链路本地多播名称解析（LLMNR）是一个基于域名系统（DNS）数据包格式的协议，使用此协议可以解析局域网中本地链路上的主机名称。它可以很好地支持IPv4和IPv6，是仅次于DNS解析的名称解析协议。
好记性不如烂博客,记下来的好,以备不时之需. 先安装软件包,我们上课使用的Red hat,直接在光盘里rpm -ivh xxx 其实习惯了用软件仓库,centos下一个yum install就搞定. 安装完成后有个配置模版在/usr/share/doc/dhcp-xxx/dhcpd.conf 复制到/etc目录: cp dhcpd.conf /etc/dhcpd.conf 用vi编辑,基本配置格式如下: subnet IP地址 netmask 子网掩码{ option routers
在内网渗透测试中，我们可以欺骗攻击网络配置和服务。这种攻击方式主要针对ARP（地址解析协议）、DHCP（动态主机配置协议）和DNS服务器配置不当造成的安全隐患。还有一种比较常见的攻击方式就是中间人攻击，他能够使我们通过监控网络流量获取敏感信息。我们可以对网络设备采取安全措施来预防攻击。但是，由于一些协议固有的弱点来进行攻击，本文就是利用LLMNR NetBIOS和WPAD机制来进行中间人攻击。
我们都知道 DNS 大概是个什么东西，所有的域名与 IP 地址的对应关系都要靠它来翻译，就好像 IP 与 Mac 地址需要 ARP 这个协议一样，为了区别，我们称这样的 DNS 叫做 uDNS，也就是单播 DNS。
SMB协议大家应该都有所了解，毕竟2017年的MS17-010血洗整个互联网，加上之前的MS08-067 漏洞，这些都是SMB协议上出现过的著名漏洞
后门程序、信息炸弹、拒绝服务（分布式DOS攻击）、密码破解、系统漏洞、木马与病毒、SQL注入攻击。
链路本地多播名称解析（LLMNR）是一个基于域名系统（DNS）数据包格式的协议，IPv4和IPv6的主机可以通过此协议对同一本地链路上的主机执行名称解析。
在主机发现阶段，之前的那篇文章《内网渗透主机发现的技巧》中介绍了一些方式，但是由于经验的问题没有写全，经过微博上各种大佬的建议之后，今天做一下补充说明，把上一次未提到的方式总结一下。
Linux netstat 命令用于显示网络状态。 利用 netstat 指令可让你得知整个 Linux 系统的网络情况。 语法 netstat [-acCeFghilMnNoprstuvVwx][-A<网络类型>][--ip] 参数说明： -a或--all 显示所有连线中的Socket。 -A<网络类型>或--<网络类型> 列出该网络类型连线中的相关地址。 -c或--continuous 持续列出网络状态。 -C或--cache 显示路由器配置的快取信息。 -e或--extend 显示网络其他相关信息。
链路本地多播名称解析（LLMNR）是一个基于域名系统（DNS）数据包格式的协议，使得 IPv4 和 IPv6 的主机可以通过此协议对同一本地链路上的主机执行名称解析，例如:如果路由器出现故障，从而网络上的所有 DNS 服务器切断了子网时，则支持 LLMNR 的子网上的客户端可以继续在对等基础上解析名称，直到网络连接还原为止。
当我们在浏览器的地址栏输入 www.cnblogs.com ，然后回车，回车到看到页面到底发生了什么呢？ 域名解析 --> 发起TCP的3次握手 --> 建立TCP连接后发起http请求 --> 服务器响应http请求，浏览器得到html代码 --> 浏览器解析html代码，并请求html代码中的资源（如js、css、图片等） --> 浏览器对页面进行渲染呈现给用户 一、域名解析 首先Chrome浏览器会解析www.cnblogs.com这个域名对应的IP地址。怎么解析到对应的IP地址？ Chrome浏览器
pretender是一款功能强大的红队MitM安全测试工具，该工具专为红队研究人员设计，该工具不仅能够进行MitM和中继攻击，而且还支持执行DHCPv6 DNS接管以及mDNS、LLMNR和NetBIOS-NS欺骗攻击。在该工具的帮助下，广大研究人员可以针对目标网络执行更加全面的网络安全分析和渗透测试了。
📷 53----DNS域名系统协议 80----超文本传输协议(HTTP) 443----安全超文本传输协议（HTTPS) 1863----MSN通信端口 109----邮局协议 v.2(POP2) 110----邮局协议v.3（POP3) 995----安全邮局协议v.3（POP3S) 143----交互式的邮件访问(IMAP) 993----安全交互式的邮件访问协议(IMAPS) 25----简单邮件传输协议(SMTP) 465----特别注意：ISA/TMG中安全简单邮件传输协议(SMTPS
本文主要介绍在Windows系统CVM云服务器实例中，安装AD域控制器的注意事项及常见问题的处理办法。
