![]() |
面对域构造的内网
,可能很多小菜不教训如何去浸透。如果你能拿到主域管理员的密码,全部内网你就可以自在穿行了 ,new jordan shoes。主域治理员个别呆在比拟重要的机器上,monster beats by dr. dre headphones,假如能搞定其中的一台或多少台,放个密码记载器之类,信任总有一天你会拿到密码。主域服务器当然是其中最 主要一台了,如何在成千台机器里断定出是哪一台呢?dos命令像●net group "domain admins" /domain●可以做为一个判定的尺度,不外vbs也可以做到的,这依然属于adsi部份的内容,代码如下 :
★ set obj=GetObject("LDAP://rootDSE") wscript.echo obj.servername ★ 只用这两句代码就足够了,red wing shoes stores,运行●cscript 3.vbs●,会有成果的。当然,无论是dos命令或vbs,你条件必需要在域用户的权限下。比如你得到了 一个域用户的帐号密码,你能够用 p######ec.exe -u -p cmd.exe这样的格局来得到域用户的shell,或你的木马原来就是与桌面交互的,登陆你木马shel l的又是域用户,就可以直接运行这些命令了。 vbs的在入侵中的作用当然不仅这些,当然用js或其它工具也可以实现我上述代码的功效 |
Louis Vuitton Hats
Buy Louis Vuitton hats, designer shoes, designer hats, designer jewelry and more from brands like Prada, Fendi, Gucci and Von Dutch. Get designer clothes at hatsarea
|
All times are GMT. The time now is 04:03 AM. |
Powered by vBulletin Version 3.6.4
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Free Advertising Forums | Free Advertising Message Boards | Post Free Ads Forum