Vulnstack | ATT&CK实战系列：红队实战(一)
💡
原文中文，约2200字，阅读约需6分钟。
📝
内容提要
文章介绍了一个红队实战系列，通过搭建模拟企业环境的靶场，学习ATT&CK攻击链。用户需配置三个虚拟机，模拟内外网环境。文章详细描述了网络配置、信息收集、获取webshell、内网渗透、提权和横向移动等步骤，帮助用户提高渗透测试技能。
🎯
关键要点
- 红队实战系列通过搭建模拟企业环境的靶场进行学习。
- 用户需配置三个虚拟机，模拟内外网环境。
- 网络配置包括设置虚拟机的网卡和IP地址。
- 在Win7外网服务器中开启web服务并关闭防火墙。
- 信息收集步骤包括使用nmap和dirsearch工具。
- 获取webshell的步骤涉及尝试弱口令和利用MySQL日志导入木马。
- 内网渗透使用kali打开CS服务器并生成木马。
- 提权通过MS14-058漏洞实现。
- 横向移动通过正向监听和计划任务实现。
- 远程连接到域控主机进行控制。
❓
延伸问答
红队实战系列的主要目标是什么？
红队实战系列旨在通过搭建模拟企业环境的靶场，帮助用户学习ATT&CK攻击链，提升渗透测试技能。
如何配置虚拟机以模拟内外网环境？
用户需配置三个虚拟机，设置两个网络适配器，分别用于内网和外网，并确保每台虚拟机获取正确的IP地址。
在信息收集阶段使用了哪些工具？
信息收集阶段使用了nmap和dirsearch工具进行IP扫描和目录扫描。
如何在Win7外网服务器上获取webshell？
获取webshell的步骤包括尝试弱口令登录和利用MySQL日志导入木马。
提权的具体方法是什么？
提权通过利用MS14-058漏洞实现，成功后可获得更高权限。
横向移动的实现方式有哪些？
横向移动通过正向监听和计划任务的方式实现，允许用户控制其他机器。
➡️