测试成功 5.到cloudflare添加域名，并修改dns 开启自动HTTPS重写
路径是控制面板->系统和安全->系统，而后点击更改设置，再选择更改即可，这里给其命名为DC
通过控制内网主机发送 NTLM 请求，我们可以使用 responder 等工具截获主机用户的 Net-NTLMHash，此 Hash 虽然不能进行哈希传递，但是有了Net-NTLM Hash之后，我们可以对 Net-NTLM Hash进暴力破解、或重放，从而实现内网的横向渗透
DNS只是提供了域名和IP地址之间的静态对应关系，当IP地址发生变化时，DNS无法动态的更新域名和IP地址之间的对应关系，从而导致访问失败。但是DDNS系统是将用户的动态IP地址映射到一个固定的域名解析服务上
最近一直很忙很忙，完全没时间打理博客，回家后基本上就是洗洗睡的节奏，我之前真的从未想过，我会有回到家不想碰电脑的情况。。。不但不想碰电脑，而且失眠症也消失无遗，因为实在是太疲劳了，总算是有了些好处。 这几天实际上也有一些可以记录的工作经验，无奈一直没有头绪也没时间，刚好趁着今天午休间隔，先整理出一小部分好了，不然博客就真废了。。。 一、故障案例① 今天上午在给测试组的 IIS 新增 https 的时候，发现远程弹出如下错误： 由于没有远程桌面授权服务器可以提供许可证，远程会话被中断.请跟服务器管理员联系。
看上去是等待DNS服务器对域名的解析，闲来无事， 于是 决定做个DNS Cache来提高上网速度！
无法委派DNS服务器提示，不用管他，因为我们还没有创建DNS服务器，之后系统会自己创建DNS服务器
下载.jpg 全量端口基础方案简单梳理 21 FTP弱密码 22 SSH弱密码 23 telnet弱密码 25 邮件伪造,vrfy/expn查询邮件用户信息,可使用smtp-user-enum工具来自动跑 53 DNS溢出、远程代码执行、允许区域传送,dns劫持,缓存投毒,欺骗以及各种基于dns隧道的远控 69 尝试下载目标及其的各类重要配置文件 80 IIS6 RCE 80-89 应用服务器端口 110 POP3 可尝试爆破,嗅探 111 NFS 权限配置不当 137 SMB 143 IMAP 爆破 1
描述：查看路由设置与路由跟踪，用户发出的数据包经过多个网关、路由器传送到目的地，目标的主机回应此数据包，将响应数据包，返回完成用户和网上主机的交互。
先用nmap扫一下发现开了DNS、IIS、Kerberos、RPC、netbios、Active Directory等服务
在网络设计的时候，网络架构师需要根据组网的规模设计不同的组网架构，今天介绍3种典型网络架构。
著名端口 端口号码 / 层 名称 注释 1 tcpmux TCP 端口服务多路复用 5 rje 远程作业入口 7 echo Echo 服务 9 discard 用于连接测试的空服务 11 systat 用于列举连接了的端口的系统状态 13 daytime 给请求主机发送日期和时间 17 qotd 给连接了的主机发送每日格言 18 msp 消息发送协议 19 chargen 字符生成服务；发送无止境的字符流 20 ftp-data FTP 数据端口 21 ftp 文件传输协议（FTP）端口；有时被文件服务协议
磁盘操作系统 （Disk Operating System），是早期个人计算机 上的一类操作系统 。
端口号码 / 层 名称 注释 1 tcpmux TCP 端口服务多路复用 5 rje 远程作业入口 7 echo Echo 服务 9 discard 用于连接测试的空服务 11 systat 用于列举连接了的端口的系统状态 13 daytime 给请求主机发送日期和时间 17 qotd 给连接了的主机发送每日格言 18 msp 消息发送协议 19 chargen 字符生成服务；发送无止境的字符流 2
Get-Hotfix 的 -ComputerName 获取管道类型是：String[]，通过（）传递过来的是类型也是String.所以该命令可以运行，并且结果正确。
本次体验发现，在Windows Server 2012RC中，活动目录的安装和以前发生了很大的变化，已经不能够在使用DCPROMO来进行活动目录安装了。下面来看看活动目录和证书 服务的安装方法。
工作组可以认为是同一网络内，功能相似的电脑进行的分组。 举个例子： “在一个网络内，可能有成百上千台电脑，如果这些电脑不进行分组，都列在“网上邻居”内，可想而知会有多么乱。为了解决这一问题，Windows 9x/NT/2000就引用了“工作组”这个概念，将不同的电脑一般按功能分别列入不同的组中，如财务部的电脑都列入“财务部”工作组中，人事部的电脑都列入“人事部”工作组中。你要访问某个部门的资源，就在“网上邻居”里找到那个部门的工作组名，双击就可以看到那个部门的电脑了。 ” 这就是工作组，但是在工作组中的电脑还是各自管理。当其中一台计算机访问另一台计算机时还是要经过另一台计算机的认证的
