第五篇红队笔记-百靶精讲之LampSecurityCTF-SSH参数-hashcat密码破解-crackmapexec功能/协议

最新推荐文章于 2026-04-07 07:38:16 发布
原创 最新推荐文章于 2026-04-07 07:38:16 发布 · 637 阅读 · 4 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
GEO检测
收录于
靶机

当前文章被收录于：

靶机
13 篇文章 1 人学习
订阅专栏 查看详情

LampSecurityCTF4

  • 如果vmdk文件出现启动问题，可以尝试官方下载ova文件

主机发现

在这里插入图片描述

nmap端口扫描

在这里插入图片描述
在这里插入图片描述

Web渗透

SQL手工注入

在这里插入图片描述

SQLmap自动注入

在这里插入图片描述

SSH参数补写

在这里插入图片描述

获得初始系统shell

在这里插入图片描述

rooted

在这里插入图片描述

LampSecurityCTF5

主机发现

在这里插入图片描述

端口扫描

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

web渗透-NanoCMS数据泄露利用

  • 谷歌 nanocms exploit - 发现/data/pagesdata.txt
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

利用CMS漏洞获得反弹shell

在这里插入图片描述
在这里插入图片描述

敏感文件提权

在这里插入图片描述

  • 尝试搜下内容"pass"在这里插入图片描述
  • 无言以对
    在这里插入图片描述

Rooted

在这里插入图片描述

LampSecurityCTF7

ip修复

  • 我的网络配置
    在这里插入图片描述
  • brian my2cents登陆，sudo /bin/bash提权
    在这里插入图片描述

nmap端口扫描

在这里插入图片描述

Web渗透

在这里插入图片描述

SQL注入

  • 后端发现能sql注入，username : ’ or 1=1 –
    在这里插入图片描述

文件上传漏洞利用

在这里插入图片描述
在这里插入图片描述

获得低权限系统shell

在这里插入图片描述

  • 尝试mysql空密码
    在这里插入图片描述
    在这里插入图片描述

密码喷射破解

  • 用户列表
    在这里插入图片描述

  • 密码hash
    在这里插入图片描述

  • 识别hash为md5
    在这里插入图片描述

  • hashcat
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

  • 密码碰撞
    在这里插入图片描述

提权与Root

在这里插入图片描述
在这里插入图片描述

其他

hashcat密码破解

  • mysql users表的账号和密码

    sudo hashcat -m 0 -a 0 temp.txt /usr/share/wordlists/rockyou.txt

crackmapexec功能/协议

  • 探测ssh的协议存在主机
crackmapexec ssh 10.0.2.0/24
  • 密码喷洒
sudo crackmapexec ssh 192.168.56.37-p passwd.txt -u user.txt --continue-on-success | grep '+'
标签
#笔记 #ssh #网络
内网渗透之横向移动wmi&smb&密码喷射CrackMapExec
m0_62207170的博客
04-22 2981
内网渗透之横向移动wmi&smb&密码喷射CrackMapExec
内网渗透_密码喷洒攻击
qq_42383069的博客
03-28 9907
密码喷洒攻击 0x01. 背景 ⼀般我们我们与目标内网建立了 socks5 隧道后，就可以从域外（这⾥指的是我们攻击的机器）对域内机器进行密码喷洒了，前提是已经通过信息搜集或者抓密码得到了⼀批密码，我们就可以通过得到的密码来对域内进行密码喷洒 0x02. 工具与方法 1. CrackMapExec 对域内进行密码喷洒 CrackMapExec（⼜名 CME）是⼀款非常好用的密码喷洒攻击的⼯具，在 Kali Linux 默认已经安装好。 1.2. 下载地址：https://github.com/byt3bl3
CrackMapExec 域渗透工具使用
qq_42077227的博客
04-21 9840
最近接触到了这款CrackMapExec 域渗透工具，目前使用感觉是挺不错了，在阅读了该工具在wiki的使用说明之后把一些平时域中需要常用到的命令学习记录了下来。
HZNUCTF MISC Snake题解——python程序逆向,hashcat爆破sha256
OrientalGlass的博客
04-02 2907
使用命令:python pyinstxtractor.py snake.exe​ 在线反编译工具python反编译 - 在线工具 (tool.lu) 这里%e8%b4%aa...是url编码,可以用url编码在线解密修复 ​这里使用Kali Linux自带的hashcat,使用命令: 其中"-a 3"指定掩码攻击模式,"-m 1400" 指定加密算法为sha256,然后跟上sha256的目标值,最后跟上掩码字符串,花括号内"?a"表示字母或数字或特殊字符
CrackMapExec：域环境渗透中的瑞士军刀
stonesharp的专栏
03-24 2607
描述 CrackMapExec提供了域环境（活动目录）渗透测试中一站式便携工具，它具有列举登录用户、通过SMB(Server Message Block)网络文件共享协议爬虫列出SMB分享列表， 执行类似于Psexec的攻击、使用powerShell脚本执行自动式Mimikatz/Shellcode/DLL注入到内存中，dump NTDS.dit密码。 工具改进完善：
CrackMapExec命令详细使用教程
Jeromeyoung
06-08 4490
CrackMapExec工具详细使用教程
