最近在项目中做内网横向渗透中遇到些以前没遇到过的问题,暂未找到原因,希望有经验的大佬给予指教,万分感谢。
简述下环境,客户网络分DMZ区域跟办公区域,通过DMZ区域的WEB服务器代理来进行测试(某台服务器可以通到办公区)其中DMZ区域中的服务器大多为2012,而办公区域多为win7和win10,遇到的问题如下:
1.在获取到某个内网通用账户的情况下,采用哈希传递和impacket工具包均无法进入办公区工作机(DMZ区域的服务器可以正常利用),报错截图下面会发出来。见图1.2.3
2.利用schtasks报特定的安全包错误,不知道是什么原因导致的。报错见图4。
3.忘了说了,通过卡巴斯基安全中心服务器(有权限)查询所有机器均部署了卡巴斯基。