在内网渗透的过程中可能会遇到目标管理员有远程登陆的记录，有些管理员会有保存密码的习惯，这个时候我们想要扩大横向范围，密码搜集是最重要的。
大家好，这里是 渗透攻击红队 的第 55 篇文章，本公众号会记录一些红队攻击的笔记（由浅到深），不定时更新
大家好，这里是 渗透攻击红队 的第 54 篇文章，本公众号会记录一些红队攻击的笔记（由浅到深），不定时更新
大家好，这里是 渗透攻击红队 的第 48 篇文章，本公众号会记录一些红队攻击的笔记（由浅到深），不定时更新
当我们在拿到一个cmd命令执行的口子的时候，我们需要高效的让目标技巧下载我们的文件，今天先分享一个通过win全版本都通用的ftp一条命令下载文件！
CVE-2020-1472是一个windows域控中严重的远程权限提升漏洞，攻击者通过NetLogon，建立与域控间易受攻击的安全通道时，可利用此漏洞获取域管访...
在拿到一枚shell后，我们必须要做好权限维持，如果目标主机上有AV的话，我们一定要做好免杀处理，不能被发现！宁可不攻击也不要被发现，所以免杀是在内网渗透过程中...
大家好，这里是 渗透攻击红队 的第 42 篇文章，本公众号会记录一些我学习红队攻击的复现笔记（由浅到深），不出意外每天一更
大家好，这里是 渗透攻击红队 的第 41 篇文章，本公众号会记录一些我学习红队攻击的复现笔记（由浅到深），不出意外每天一更
大家好，这里是 渗透攻击红队 的第 40 篇文章，本公众号会记录一些我学习红队攻击的复现笔记（由浅到深），不出意外每天一更
大家好，这里是 渗透攻击红队 的第 39 篇文章，本公众号会记录一些我学习红队攻击的复现笔记（由浅到深），不出意外每天一更
大家好，这里是 渗透攻击红队 的第 38 篇文章，本公众号会记录一些我学习红队攻击的复现笔记（由浅到深），不出意外每天一更
大家好，这里是 渗透攻击红队 的第 37 篇文章，本公众号会记录一些我学习红队攻击的复现笔记（由浅到深），不出意外每天一更
大家好，这里是 渗透攻击红队 的第 36 篇文章，本公众号会记录一些我学习红队攻击的复现笔记（由浅到深），不出意外每天一更
大家好，这里是 渗透攻击红队 的第 35 篇文章，本公众号会记录一些我学习红队攻击的复现笔记（由浅到深），不出意外每天一更
大家好，这里是 渗透攻击红队 的第 34 篇文章，本公众号会记录一些我学习红队攻击的复现笔记（由浅到深），不出意外每天一更
Ntds.dit是主要的AD数据库，包括有关域用户，组和组成员身份的信息。它还包括域中所有用户的密码哈希值。为了进一步保护密码哈希值，使用存储在SYSTEM注册...
windows 2016 web：192.168.2.29 - www.moonlab.com（外网）、10.10.1.131（内网）
由上图可知，目标开放了80端口，其中用的是phpstudy搭建的网站，用ip打开发现是一个403:
暂未填写公司和职称
暂未填写技能专长
暂未填写学校和专业
暂未填写所在城市
扫码关注云+社区
领取腾讯云代金券
