vulnstack红日靶场1，以cs工具进行域渗透

前言

官网地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/#base

为了方便，我放置在自己的网盘中 https://pan.quark.cn/s/49d52f232428

红队实战系列，主要以真实企业环境为实例搭建一系列靶场，通过练习、视频教程、博客三位一体学习。另外本次实战完全模拟ATT&CK攻击链路进行搭建，开成完整闭环。后续也会搭建真实APT实战环境，从实战中成长。关于环境可以模拟出各种各样实战路线。

该靶场，本人目前以cs为主进行的域渗透，并没有深入学习相关漏洞知识，目前只是以了解流程以及掌握cs工具的使用，后续会发布不借助工具的方式，或者借助其他工具的形式，如msf、viper等

配置相关

虚拟机所有统一密码：hongrisec@2019

网卡1：桥接模式(外网)
网卡2：仅主机模式(内网)
kali作为攻击机，配置一个外网的网卡，能够连接windows7
windows7 x64作为第一个靶场，要配置两个网卡，一个外网，一个内网
win2K3 Metasploitable作为第二个靶场，只配置一个网卡(内网)，AD域名GOD
windows2008 server 作为第三个靶场，只配置一个网卡(内网)

windows11物理机----192.168.10.9
kali攻击------192.168.10.6----桥接网卡

windows7-----192.168.10.8----桥接网卡
		-----192.168.52.143----VM1网卡
win2k3	-----192.168.52.0----VM1网卡
win server 	----192.168.52.0---VM1网卡

流程路线

一、环境搭建
1.环境搭建测试
2.信息收集

二、漏洞利用
3.漏洞搜索与利用
4.后台Getshell上传技巧
5.系统信息收集
6.主机密码收集

三、内网搜集
7.内网–继续信息收集
8.内网攻击姿势–信息泄露
9.内网攻击姿势-MS08-067
10.内网攻击姿势-SMB远程桌面口令猜测
11.内网攻击姿势-Oracle数据库TNS服务漏洞
12.内网攻击姿势-RPC DCOM服务漏洞

四、横向移动
13.内网其它主机端口-文件读取
14.内网其它主机端口-redis
15.内网其它主机端口-redis Getshell
16.内网其它主机端口-MySQL数据库
17.内网其它主机端口-MySQL提权

五、构建通道
18.内网其它主机端口-代理转发

六、持久控制
19.域渗透-域成员信息收集
20.域渗透-基础服务弱口令探测及深度利用之powershell
21.域渗透-横向移动[wmi利用]
22.域渗透-C2命令执行
23.域渗透-利用DomainFronting实现对beacon的深度隐藏
24.域渗透-域控实现与利用

七、痕迹清理
25、日志清理

环境搭建

对于涉及外网的windows7需要使用hongrisec@2019登录后，启动网站服务，也就是启动phpstudy

这里建议登录一次后，重新启动一下，然后第二次登录后，把phpstudy开启，在c盘

外网开始

因为windows7和kali都使用桥接模式，所以在同一网段下，所以直接使用arp-scan扫描

arp-scan -l

端口扫描探测目标

使用nmap扫描目标

nmap -sT --min-rate=1000 192.168.10.8 -p- -oA nmap-tcp

再对常用的20个udp端口进行扫描

nmap -sU --min-rate=1000 192.168.10.8 --top-ports 20 -oA nmap-udp

明确的udp端口并未有开启的，所以对扫描的tcp端口进行筛选

ports=`grep open nmap-tcp.nmap | awk -F'/' '{print $1}' | paste -sd ','`

对开放的端口进行详细服务等探测

nmap -sV -O -sC 192.168.10.8 -p $ports --min-rate=1000 -oA detail

使用nmap的脚本探测目标是否有漏洞可用

nmap --script=vuln 192.168.10.8 -p $ports -oA vuln