GPO

GPO(组策略管理)，用来存储Active Directory中的策略。

自Windows Server2008开始，GPO开始支持计划任务，便于管理域中的计算机和用户，默认情况下，域用户的组策略每90分钟更新一次，但会随机偏移0-30分钟，域控制器的组策略每5分钟刷新一次

应用场景

在拿到域控后，若想要上线域内其他机器到CobaltStrike，虽然目标机器出网，但是目标的机器开了防火墙，所有端口如:445、139、3389等等基本都访问不到，并且对域机器无法进行PTH，那怎样让域内其他机器上线到CobaltStrike呢？这时就可以用GPO下发组策略上线域内主机

GPO下发组策略批量上线域内其他机器

原理

当我们拿到域控的权限，那么我们就可以让域控下发组策略让域内的其他主机执行计划任务，从而上线到C2

实验

1、在域控主机执行gpmc.msc，在组策略管理中右键创建一个GPO:

2、右击刚刚创建的GPO选择编辑

3、来到组策略管理编辑器-用户配置-首选项-计划任务，右键-新建一个计划任务:

4、新建一个操作，这里以calc为例(实战中可以直接用powershell远程上线C2)

5、gpupdate /force更新组策略，再域用户主机上弹出calc

[内网渗透]—GPO批量控制域内主机相关推荐

内网安全：内网渗透.（拿到内网主机最高权限 vulntarget 靶场 A）
内网安全:内网渗透.(拿到内网主机最高权限) 内网穿透又被称为NAT穿透,内网端口映射外网,在处于使用了NAT设备的私有TCP/IP网络中的主机之间建立连接的问题.通过映射端口,让外网的电脑找到处于内 ...
内网渗透测试第一章——内网基础知识
(一)内网基础知识 1. 内网概述内网也指局域网(Local Area Network,LAN)是指在某一区域内由多台计算机互联成的计算机组.一般是方圆几千米以内.局域网可以实现文件管理.应用软件共 ...
内网渗透测试：域内权限维持思路总结
我的Freebuf:https://www.freebuf.com/author/MrAnonymous 我的博客:https://whoamianony.top/ 文章目录 Windows 操作系统 ...
内网渗透 | 最全的内网凭据密码收集方法和技巧总结
内网凭据密码收集指南原创投稿作者:深蓝实验室天威战队前言在攻防场景下,红队人员拿下一台终端或服务器后,第一步要做的往往就是信息收集,为最大化利用权限,扩大战果,密码抓取必不可少,这里针对常见应用 ...
内网渗透：二、内网渗透的信息收集
一.本机信息收集(黑色背景为域成员,蓝色为域控) 1.1 查询网络配置信息 ipconfig /all (域成员,域控均可执行) 1.2查询本机的服务信息 wmic service list bri ...
红蓝对抗 linux内网渗透
目录一.前言二.提权 2.1 利用内核漏洞进行提权 2.2 利用文件权限配置不当进行提权 2.3 利用SUID程序进行提权三.隧道 3.1 SSH 3.2 nc/ncat 3.3 portmap ...
kali扫描内网ip_Metasploit路由转发实现内网渗透
利用背景在渗透的过程中常常会遇到这种场景:我们已经通过web渗透拿下一台内网服务器,为了进一步进行内网渗透,我们会利用"沦陷主机"作为跳板进行进一步的内网渗透,扩大战果. 现在假 ...
3.内网渗透之reGeorg+Proxifier
本文旨在学习内网渗透代理工具reGeorg+Proxifier工具的使用和利用. 工具介绍: reGeorg是reDuh的继承者,利用了会话层的socks5协议,而Proxifier是一款强大的soc ...
内网渗透(九)之内网信息收集-手动本地信息收集
前言不管是在外网中还是在内网中,信息收集都是重要的第一步.对于内网中的一台机器,其所处内网的结构是什么样的.其角色是什么.使用这台机器的人的角色是什么,以及这台机器上安装了什么杀毒软件.这台机器是 ...

[内网渗透]—GPO批量控制域内主机

GPO

GPO下发组策略批量上线域内其他机器

原理

实验

[内网渗透]—GPO批量控制域内主机相关推荐

最新文章

热门文章