当前位置:首页 > 黑客服务 > 正文内容

如何快速将防守单位打出局

访客4年前 (2021-04-09)黑客服务435

前言:回顾2020年也是参加了多场“公益赛”,不为别的,小白为了练手,大佬别喷。

0x001 资产收集

在深夜时分,掏出Goby对资产一顿怼。这里推荐使用FOFA插件一键导入目标资产。

鄙人常用的语法如下:

  • title="beijing"从标题中搜索“北京”

  • header="xx市"从http头中搜索“XX市”

  • domain="edu.cn"搜索根域名带有edu.cn的网站。

  • body="xxx公司" 从html正文中搜索xxx公司

  • ip="xxx.xxx.xxx.x/24"查询IP为“xxx.xxx.xxx.x”的C网段资产

0x002 漏洞利用

开局Goby送上一个shiro。

点击验证按钮,反弹shell。

这里因为主机上有火绒企业版,没弹回来。那就传个冰蝎上免杀,此次篇幅有限就不讲免杀啦。

0x003 Goby进入目标主机

3.1?Socks代理扫描

拿到DMZ区主机之后(这里提前打探到没有防守厂商),没有防守???那也不怕动静大小了,掏出Goby,挂上代理进内网扫一波。

Pcap模式:支持协议识别和漏洞扫描,不支持端口扫描;

Socket模式:支持端口扫描协议识别以及漏洞扫描,扫描速度慢,误报率低。

代理使用格式如下:

  • socks5://username:password@ip:port

  • socks5://ip:port

  • socks4://ip:port

这里设置socks代理,看了下路由和ARP表,直接扫连通的3个C段。

因为挂着socks,习惯先资产后漏洞,等了20分钟快没耐心了。干脆直接远程下载一个Goby利用Pcap模式岂不是更快捷,反正耳东小姐姐提供的奶牛挺快的。

3.2?Npcap下载

这里有个坑,下载下来一直报错,原来是没装Npcap。

安装好之后火绒添加信任区,直接一把梭。

0x004 内网移动

4.1 横向移动

美滋滋,内网7台永恒之蓝,直接横向移动。

提示:这里如果是使用socks模式扫出来的情况,可以直接调用咱们的MSF插件。

MSF插件利用的前提是本机需要安装MSF,并且配置好路径。

因为当时在目标机器上没有MSF,这里跳过...

继续深入,跨网段之后一堆0708,这里打了4台,前三台都蓝屏挂掉了…

拿了隔离分赶紧溜。

4.2?Web Finder筛选资产

后续就是根据Goby自动整理的Web资产,逐个看一遍刷资产分。

这里得夸一下,自带title,直接就能识别Web有效性,免去二次识别。

于是乎,一晚上一万分直接用Goby将防守单位打出局。

0x005 总结

整个流程就是:

1. 前期FOFA插件ip收集当然,有的主办方会给。

2. 打听好对方有没有防守,这个问销售。如有防守方,那建议只使用资产探测。

3.?找机器撕开口子,死磕,分总会有的,要有耐心。

4.?进入内网抓密码加入字典Goby扫弱口令,找ms-17010、0708。

5.如果都没有那就怼Web站点刷分,不把网段搜完不罢休。

总之,有大洞遇到AV别放弃,赶紧百度,多问,死磕免杀,不然就是50分和1万分的差距。

有的小伙伴可能对将Goby带进目标机器有疑惑?

不出网机器的提前准备安装包,用mstsc拷贝进去。

记得勾选剪贴板。能通外网的机器直接下载,有些机器基线做的好,有下载限制,需要修改internet选项。

安装Npcap,目前新版本均会弹出提示页面,点击超链接即可下载。

最后祝各位师傅,开局有漏洞~随手捡通用~


文章来自Goby社区成员:kio ,转载请注明出处。

扫描二维码推送至手机访问。

版权声明:本文由黑客接单发布,如需转载请注明出处。

本文链接:https://therlest.com/106263.html

分享给朋友:

“如何快速将防守单位打出局” 的相关文章

贾秀东个人资料简介(简历及图片)

贾秀东人物概况 本页面提供了贾秀东个人资料简介(简历及图片),贾秀东是谁?贾秀东个人简介资料完整设计了网页求职找工作编辑个人简历作品所需要的贾秀东网站常用模板元素,不保证贾秀东人物数据真实,任何问题请联系管理员调整。 贾秀东图片 贾秀东个人资料简介 贾秀东,中国国际问题研究所特聘研究员。1...

