渗透测试资产收集_内网渗透测试资产评估
渗透测试之内网提权
在上篇文章中,通过win7运行msf.exe,kali接收到一个session,但这个session权限只是普通权限,无法做更多的操作。
提权例如你刚开始拥有的是匿名用户,后来变成了user,再后来变成了管理员,然后提升到超级管理员。这样就是提权。具体提权方法给你个教程吧!放在附件里。
Web渗透分为以下几个步骤,信息收集,漏洞扫描,漏洞利用,提权,内网渗透,留后门,清理痕迹。
内网渗透 当我们能跟内网主机进行通信后,我们就要开始进行内网渗透了。可以先使用nmap对内网主机进行扫描,探测在线的主机,并且探测其使用的操作系统、开放的端口等信息。