6. 内网渗透

内容索引:

• 6.1. 信息收集 - Windows
  • 6.1.1. 基本命令
  • 6.1.2. 域信息
  • 6.1.3. 用户信息
  • 6.1.4. 网络信息
  • 6.1.5. 防火墙
  • 6.1.6. 密码信息
  • 6.1.7. 票据信息
  • 6.1.8. 特殊文件
  • 6.1.9. 其他
• 6.2. 持久化 - Windows
  • 6.2.1. 隐藏文件
  • 6.2.2. LOLBAS
  • 6.2.3. 后门
  • 6.2.4. UAC
  • 6.2.5. 自启动
  • 6.2.6. 权限提升
• 6.3. 痕迹清理 - Windows
  • 6.3.1. 日志
  • 6.3.2. 注册表
  • 6.3.3. 文件
  • 6.3.4. 时间轴
  • 6.3.5. 彻底删除
• 6.4. 域渗透
  • 6.4.1. Active Directory
  • 6.4.2. 域
  • 6.4.3. 攻击类型
• 6.5. 信息收集 - Linux
  • 6.5.1. 获取内核，操作系统和设备信息
  • 6.5.2. 用户和组
  • 6.5.3. 用户和权限信息
  • 6.5.4. 环境信息
  • 6.5.5. 进程信息
  • 6.5.6. 服务信息
  • 6.5.7. 计划任务
  • 6.5.8. 网络、路由和通信
  • 6.5.9. 已安装程序
  • 6.5.10. 文件
  • 6.5.11. 公私钥信息
  • 6.5.12. 日志
  • 6.5.13. 虚拟环境检测
• 6.6. 持久化 - Linux
  • 6.6.1. 权限提升
  • 6.6.2. 自启动
  • 6.6.3. 后门
  • 6.6.4. 参考链接
• 6.7. 痕迹清理 - Linux
  • 6.7.1. 历史命令
  • 6.7.2. 清除/修改日志文件
  • 6.7.3. 登录痕迹
  • 6.7.4. 操作痕迹
  • 6.7.5. 覆写文件
  • 6.7.6. 难点
  • 6.7.7. 注意
  • 6.7.8. 参考链接
• 6.8. 后门技术
  • 6.8.1. 开发技术
  • 6.8.2. 后门免杀
  • 6.8.3. 检测技术
  • 6.8.4. 后门分析
• 6.9. 综合技巧
  • 6.9.1. 端口转发
  • 6.9.2. 获取shell
  • 6.9.3. 内网文件传输
  • 6.9.4. 远程连接 && 执行程序
• 6.10. 参考链接
  • 6.10.1. Windows
  • 6.10.2. RedTeam
  • 6.10.3. 内网
  • 6.10.4. Cobalt Strike