Índice
Coleta de informações da intranet
Método de movimento lateral da intranet
Penetração da intranet
Com base na penetração na web, a penetração na intranet é outra habilidade que o pessoal da equipe vermelha deve dominar. Sobre -> Manual de aprendizagem de penetração na Web
Penetração da intranet refere-se à infiltração do ambiente da intranet onde está localizado por meio de tecnologias como coleta de informações da intranet, proxy da intranet, escalonamento de privilégios e movimento lateral após obter o direito de controle do servidor de destino e, finalmente, obter as permissões de outros hosts em a intranet, O processo de dados, como controladores de domínio, hosts de operação e manutenção, servidores, histórico de gerenciamento, dados confidenciais, etc.
Noções básicas de intranet
Coleta de informações da intranet
Manutenção de autoridade
Escalada de direitos
O escalonamento de privilégios é dividido em escalonamento de privilégios do sistema operacional e escalonamento de privilégios de banco de dados
Escalonamento de privilégios de host:
- Escalonamento de privilégios do Windows:
- Escalonamento de privilégios do Linux:
Escalonamento de privilégios de banco de dados:
Proxy de intranet
Método de movimento lateral da intranet
penetração de domínio
O tempo é limitado, preenchimento de acompanhamento...