搜索

[20371] 2020-09-23_对新版安全狗学习

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-09-23_对新版安全狗学习 对 新 版 安 全 狗 学 习 y u d a y s   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 9 - 2 3 欢 迎 转 发 ， 请 勿 抄 袭 ！                 在 渗 透 测 试 中 ， 经 常 碰 到 安 全 狗 ， 于 是 就 下 载 一 个 最 新 版 的 研 究 研 究 。 以 此 提 高 效 率 ~ 官 方 提 供 最 新 的 版 本 为 5 . 0 版 本 测 试 w i n 的 服 务 器 ， 安 装 以 后 ， 把 相 关 安 全 服 务 开 起 来 ， 避 免 测 试 不 完 全 。
该 开 的 服 务 已 经 开 了 ， 安 全 系 数 应 该 还 蛮 高 的 了 。 下 一 步 在 m s f 获 取 最 高 的 s y s t e m 权 限 先 获 取 到 以 后 尝 试 添 加 用 户 ， 看 看 会 不 会 拦 截 添 加 用 户 没 有 拦 截 ， 但 是 添 加 到 管 理 组 就 被 拦 截 下 来 ， 在 系 统 中 看 到 安 全 狗 拦 截 的 日 志
显 示 拦 截 成 功 ， 那 就 是 拦 截 呗 ， 尝 试 杀 死 安 全 狗 的 进 程 方 法 ， 先 查 看 安 全 狗 的 进 程 使 用 t a s k k i l l   / f   / p i d   p i d 号 强 制 杀 死 进 程 ~ 发 现 此 操 作 被 阻 止 了 ， 查 资 料 发 现 S a f e D o g G u a r d C e n t e r . e x e   为 安 全 狗 守 护 进 程 ， 是 无 法 在 t a s k k i l l   关 闭 。 因 此 无 法 用 该 方 法 关 闭 安 全 狗 。 尝 试 删 除 安 全 狗 服 务 s c   q u e r y , 安 全 狗 服 务 为 S a f e D o g G u a r d C e n t e r 成 功 将 服 务 器 重 启 ！ 安 全 狗 仍 然 在 运 行 ， 但 在 服 务 器 发 现 安 全 防 护 被 自 动 关 闭 了 s c   d e l e t e   S a f e D o g G u a r d C e n t e r         / / 删 除 安 全 狗 这 个 服 务 安 全 狗 s h u t d o w n   - r   重 启 服 务 器 ， 安 全 狗 没 有 拦 截
之 后 再 尝 试 添 加 t e s t 用 户 到 管 理 组 ， 成 功 添 加 ， 但 安 全 狗 相 关 服 务 还 是 存 在 ， 但 是 已 经 失 效 登 录 测 试
继 续 尝 试 禁 止 安 全 狗 自 启 服 务 ， 直 接 不 给 我 禁 用 这 个 配 置 ， 重 启 也 没 有 意 义 了 ， 就 不 重 启 了 ~ 又 换 使 用 C S 自 带 的 读 取 w i n 密 码 工 具 ， 发 现 也 读 取 不 到 又 尝 试 某 位 大 佬 通 过 将 创 建 用 户 的 d l l 写 入 e x e ， 只 要 运 行 e x e 就 可 以 自 动 添 加 用 户 并 添 加 到 管 理 组 ， 从 而 避 开 拦 截 ， 但 是 安 全 狗 还 是 拦 截 了 ~ s c   c o n f i g   S a f e D o g G u a r d C e n t e r   s t a r t =   d i s a b l e d s h u t d o w n   - r     / / 重 启 服 务 器
只 能 瞄 向 G u e s t 用 户 了 ， 还 是 老 样 子 先 开 G u e s t 用 户 尝 试 将 G u e s t 添 加 到 管 理 组 被 拦 截 了 ， 直 接 登 录 的 话 ， 会 提 示 这 样 子 那 就 通 过 修 改 注 册 表 方 式 ， 进 行 操 作 最 后 直 接 登 录 上 去 了 ！ 用 户 显 示 为 a d m i n i s t r a t o r （ 前 提 a d m i n i s t r a t o r 不 在 远 程 桌 面 登 录 的 情 况 ） n e t   u s e r   g u e s t   / a c t i v e : y e s       / / 激 活 r e g   a d d   H K L M S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l L s a   / v   l i m i t b l a n k p a s s w o r d u s e   / t   R E G _ D W O R D   / d   0   / f   修 改 l i m i t b l a n k p a s s w o r d u s e 值 为 0
如 果 a d m i n i s t r a t o r 在 登 录 的 情 况 ， 因 为 G u e s t 此 时 的 身 份 跟 a d m i n i s t r a t o r 一 样 通 过 查 看 a d m i n i s t r a t o r s 组 ， G u e s t 并 没 在 里 面 也 有 人 说 直 接 改 a d m i n i s t r a t o r 账 号 ， 这 肯 定 是 不 行 的 ， 没 安 全 狗 还 可 以
安 全 狗 会 拦 截 的 。 同 时 欢 迎 大 牛 留 言 新 方 法 ~ - - - - - - - - - - - - - - - - - - - - - 还 没 进 群 的 伙 伴 ， 加 小 编 进 群 - - - - - - - - - - - - - - - - - - - - - - - - - - - 文 章 声 明 ： 本 文 仅 供 学 习 参 考 ， 请 勿 非 法 使 用 ！ 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理