内网渗透之-IPC$与at命令使用

所以这次针对内网环境进行的ipc$连接at命令执行。 内网渗透命令行工具；两台win7内网渗透命令行工具，关闭防火墙内网渗透命令行工具，设置密码。

at添加的任务在目标机器上是以system身份运行的，这个身份拥有对此机器的最大访问权限，但没有网络访问权限，不能访问网络路径。

首先你需要获得一个不依赖于ipc$的shell，比如sql的cmd扩展、telnet、木马，当然，这shell必须是admin权限的，然后你可以使用shell执行命令 net share ipc$ 来开放目标的ipc$。从上面可以知道，ipc$能否使用还有很多条件。

用net use命令连接ipc$，需要管理员用户和密码。net user \\191610/ipc$ password /user：administrator；然后用at命令远程执行。

如何使用metasploit进行内网渗透详细过程

1、最先由Offensive Security的Mati Aharoni和Devon Kearns通过重写BackTrack来完成，BackTrack是他们之前写的用于取证的Linux发行版 。

2、）、下载安装：检测是否有安全的应用发布渠道供用户下载。检测各应用市场是否存在二次打包的恶意应用；2）、应用卸载：检测应用卸载是否清除完全，是否残留数据；3）、版本升级：检测是否具备在线版本检测、升级功能。

3、方法步骤一：黑客用Msfpayload直接生成相关的后门程序，如下图。

汇总下关于安全的13款必备工具

(1) 焊接护目镜和面罩。预防非电离辐射、金属火花和烟尘等的危害。焊接护目镜分普通眼镜、前挂镜、防侧光镜 3 种；焊接面罩分手持面罩、头带式面罩、安全帽面罩、安全帽前挂眼镜面罩等种类。(2) 炉窑护目镜和面罩。

绝缘安全工器具：绝缘操作棒、验电器、绝缘杆、放电棒、绝缘梯、核相器、绝缘绳、绝缘罩、绝缘隔板、绝缘台、绝缘剪线钳等绝缘工具。

作为引领电学黑科技的福禄克，其实还有一款真正的安全神器：T6非接触电压电流测试仪！ 通过非接触式的方式——叉型钳口，像钳表测量电流一样，就能把电压读数测量出来。

为了更安全的驾驶，也为了防止危险的到来，我今天就给大家推荐8种驾驶必备的救生应急工具。三角形警告标志三角警示牌是一个非常重要的工具。当发生意外时，应放置在车辆后方，提醒后面车辆，避免二次事故。

安全行车必备用品千斤顶。千斤顶是换胎不可缺少的工具，几乎所有的车厂都会随车附送一套千斤顶。买二手车时，一定要检查千斤顶是否完好，因为原厂附送的千斤顶轻巧易用。安全行车必备用品后备轮。

内网渗透-代理篇

msf是内网渗透命令行工具我进行内网渗透中用的最多的工具内网渗透命令行工具，它内置了很多强大的功能，用起来相当方便。msf的meterpreter内置了端口转发功能，可以把内网的端口转发到本地。

在内网渗透时，通常挂上代理后。在内网首先会打啵ms17-010。在实战中，使用msf的ms17-010模块，数次没有反弹成功。

首先得到内网中一台主机的beacon，抓取密码后进行smb喷射，得到另一台开放445端口的机器上的administrator账户密码，在目标机器不出网的情况下，可以使用Smb beacon使目标主机上线 使用条件 具有SMB Beacon 的主机必须接受 445 端口上的连接。

jsp的，不出意外，权限很大，果然是system权限。

最近在整理内网渗透的一些相关资料，隧道的搭建是后渗透阶段重要的一环。随着防守的手段不断升级，某些情况下只能搭建http隧道。

本文以渗透的视角，总结几种个人常用的内网穿透，内网代理工具，介绍其简单原理和使用方法。 nps-npc1 简介 nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。

内网渗透-常用工具免杀

metasploit 是一款开源的安全漏洞检测工具内网渗透命令行工具，同时Metasploit 是免费的工具，因此安全工作人员常用 Metasploit 工具来检测系统的安全性。Metasploit Framework (MSF) 在 2003 年以开放源码方式发布，是可以自由获取的开发框架。

杀软白名单策略，常规免杀方法无法绕过。存在流量设备，常规frp，nps，cs，reGeorg等被ban，无法带入内网。向日葵首次运行提示是否安装。

msf是我进行内网渗透中用的最多的工具，它内置了很多强大的功能，用起来相当方便。msf的meterpreter内置了端口转发功能，可以把内网的端口转发到本地。

常用免杀方案实例完全免杀方案一内网渗透命令行工具：内存特征码修改+加UPX壳+秘密行动打乱壳的头文件。

自从powershell在windows开始预装之后，就成为Windows内网渗透的好帮手，好处多多内网渗透命令行工具：天生免杀、无文件落地、 无日志(雾) 。

用Powershell框架Empire进行内网域渗透(一)

自从powershell在windows开始预装之后，就成为Windows内网渗透的好帮手，好处多多：天生免杀、无文件落地、 无日志(雾) 。

Pass The Hash 哈希传递简称PTH，可以在不需要明文密码的情况下，利用LM HASH和NTLM HASH直接远程登录。攻击者不需要花费时间来对hash进行爆破，在内网渗透里非常经典。 常常适用于域/工作组环境。

在AD中不记录域用户和域计算机的联系，所以这个对应关系是查不到的。如果需要这样的对应关系，建议给你的域用户写个开机脚本，并写入到日志中（日志可以放在文件服务器上），去日志里查看就可以了。