记得一次艰难的内网漫游

风之舞者 · 发表于 2016-7-3 20:57:58

服务器无安全软件导致通篇没什么亮点，提权用的exp也没有说
lcx容易被杀，推荐regeorg
不建议加用户，爆破，嗅探等行为
procdump加mimikatz就获取明文了，进去之后直接搞域控，毒化dns，代理mail，记录nginx的body，手段很多了，自己看着办吧

小瓢虫 · 发表于 2016-7-3 21:12:09

90_ 发表于 2016-7-3 19:10
做内网，不到万不得已千万别去爆破和嗅探

大神说的对！下次会谨慎行事的

火鸟一号 · 发表于 2016-7-5 11:14:10

丨丶钟情 · 发表于 2016-7-5 23:50:47

本帖最后由丨丶钟情于 2016-7-5 23:53 编辑

上来就是嗅探很容易被管理员发现的 = =！

wuyan · 发表于 2016-7-6 08:17:43

风之舞者发表于 2016-7-3 20:57
服务器无安全软件导致通篇没什么亮点，提权用的exp也没有说
lcx容易被杀，推荐regeorg
不建议加用户，爆破 ...

额，大神，你有空来写个实践文章科普下？

wazsh1314 · 发表于 2016-7-6 10:23:22

谢谢楼主的分享

0licej · 发表于 2016-7-7 11:09:00

本帖最后由 0licej 于 2016-7-7 11:29 编辑

木有成功。

yanshen · 发表于 2016-8-25 16:47:54

风之舞者发表于 2016-7-3 20:57
服务器无安全软件导致通篇没什么亮点，提权用的exp也没有说
lcx容易被杀，推荐regeorg
不建议加用户，爆破 ...

干货123456

yanshen · 发表于 2016-8-25 16:48:08

谢谢分享

tongliao · 发表于 2016-9-6 19:00:27

学习，学习，学习
永远支持 ihonker.org

[文章] 记得一次艰难的内网漫游