ATK&CK1红队评估实战靶场Vulnstack之第三篇CS内网域控

Posted 2021-08-21 火星上烤鱼

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了ATK&CK1红队评估实战靶场Vulnstack之第三篇CS内网域控相关的知识，希望对你有一定的参考价值。

文章目录

蚁剑成功连接shell

在这里插入图片描述

CS生成shell

attack-->web DRIVE-BY -->scripted web delivery

在这里插入图片描述

蚁剑执行CS的shell，进行联动

在这里插入图片描述

CS进行嗅探

sleep 0
shell systeminfo 
#发现是win7系统，
域是god.or
存在地址192.168.52.143

在这里插入图片描述

CS查看文件

在这里插入图片描述

CS获取Hash

Access-->Run Minikatz
在这里插入图片描述

发现口令
在这里插入图片描述

CS查看域环境

Explore-->Net View

net group /domain #查看域内所有用户列表
net group “domain computers” /domain #查看域成员计算机列表
net group “domain admins” /domain #查看域管理员用户
本机计算机名字为STU1，另外还有两个域用户分别是DEV1、ROOT-TVI862UBEH、域控制用户为OWA

在这里插入图片描述