搜索

[21709] 2021-02-25_Metasploit流量分析与反取证

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-02-25_Metasploit流量分析与反取证 M e t a s p l o i t 流 量 分 析 与 反 取 证 L e m o n S e c   2 0 2 1 - 0 2 - 2 5 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 A n o n y S e c 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 1 N o . 1 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 M e t a s p l o i t 已 被 渗 透 测 试 人 员 广 泛 使 用 并 广 为 人 知 。 当 使 用 M e t a s p l o i t 进 行 命 令 控 制 ， 如 不 进 行 加 密 传 输 ， 就 会 让 防 御 者 在 网 络 流 量 分 析 时 ， 轻 松 发 现 和 提 取 攻 击 者 的 网 络 活 动 行 踪 。 所 以 ， 网 络 流 量 加 密 传 输 就 成 为 了 必 选 项 。 N o . 2 N o . 2 M e t a s p l o i t 流 量 分 析 流 量 分 析 M e t a s p l o i t 流 量 分 析 流 量 分 析 M e t a s p l o i t 流 量 分 析 流 量 分 析 M e t a s p l o i t 流 量 分 析 流 量 分 析 M e t a s p l o i t 流 量 分 析 流 量 分 析 M e t a s p l o i t 流 量 分 析 流 量 分 析 M e t a s p l o i t 流 量 分 析 流 量 分 析 M e t a s p l o i t 流 量 分 析 流 量 分 析 M e t a s p l o i t 流 量 分 析 流 量 分 析 M e t a s p l o i t 流 量 分 析 流 量 分 析 M e t a s p l o i t 流 量 分 析 流 量 分 析 M e t a s p l o i t 流 量 分 析 流 量 分 析 M e t a s p l o i t 流 量 分 析 流 量 分 析 M e t a s p l o i t 流 量 分 析 流 量 分 析 M e t a s p l o i t 流 量 分 析 流 量 分 析 M e t a s p l o i t 流 量 分 析 流 量 分 析 M e t a s p l o i t 流 量 分 析 流 量 分 析 M e t a s p l o i t 流 量 分 析 流 量 分 析 M e t a s p l o i t 流 量 分 析 流 量 分 析 M e t a s p l o i t 流 量 分 析 流 量 分 析 M e t a s p l o i t 流 量 分 析 流 量 分 析 M e t a s p l o i t 流 量 分 析 流 量 分 析 M e t a s p l o i t 流 量 分 析 流 量 分 析 M e t a s p l o i t 流 量 分 析 流 量 分 析 M e t a s p l o i t 流 量 分 析 流 量 分 析 M e t a s p l o i t 流 量 分 析 流 量 分 析 M e t a s p l o i t 流 量 分 析 流 量 分 析 M e t a s p l o i t 流 量 分 析 流 量 分 析 M e t a s p l o i t 流 量 分 析 流 量 分 析 M e t a s p l o i t 流 量 分 析 流 量 分 析 M e t a s p l o i t 流 量 分 析 流 量 分 析 M e t a s p l o i t 流 量 分 析 流 量 分 析 M e t a s p l o i t 流 量 分 析 流 量 分 析 M e t a s p l o i t 流 量 分 析 流 量 分 析 S h e l l   p a y l o a d 起 初 先 用 p a y l o a d   w i n d o w s / x 6 4 / s h e l l / b i n d _ t c p 进 行 交 互 ， 这 是 一 个 c m d   s h e l l 。 在 上 图 可 以 看 到 ， 当 命 令 控 制 时 ， 网 络 数 据 包 是 以 明 文 形 式 发 送 和 接 收 的 。 安 全 设 备 在 记 录 的 同 时 ， 还 会 触 发 告 警 ， 从 而 被 发 现 。 M e t e r p r e t e r   P a y l o a d 接 下 来 看 下 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
p a y l o a d   w i n d o w s / x 6 4 / m e t e r p r e t e r / b i n d _ t c p ， 这 是 一 个 高 级 s h e l l 。 在 进 入 s e s s i o n 后 ， 让 我 们 检 查 流 量 。 这 是 建 立 连 接 与 执 行 命 令 的 过 程 。 虽 然 说 命 令 执 行 的 过 程 已 经 进 行 了 加 密 处 理 ， 继 续 进 行 活 动 ， 防 御 者 也 不 会 发 现 有 价 值 的 数 据 ， 但 可 以 观 察 到 每 个 数 据 都 包 含 M Z 标 头 和 D O S 模 式 异 常 。 在 大 多 数 情 况 下 ， 安 全 设 备 也 会 检 测 到 此 活 动 ， 触 发 警 报 。 这 就 意 味 着 这 台 主 机 的 权 限 就 会 失 去 。 N o . 