God.org单域环境攻防:擦除痕迹与获取域用户权限
"这篇教程是God.org单域环境攻略系列的第二部分,主要讲述了如何在已获取局部控制权但未获得域用户权限的情况下,通过不同的技术手段获取系统原用户密码,消除攻击痕迹,并进行信息收集。教程涉及了使用Minikatz和samdump2等工具来获取和解密密码,以及清理操作和系统状态检查。" 在God.org单域环境攻略的第二部分中,主要围绕以下几个知识点展开: 1. **文件共享与文件传输**:为了在攻击者(如Kali Linux)与目标机器之间传递文件(如Minikatz),教程建议创建一个共享目录,通过设置完全控制权限,使得两台机器可以互相访问。 2. **Mimikatz的使用**:Mimikatz是一个安全工具,用于从系统内存中提取明文密码、哈希值和其他安全敏感信息。教程中,首先将Minikatz复制到目标机器,然后以管理员权限运行,输入特定命令如`privilege::debug`和`sekurlsa::logonPasswords full`,以尝试获取当前登录用户的密码。 3. **获取已登录用户口令**:如果目标系统中的用户已登录,Mimikatz可以从LSASS进程中提取明文密码。教程中展示了如何使用Mimikatz获取名为mary的用户的密码。 4. **samdump2工具**:当Mimikatz无法获取域用户的密码时,可以尝试使用samdump2工具获取SAM(安全账户管理器)数据库中的密码哈希。这通常需要先将相关注册表键导出,然后在攻击者机器上解密。教程中提到,由于域用户密码存储在域控制器上,因此无法直接从本地系统获取。 5. **清除攻击痕迹**:为了保持隐蔽性,攻击者需要删除攻击过程中产生的证据,如共享文件夹、创建的新用户以及该用户的相关信息。这包括删除test用户及其桌面内容。 6. **系统信息收集**:在继续下一步攻击之前,了解系统状态至关重要。这包括使用`scquery`查看服务和驱动,`tasklist`查看进程,以及`schtasks/query`检查定时任务,以确认目标机器是否已被其他攻击者控制。 7. **其他获取Shell的方法**:教程提到了"永痕之门"(可能是一种持久化攻击或后门),暗示了存在其他获取系统控制的方法,但具体细节未在摘要中给出。 以上就是God.org单域环境攻略第二部分的关键知识点,这些技术和策略对于理解渗透测试和安全防御都有重要意义。在实际操作中,应严格遵守法律法规,仅在合法授权的测试环境中使用这些技术。
![](https://csdnimg.cn/release/download_crawler_static/86391308/bg1.jpg)
下载后可阅读完整内容,剩余6页未读,立即下载
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://profile-avatar.csdnimg.cn/a6dfad6d23054ff5b3eb4c401d37ba20_weixin_35806032.jpg!1)
- 粉丝: 41
- 资源: 303
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助
![](https://csdnimg.cn/release/wenkucmsfe/public/img/voice.245cc511.png)
最新资源
- 解决Eclipse配置与导入Java工程常见问题
- 真空发生器:工作原理与抽吸性能分析
- 爱立信RBS6201开站流程详解
- 电脑开机声音解析:故障诊断指南
- JAVA实现贪吃蛇游戏
- 模糊神经网络实现与自学习能力探索
- PID型模糊神经网络控制器设计与学习算法
- 模糊神经网络在自适应PID控制器中的应用
- C++实现的学生成绩管理系统设计
- 802.1D STP 实现与优化:二层交换机中的生成树协议
- 解决Windows无法完成SD卡格式化的九种方法
- 软件测试方法:Beta与Alpha测试详解
- 软件测试周期详解:从需求分析到维护测试
- CMMI模型详解:软件企业能力提升的关键
- 移动Web开发框架选择:jQueryMobile、jQTouch、SenchaTouch对比
- Java程序设计试题与复习指南
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035111.png)
![](https://csdnimg.cn/release/wenkucmsfe/public/img/green-success.6a4acb44.png)