内网横向移动技术详解与实践.pdf

内网横向移动

首先来看环境:

目的:我们通过web渗透拿到了webserver主机的控制权,想要进一步对域内其他

主机做横向渗透或者拿下整个域控的权限。

1,首先拿到webshell,利用webshell上传CS生成的木马,调用webserver主机运行木马并上线

2,上线,第一件事情:做信息收集

进入beacon,输入命令判断是否为域环境:shellnettime/domain

#如果当前用户不是域主机,可在CS中执行“spawnas”以其他用户上线(提权可切换用户)

得到当前域环境,使用ping命令去ping当前的,即可得到当

文档评论(0)

1亿VIP精品文档

相关文档