服务器禁ping从某种意义上来说，算是不存活的主机，但nmap是依然能够扫描出来的。 设置禁ping命令： vim /etc/sysctl.conf 打开后按i进入编辑模式，在任意位置新增以下内容 net.ipv4.icmp_echo_ignore_all=1
NetBIOS主机名是NetBIOS协议为主机分配的名称。通过NetBIOS主机名，系统可以利用WINS服务、广播及Lmhost文件等多种模式将NetBIOS名解析为相应IP地址，实现信息通讯。在Windows操作系统中，默认开启支持NetBIOS协议，并使用主机名作为NetBIOS主机名。所以，通过NetBIOS主机名扫描可以确认目标IP的操作系统类型。Kali Linux中，使用nbtscan可以进行NetBIOS主机名扫描。通过扫描，不仅可以获取主机名，还可以获取Mac地址。所以，该工具也可以用于发现ARP攻击来源。
传输层协议，如传输控制协议（TCP）与用户数据包协议（UDP），在分组表头中，定义了来源端口号与目的端口号。 一个通信端口号使用16位无符号整数（unsigned integer）来表示，其范围介于0与65535之间。 在TCP协议中，端口号0是被保留的，不可使用。 1–1023 系统保留，只能由root用户使用。 1024—4999 由客户端程序自由分配。 5000—65535 由服务器端程序自由分配在UDP协议中，来源端口号是可以选择要不要填上，如果设为0，则代表没有来源端口号。
1.最基本，最常用的，测试物理网络的 ping 192.168.10.88 －t ，参数－t是等待用户去中断测试
https://blog.csdn.net/CSDN___LYY/article/details/77802438
NTLM Relay其实严格意义上并不能叫NTLM Relay，而是应该叫 Net-NTLM Relay。它是发生在NTLM认证的第三步，在 Type3 Response消息中存在Net-NTLM Hash，当攻击者获得了Net-NTLM Hash后，可以进行中间人攻击，重放Net-NTLM Hash，这种攻击手法也就是大家所说的NTLM Relay(NTLM 中继)攻击。
在内网渗透中，为了扩大战果，往往需要寻找更多主机并且对这些主机进行安全检测或帐号密码测试，所以主机发现这个步骤必不可少。我们如何在不实用扫描器的情况下发现更多主机呢？
一，ping 它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯
首先，这几个端口都是与文件共享和打印机共享有关的端口，而且在这几个端口上经常爆发很严重的漏洞。比如2017年危害全球的永恒之蓝，就是利用的445端口。
21端口：21端口主要用于FTP（File Transfer Protocol，文件传输协议）服务。
WinServer2012配置AD域 一、修改域控主机网卡IP，配置为静态IP，DNS配置为本机，并修改计算机名
按照微软通常的架构，整体的服务平台基于Active Directory（活动目录）域服务，Hyper-V群集与微软私有云也不例外，在部署超融合Hyper-V群集之前，我们需要先部署ActiveDirectory，关于ActiveDirectory的详细概述我们不做过多介绍，大家可以去Technet或微软Docs查看相关资料，在生产项目中，我们建议至少使用一台物理服务器部署活动目录主域控，如果没有专门的服务器部署ActiveDirectory，我们可以采取将ActiveDirectory域控制器部署在Hyper-V本地的方式，在部署群集之前，先安装Hyper-V角色，安装两台活动目录虚拟机，将其存放在服务器本地磁盘中，活动目录部署完毕后，再开始构建Hyper-V超融合群集。 本次测试活动目录的域名为mscloud.local,其他详细信息参见https://blog.51cto.com/superdream/2145085 测试架构描述 步骤操作
笔者查看 Mitre ATT&CK T1051时，发现该技术已被弃用，即该项技术已过时，没有在野使用的案例。
红帽官方samba讲解 Samba 是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。
在域渗透中，需要对有目的性的渗透，快速控制一个域最快的办法（不包括直接利用提升为域管的漏洞）就是拿到域管理员的hash，然后对域控进行dcsync，拿到域内所有成员的hash，那么我们如何定位域管理员在哪台机器上登录过？
协议是网络中计算机或设备之间进行通信的一系列规则的集合。常用协议有IP、TCP、HTTP、POP3、SMTP等。
查看端口 在windows 2000/xp/server 2003中要查看端口，可以使用netstat命令：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
