对某高校内网系统进行渗透测试
经过授权对某高校内网系统进行了渗透测试，通过模拟真实网络攻击行为，评估系统是否存在可以被攻击者利用的漏洞以及由
此因此引发的风险大小，为制定相应的安全措施与解决方案提供实际的依据
流程
通过weblogic漏洞扫描工具获得服务器可能存在的漏洞，构造payload进行攻击验证，成功拿到服务器系统权限
构造代理对内网进行信息收集、收集到一台存在永恒之蓝漏洞的win7主机，成功攻击并拿到系统权限
通过在win7上进行信息收集发现还存在另外一个内网网段，通过fscan拿到了网段上一台数据库服务器的弱密码
再次构造代理并使用工具登录数据库服务器，利用mimikatz得到域用户的名称和密码
利用Zerologon漏洞拿到域管理员权限，成功拿到域服务器的信息
对此次渗透测试进行总结并给出整改建议