画布 1
内网渗透
  基础知识
    大型内网域环境
      父域控制器
      子域控制器
      辅域控制器
      域内主机
      域内服务器
    Windows NTLM认证原理
    Kerberos域内认证原理
  内网信息收集
    工作组和大型内网信息收集基础
      本机密码
        Windows2012高版本收集
        Windows2012以下低版本收集
        Linux下密码收集
          收集特定密码文件
          指定用户命令历史记录明文密码
        无线密码获取
        注册表敏感键值信息
        数据库中的密码
          Mysql
          SQL Server
          ...
        本地储存的密码
          本地密码本
          Windows常用软件密码
        明文密码及Hash获取
      浏览器信息
        Chrome
        Firefox
        360
        IE
        浏览器访问记录和凭证信息，书签，历史记录等
      VPN和代理
        VPN
        代理服务器
      数据库信息
        Mysql
        SQL Server
        Oracle
        PostgreSQL
        LDAP
          通过LDAP定位核心机器
          通过LDAP获取内网架构分布
          通过LDAP获取内网组织架构
          通过LDAP获取域内核心机器
        密码值的抓取和Hash抓取
      判断协议出网
      获取详细网络配置
        Hosts
        所在域
        IP
        掩码
        网关
        主备DNS ip
        IPC连接情况
        共享目录
      用户登录记录
      用户命令记录
      屏幕抓取敏感信息
      环境变量信息
      远程控制服务情况
        RDP
        SSH
        VNC
      安装的软件列表
        安全防护软件
        其他软件
      安装的补丁列表
      用户桌面、用户目录、回收站
      ...
    Web信息
      Web页面
      Web框架
        Tomcat
        Solr
        Struts
        Weblogic
        Jboss
        ...
      登录入口
    内网邮箱
      企业内网邮箱信息收集
        整体分析
        钓鱼构造
        通讯录
        历史联系人
        ...
      Exchange
    内网存活主机检测
      TCP
      UDP
      ARP
      ICMP
      NetBIOS
      不同协议的判断方式
    客户端软件
      远程管理
        向日葵
        Finalshell
        Teamviewer
        Xshell
      FTP
        XFtp
        WinSCP
        FileZilla
        ...
    超大型内网思路
      A段
      B段
  内网穿透、流量代理、端口转发
    出网情况判断
      TCP/UDP
      ICMP
      DNS
      HTTP
      HTTPS
      根据协议选择后续出网类型
    正反向代理工具
      MSF
      CS
      Proxychains
      SSocks
      frp
      ...
      创建隧道
    端口转发
      lcx
      MSF
      netsh
      iptables
      powershell
    内网穿透工具
      frp
      NPS
      spp
      venom
    不出网上线方式
      DNS
      HTTP
      ICMP
      SMB
    不处王珠玑的内网穿透和流量代理
      iodine
      reGeorg
      Neo-reGeorg
  提权
    Windows
      内核溢出
      土豆系列
      第三方服务
      系统错误配置
      Bypass UAC
      数据库
        Mysql UDF
        Mysql MOF
        SQL Server xp_cmdshell
        SQL Server SP_oacreate
        SQL Server其他提权
        ....
    Linux
      内核溢出
      SUID
      错误配置
      计划任务
      高权限服务
      环境变量劫持
      sudo提权
  C2深度分析
    MSF
    CS
    Poshc2
    TSH
  内网横向移动
    MSF下的横向
    CS下的横向
    PsExec
    SMBExec
    WMIExec
    IPC命令
      at定时任务
      schtasks定时任务
      Wmic
      Wmi
      WinRm
    PTH
  域内攻击
    从域外对域内的信息收集
    域外密码喷洒
    令牌窃取
    PTH
    PTT
    Ntds.dit获取与实际应用
    Win2008 GPP组策略首选项漏洞
    非约束委派攻击
    约束委派攻击
    基于资源的约束委派攻击
    NetLogon
    基于krbtgt构造金票据进行权限维持
    白银票据PTK
    NTLM-Relay攻击
    Skeleton Key权限维持
    Hook PasswordChangeNotify拦截密码
    SSP获取登录凭据
    GPO批量控制器域内主机
    AS-REP Roasting攻击
    跨域攻击：从子域到主域
    域外用户的域渗透
    域内指定机器权限获取
    Windows域外远程获取目标域内数据
    Linux域外远程获取目标域内数据
  Exchange攻击
    存活判断
    目标接口获取
    定位服务器
    用户枚举
    密码喷洒
    NTLM Relay
    CVE-2020-0688
    导出指定邮件
  防护软件对抗
    白名单绕过
    Payload编写
    Bypass add user
    CS profile
    域前置
    ACL隐藏Bind Shell
  权限维持
    windows
      开机自启
      计划任务
      注册表
      WMI
      Bitsadmin
      DLL劫持
      COM劫持
      Bootkit
      Winlogon登录初始化
      Logon Scripts
    Linux
      crontab计划任务
      ssh公钥免密
      rootkit
    web
      webshell隐藏
        attrib
      文件后门
      中间件后门
  自由主题