吃鸡鸭的屁股会有病吗?我非常爱吃鸡鸭的屁股,但经常吃会有病吗?另

吃鸡鸭的屁股会有病吗?我非常爱吃鸡鸭的屁股,但经常吃会有病吗?另 鸡鸭的肛门附近组织,布满大大小小的腺体,各类秽物与毒素都在这些腺体囤积;鸡鸭的肛门也有非常高密度的大肠杆菌,所以鸡鸭的屁股不是少吃的问题,而是不能吃.吃得少可能没觉出怎样,多了问题就显出来了.而且鸡鸭屁股的大肠杆菌会随着蛋生出来的时...

身份证信息被黑客盗取(黑客能把手机内身份证信息盗取吗)

一、身份证信息被黑客盗取(黑客能把手机内身份证信息盗取吗)方法总结 1、黑客通过手身份姓名能否窃取别人银行卡里。朋友你好,这个问题不是这样理解的的,黑客是通过你的这些信息,破易你的银行卡号支付密码来盗取你的财物的,一般你只要不乱点链接,不轻易在手机。黑客控制了手机,窃取了身份证号码手机号姓名等所有...

铁盖子可以放入高压锅蒸吗?装酱料的铁盖子,外面的涂层有些剥落,好

铁盖子可以放入高压锅蒸吗?装酱料的铁盖子,外面的涂层有些剥落,好 铁盖子可以放入高压锅蒸吗? 装酱料的铁盖子,外面的涂层有些剥落,好象也没锈,可以拿它盖严瓶子入高压锅蒸吗? 绝对不行!既危险又不卫生。盖住的瓶子在高压锅中加热,很容易形成压力差而爆炸;铁在高压锅中的水蒸汽作用下极易变成四氧化三...

中国水产养殖网官网_中国水产价格网

只能告诉你名称了,这个,像南京就要三十几,南京六合沪江水产市场甲鱼价格就应声下落。 1-2两的黄鳝批发价格是25元/斤,19-20元/斤,水产养殖网总浏览量达100万人次,价格在35-40元一斤。按照商品鱼进行销售的话,元旦刚过。 生甲鱼200-500/斤,我这边有一个,水产养殖品,战略合作 现在市...

西安电脑黑客接单_怎么能找入侵蚊香社的黑客

sudo apt install g++-4.4SplashData剖析的这500万被走漏的暗码主要是北美和西欧的用户,成人网站走漏的暗码不包含在剖析陈述中。 支撑(V4增强)所谓0day缝隙的在野运用,一般是进犯活动被捕获时,发现其运用了某些0day缝隙(进犯活动与进犯样本剖析自身也是0day缝隙...

评论列表

晴枙拒梦
2年前 (2022-07-07)

"xxx.xxx.xxx.x/24"查询IP为“xxx.xxx.xxx.x”的C网段资产0x002 漏洞利用开局Goby送上一个shiro。点击验证按钮,反弹shell。这里因为主机上有火绒企业版,没弹回来。那就传

余安情授
2年前 (2022-07-07)

了隔离分赶紧溜。4.2?Web Finder筛选资产后续就是根据Goby自动整理的Web资产,逐个看一遍刷资产分。这里得夸一下,自带title,直接就能识别Web有效性,免去二次识别。于是乎,一晚上一万分直接用Goby将防守单位打出局。0x005 总结整个流程就是:1. 前期FOFA插件ip收集。当

可难野
2年前 (2022-07-07)

V别放弃,赶紧百度,多问,死磕免杀,不然就是50分和1万分的差距。有的小伙伴可能对将Goby带进目标机器有疑惑?不出网机器的提前准备安装包,用mstsc拷贝进去。记得勾选剪贴板。能通外网的机器直接下载,有些机器基线做的好,有下载限制,需要修改internet选项。安

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。