[系统运维]使用PSexec进行远程桌面操控（模拟apt攻击的Lateral Movement）

一、实验目的：

用虚拟机模拟两台机器，在控制的主机上，使用psexec工具，打开另一台Windows主机的远程桌面服务，用远程桌面连接目标Windows主机，得到控制权。

原始实验要求：

二、实验过程：

第一步：

创建虚拟机，配置网络环境。

可参考：安装虚拟机：VMware安装win10镜像_嗨伟的博客-CSDN博客_vmware win10镜像

使用NAT模式配置网络：

VMware window虚拟机 NAT 模式下配置图文教程_du2lang0的博客-CSDN博客

第二步：在主机中下载PSexec

第三步：完成一些基本配置

1. 关闭防火墙

2、设置网络共享

3、对目标机

输入：

reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f

gpupdate /force

net share IPC$

net share ADMIN$

开放一些必要权限。

*注意要使用管理员权限进入命令行！！！

4、对主机

先搭建ipc通路

net use \\ [hostIP] \ ipc$ "[Password]" / user:[Username]

[hostIP]替换为目标机IP

[Password][Username]分别替换为目标机的密码与用户名

之后使用PSexec获得目标机管理员权限。

关于PSexec的介绍：

https://blog.csdn.net/jamesdodo/article/details/81743224?utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7ECTRLIST%7Edefault-1.no_search_link&depth_1-utm_source=distribute.pc_relevant.none-task-blog-2%7Edefault%7ECTRLIST%7Edefault-1.no_search_link

PSexec \\[hostIp] -u [username] -p [password] cmd

第四步：远程使目标机打开远程桌面权限

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f

??

第五步：在主机的命令行，用windows自带的mstsc，进行远程桌面操作。

成功获得目标机控制权：?

可见原用户已被挤下：

计算机小白一只，如果我的文章能有一点点帮助就很开心啦！?