crackmapexec工具详解
网络安全。
01-12 3674
即使找到有效密码后，使用 --continue-on-success 标志也会继续喷射。CME 确实支持 Kerberos 身份验证，有两种选择，直接使用密码/哈希或使用票证并使用环境KRB5CCNAME名称指定票证。使用选项-k or–use-kcache 时，您需要指定与 kerberos 票证中的主机名相同的主机名 (FQDN)有关通过特定协议使用凭据的详细信息，请参阅相应的 wiki 部分。2、当使用包含特殊符号的用户名或密码时，请将它们用单引号引起来，以使 shell 将它们解释为字符串。
Crackmapexec一键检测网络环境（KALI工具系列四十四）
LNN0212的博客
07-15 1157
Kali Linux 是一个功能强大、多才多艺的 Linux 发行版 ，广泛用于网络安全社区。它具有全面的预安装工具和功能集，使其成为安全测试、数字取证、事件响应和恶意软件分析的有效平台。作为使用者，你可以把它理解为一个特殊的Linux 发行版 ，集成了精心挑选的渗透测试和安全审计的工具，供渗透测试和安全设计人员使用，也可称之为平台或者框架。CrackMapExec（CME）是一个功能强大的开源工具，广泛用于网络渗透测试和红队操作。
内网横向之PTH
qq_44029310的博客
10-16 2448
内网横向之PTH，以前的笔记整理，方便查看翻找。本文包括PsExec、CrackMapExec和WMI。
CrackMapExec--安装、使用
hj06112的博客
08-10 2272
CrackMapExec--一款强大的后渗透工具
内网渗透工具CrackMapExec的使用
勤能补拙、勤能补拙
01-13 2294
CrackMapExec 也简称cme ，是一款内网域渗透的工具，可以对域进行信息收集或者一些常见域漏洞的探测。
CrackMapExec渗透测试工具：域渗透必备
weixin_29138345的博客
07-29 1108
CrackMapExec是一款旨在简化渗透测试者工作流程的工具，它主要针对Windows网络环境进行渗透测试。该工具能够自动化执行多种攻击向量，包括但不限于密码破解、端口扫描、服务枚举、凭证爆破及横向移动。端口扫描是一种网络探测技术，用于确定哪些网络端口是开放的、关闭的或被过滤的。端口扫描对于网络安全至关重要，因为它可以帮助攻击者或安全管理员发现网络上存在的服务类型和版本，以及潜在的安全漏洞。
内网渗透TIPS总结
Javachichi的博客
03-13 1025
更可靠：更少的宕机时间。可以简单的把域理解成升级版的“工作组”，相比工作组而言，它有一个更加严格的安全管理控制机制，如果你想访问域内的资源，就必须拥有一个合法的身份登陆到该域中,而你对该域内的资源拥有什么样的权限,还需要取决于你在该域中的用户身份。通过域成员主机，定位出 域控制器 IP 及域管理员账号，利用域成员主机作为跳板，扩大渗透范围，利用域管理员可以登陆域中任何成员主机的特性，定位出域管理员登陆过的主机 IP，设法从域成员主机内存中 dump 出域管理员密码，进而拿下域控制器、渗透整个内网。
【内网安全】 横向移动&Wmi&Smb&CrackMapExec&ProxyChains&Impacket
今天是几号的博客
03-26 1616
在Win10中，wmic已经归入C:\Windows\System32\wbem文件夹，而环境变量只设置到C:\Windows\System32，因此找不到wmic。这几个端口都是与文件共享和打印机共享有关的端口，而且在这几个端口上经常爆发很严重的漏洞。安装使用：Microsoft Windows下的 win32k.sys是Windows子系统的内核部分，是一个内核模式设备驱动程序，它。
CrackMapExec使用教程
最新发布
2301_78519654的博客
04-07 457
CrackMapExec（简称CME）是一款功能强大的网络渗透测试工具，主要用于对Windows和Linux环境中的多种网络协议进行安全评估和攻击测试。它集成了credential测试、横向移动、枚举信息等多种功能，是红队人员和渗透测试工程师在企业网络渗透中常用的利器。CME支持多种常见网络协议（如SMB、LDAP、RDP、SSH等），能够批量测试凭据有效性、枚举网络资源、执行命令、抓取哈希值等，极大简化了对大型网络的渗透测试流程。
Kali Linux的crackmapexec
nlj1860453的博客
04-06 857
CrackMapExec （CME） 是一种用于开发后任务的开源渗透测试工具。它是用 Python 开发的，主要是为进攻性安全专业人员设计的。CME 允许您执行各种任务，例如执行命令、转储哈希值和利用 Active Directory 环境中 Windows 计算机上的漏洞。它还支持远程代码执行、服务持久化和跨网络的横向移动。但是，请注意，将CME用于未经授权的活动或未经适当同意是非法和不道德的。
内网安全——ssH协议&Windows&Linux密码获取hashcat
m0_61506558的博客
02-20 2447
我们配置服务器时打开关联密钥时，此次漏洞就可能存在。Hashcat号称宇宙最强密码破解工具，其是一款开源软件，有针对Windows、Mac和Linux的版本，支持CPU、GPU、APU、DSP和FPGA等多种计算核心，支持多种hash散列算法，
与 CrackMapExec 结合攻击
liqiuman180688的博客
05-09 1466
文章作者:Micropoor 原文链接：https://micropoor.blogspot.com CrackMapExec弥补了MSF4下auxiliary，scanner模块下的Command执行方式，但MSF5已解决该问题。在MSF4下，该框架针对后渗透的横向移动经常出现，虽然MSF5已解决该问题，但该框架在配合bloodhound与empire依然目前有一定优势。 安装方式：from...
第129天：内网安全-横向移动&Wmi&Smb&CrackMapExec&ProxyChains&Impacket
weixin_71529930的博客
08-07 1488
这里这个环境继续上一篇文章搭建的环境。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值