《红队实战宝典之内网渗透测试》特惠抽书活动

第1部分：常规内网渗透测试方法与技巧（第1～8章）

1. 第1章 信息收集

• 目标端口：介绍了如何利用Nmap等工具扫描内网中的开放端口，以确定潜在的攻击目标。

• 登录凭证：通过Hydra等工具进行暴力破解，获取有效的登录凭证。

• 主机信息：使用nbtscan等工具收集内网主机的基本信息，包括IP地址、主机名等。

• 数据库配置信息：通过sqlmap等工具扫描数据库配置，获取有价值的信息。

• 文件信息：使用grep等工具快速检索和分析收集到的文件信息。

• 下载文件：分析如何利用wget等工具在跳板机上下载所需文件。

• 绕过防护措施：介绍了如何使用Obfuscator等工具绕过杀软和防火墙的检测。

• 执行程序：讲解如何通过各种方法执行下载的程序，包括使用PowerShell等工具。

• 代理工具：介绍了各种代理工具如Proxifier、SocksCap等的特点和使用方法。

• 协议种类：讨论了HTTP、HTTPS、SOCKS等不同协议的优缺点。

• SOCKS代理：详细讲解如何通过设置SOCKS代理来访问目标内网。

• Windows操作系统：通过Mimikatz等工具获取Windows中的密码。

• Linux操作系统：利用John the Ripper等工具破解Linux系统中的密码。

• Web浏览器：使用WebBrowserPassView等工具提取浏览器中的存储密码。

• 口令碰撞：分析如何通过Hydra等工具进行口令碰撞，获取有效密码。

• Web方式记录密码：讲解如何通过键盘记录器等手段记录Web登录时的密码。

• 逻辑配置问题：分析常见的逻辑配置问题，如不安全的服务配置。

• 常见漏洞：讲解如何利用常见的漏洞进行权限提升，如MS14-068漏洞。

• 提权工具：介绍了各种提权工具的使用方法，如Metasploit中的提权模块。

• Windows远程命令执行：利用PsExec等工具在Windows中执行远程命令。

• 主机漏洞：通过漏洞利用工具如MSFconsole获取其他主机的权限。

• 数据库：使用SQL注入等技术访问数据库，并获取其中的敏感信息。

• 口令复用：分析如何利用相同的密码在不同的机器上进行横向移动。

• 计划任务：通过创建计划任务在目标主机上设置持久的后门。

• 服务：利用服务注册表项设置隐藏的后门，保持长期控制。

• 隐藏后门：介绍各种隐藏后门的方法，如Rootkit等。

• 日志清除：使用工具如Winlogon清除系统日志，隐藏攻击痕迹。

• VPS痕迹清理：讲解如何清除VPS使用的痕迹，防止追踪。

第2部分：域内攻防手法（第9～15章）

9. 第9章 发现域和进入域

• 域判断：介绍如何通过网络扫描和系统信息判断当前是否在域中。

• 域查找：利用工具如Net View查找企业中的域信息。

• 进入域方法：讲解常见的进入域的方法和工具，如Kerberos票据传递。

• 域内信息收集：通过LDAP查询等方法收集域内的用户、计算机和组信息。

• 域外信息收集：使用DNS查询等技术从外部收集域信息。

• 关键信息：讲解需要收集的关键域信息，如域控制器、重要用户等。

• 常见漏洞：介绍域控中常见的漏洞，如Zerologon。

• 逻辑漏洞：讲解如何利用逻辑漏洞，如域信任关系漏洞，获取域控权限。

• 攻击手段：分析通过各种手段，如DCSync攻击，获取域控权限。

• NTLM中继原理：介绍NTLM中继的基本原理和流程。

• 中继工具：讲解常用的NTLM中继工具，如Responder、NTLMRelayX等。

• 域控权限获取：通过中继攻击获取域控权限的方法和实例。

• 定位用户：介绍如何通过域管权限定位域内的重要用户和计算机。

• 下发执行：讲解如何利用域管权限下发命令和执行程序。

• 域内控制：分析通过域管权限在域内进行控制的方法。

• 域后门类型：介绍各种类型的域后门，如Golden Ticket、Silver Ticket等。

• 后门设置：讲解如何在域内设置长久有效的后门。

• 域控制：分析通过域后门保持长期域控制的方法。

• Exchange漏洞：介绍Exchange中常见的漏洞，如ProxyLogon。

• 利用方法：讲解通过这些漏洞获取Exchange权限的方法。

• 邮件系统控制：分析如何通过Exchange权限控制企业邮件系统。