6.1. Windows内网渗透

内容索引:

• 6.1.1. 信息收集
  • 6.1.1.1. 基本命令
  • 6.1.1.2. 域信息
  • 6.1.1.3. 用户信息
  • 6.1.1.4. 网络信息
  • 6.1.1.5. 防火墙
  • 6.1.1.6. 密码信息
  • 6.1.1.7. 票据信息
  • 6.1.1.8. 特殊文件
  • 6.1.1.9. 局域网存活主机
  • 6.1.1.10. 其他
• 6.1.2. 持久化
  • 6.1.2.1. 隐藏文件
  • 6.1.2.2. 后门
  • 6.1.2.3. 自启动
• 6.1.3. 权限
  • 6.1.3.1. UAC
  • 6.1.3.2. 权限提升
• 6.1.4. 痕迹清理
  • 6.1.4.1. 日志
  • 6.1.4.2. 注册表
  • 6.1.4.3. 文件
  • 6.1.4.4. 时间轴
  • 6.1.4.5. 彻底删除
• 6.1.5. 横向移动
  • 6.1.5.1. 常见入口
  • 6.1.5.2. LOLBAS
• 6.1.6. MSPRC
• 6.1.7. 域渗透
  • 6.1.7.1. 用户
  • 6.1.7.2. 内网常用协议
  • 6.1.7.3. 域
  • 6.1.7.4. Active Directory
  • 6.1.7.5. ADCS
  • 6.1.7.6. 组策略
  • 6.1.7.7. Kerberos的Windows实现
  • 6.1.7.8. 域内攻击思路
  • 6.1.7.9. 攻击类型
  • 6.1.7.10. 防护