【免费】网络攻防课程靶场实验报告资源-CSDN文库

需积分: 0 96 浏览量 2024-05-14 14:33:44 上传评论收藏 1.08MB DOCX 举报

资源推荐

资源详情

资源评论

环境信息

攻击机信息

Linux kali 6.1.0-kali9-amd64

IP：192.168.225.129

安装工具：中国蚁剑、Cobaltstrike

靶机信息

Microsoft Windows7 专业版

版本：6.1.7601

IP：192.168.225.138(模拟外网)、192.168.52.143(模拟内网)

安装服务：Apache-2.4.2、MySQL-5.5.53、php-5.4.45

Windows Server 2003

版本：5.2

IP：192.168.52.141

Windows server 2008 R2

版本：6.2

IP：192.168.52.138

背景

在域渗透中，无法破解用户密码 Hash ，也可以直接利用 Hash 来完成认证，达到攻

击的目的，这就是 hash 传递攻击。在本靶场的横向移动阶段直接借助工具 CS 进行用户

哈希凭证窃取。

哈希传递攻击曾经被用于破解 SSL/TLS 协议中使用的 MD5 签名算法和 SHA-1 签名

算法，这导致了以下安全漏洞：

证书伪造：通过成功执行哈希传递攻击，攻击者可以伪造具有相同哈希值的不同输入，

从而制作伪造的数字证书。这可能导致攻击者能够伪装成合法的服务器，欺骗用户发送敏感

信息，例如登录凭据或支付信息。

中间人攻击：攻击者可以使用伪造的证书进行中间人攻击，这意味着攻击者可以窃听加

密通信、篡改数据或进行其他恶意操作，而受害方却认为自己与合法服务器建立了加密连接。

整体思路

外网打点

1. 主机探活

2. 端口扫描

3. 漏洞利用

4. 上传 webshell

内网渗透

5. 利用 cs 生成后门文件

6. 权限提升

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余8页未读，立即下载

内容反馈

辣椒炒肉没有肉

粉丝: 44
资源: 1

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip