渗透测试-内网横向与提权专题
- 渗透中级-漫游内网之横向移动
- 横向移动 概述
渗透中级-漫游内网之横向移动
横向移动 概述
获取 域控制权限
第三方 加载 wmi payload
主机名 \账户名
指定域用户 域名\用户 域名@用户
- 最后 要 用 斜杠 转义
- wmi 绕过 AV 创建进程
shell 目标地址 + 凭据
wmi hash套件
查看域内 那些主机 可以用 你的凭据 登录
用百分号 分割
构造 system 权限 的 service
dump 下 哈希 和明文密码
票据
事件 溯源
smb tcp 派生
绕过 远程 UAC 执行操作
票据传递
哈希 操作 win10之后 绕过证书
