【以绿色版本去运行】就进入当前连接页面 我们将这个页面关掉 但是我们在次点击安装向日葵的程序时 就直接进入了连接页面不需要像第一次那样再点击【以绿色版本去运行】 这是因为第一次点击【以绿色版本去运行】时在注册表中会多出这么一个键值这么一个键值让向日葵的程序直接跳过了安装页面直接进入连接页面了 假如我们在安装向日葵前先创建了这么一个键值那么我们安装的时候是不是就可以直接跳过向日葵的安装页面直接进入连接页面了这样就不会被发现了
使用注册注册表的方式进行绕过注册表文件如下
Windows Registry Editor Version 5.00[HKEY_CURRENT_USER\SOFTWARE\Oray\SunLogin\SunloginClient]
11.1.0.37237_IsRunSeted1将以上的代码保存为xxx.reg如3.reg 将文件上传到目标服务器 运行注册注册表的命令和运行向日葵
regedit ‐s 3.reg 注册注册表
SunloginClient.exe 运行向日葵这时目标机器上的向日葵就应该跳过了安装页面直接进入了连接页面
然后我们需要通过配置文件去查看连接的关键信息
向日葵程序远程配置文件实例 fastcode去掉k就是本机识别码 encry_pwd就是本机验证码密文无法直接解密 我们去查看目标机器上向日葵的配置文件
shell type C:\ProgramData\Oray\SunloginClient\config.ini接下来我们就要去解密密码
使用github提供的脚本文件进行解密脚本文件下载
python SunDecrypt.py然后打开我们本地的向日葵现在伙伴识别码和验证码都出来了我们输入识别码和验证码 使用向日葵远程连接