3 N o . 3 M e t a s p l o i t 反 取 证 反 取 证 M e t a s p l o i t 反 取 证 反 取 证 M e t a s p l o i t 反 取 证 反 取 证 M e t a s p l o i t 反 取 证 反 取 证 M e t a s p l o i t 反 取 证 反 取 证 M e t a s p l o i t 反 取 证 反 取 证 M e t a s p l o i t 反 取 证 反 取 证 M e t a s p l o i t 反 取 证 反 取 证 M e t a s p l o i t 反 取 证 反 取 证 M e t a s p l o i t 反 取 证 反 取 证 M e t a s p l o i t 反 取 证 反 取 证 M e t a s p l o i t 反 取 证 反 取 证 M e t a s p l o i t 反 取 证 反 取 证 M e t a s p l o i t 反 取 证 反 取 证 M e t a s p l o i t 反 取 证 反 取 证 M e t a s p l o i t 反 取 证 反 取 证 M e t a s p l o i t 反 取 证 反 取 证 M e t a s p l o i t 反 取 证 反 取 证 M e t a s p l o i t 反 取 证 反 取 证 M e t a s p l o i t 反 取 证 反 取 证 M e t a s p l o i t 反 取 证 反 取 证 M e t a s p l o i t 反 取 证 反 取 证 M e t a s p l o i t 反 取 证 反 取 证 M e t a s p l o i t 反 取 证 反 取 证 M e t a s p l o i t 反 取 证 反 取 证 M e t a s p l o i t 反 取 证 反 取 证 M e t a s p l o i t 反 取 证 反 取 证 M e t a s p l o i t 反 取 证 反 取 证 M e t a s p l o i t 反 取 证 反 取 证 M e t a s p l o i t 反 取 证 反 取 证 M e t a s p l o i t 反 取 证 反 取 证 M e t a s p l o i t 反 取 证 反 取 证 M e t a s p l o i t 反 取 证 反 取 证 M e t a s p l o i t 反 取 证 反 取 证 S t a g e   E n c o d e r 在 不 使 用 额 外 模 块 的 情 况 下 ， 如 何 进 行 再 次 加 密 ？ 这 里 使 用 e n a b l e s t a g e e n c o d i n g 与 s t a g e e n c o d e r ， 把 发 送 的 s t a g e 进 行 编 码 ， 编 码 方 式 较 多 ， 这 里 选 用 的 是 x 8 6 / s h i k a t a _ g a _ n a i 。 m s f 5   e x p l o i t ( m u l t i / h a n d l e r )   >   s e t   e n a b l e s t a g e e n c o d i n g   t r u e e n a b l e s t a g e e n c o d i n g   = >   t r u e m s f 5   e x p l o i t ( m u l t i / h a n d l e r )   >   s e t   s t a g e e n c o d e r   x 8 6 / s h i k a t a _ g a _ n a i 再 次 查 看 数 据 包 ， 相 同 阶 段 的 数 据 已 编 码 ， 数 据 已 经 无 法 识 别 。
T L S T L S 通 常 是 逃 避 网 络 检 测 的 选 项 之 一 ， m e t a s p l o i t 同 样 也 提 供 了 p a y l o a d   w i n d o w s / x 6 4 / m e t e r p r e t e r _ r e v e r s e _ h t t p s ， 进 行 建 立 T L S 加 密 传 输 。 r e v e r s e _ h t t p s 使 用 的 是 m e t a s p l o i t 创 建 的 自 签 名 证 书 建 立 的 T L S 通 信 。 虽 然 说 数 据 是 加 密 的 ， 但 不 代 表 不 会 进 行 验 证 。 要 使 用 不 同 的 证 书 ， 可 以 购 买 ， 也 可 以 使 用 自 签 名 。 但 m e t a s p l o i t 的 a u x i l i a r y / g a t h e r / i m p e r s o n a t e _ s s l 模 块 就 可 以 解 决 这 个 问 题 ， 创 建 不 同 的 伪 证 书 。
r e v e r s e _ h t t p s 的 高 级 选 项 中 有 h a n d l e r s s l c e r t 设 置 。 将 i m p e r s o n a t e _ s s l 输 出 的 p e m 格 式 证 书 路 径 载 入 。 m s f 5   e x p l o i t ( m u l t i / h a n d l e r )   >   s e t   h a n d l e r s s l c e r t / U s e r s / a n o n y s e c / . m s f 4 / l o o t / 2 0 2 0 0 8 0 7 1 8 0 1 5 3 _ d e f a u l t _ 1 1 2 . 8 0 . 2 4 8 . 7 5 _ 1 1 2 . 8 0 . 2 4 8 . 7 5 _ p e _ 6 2 8 2 9 8 . p e m R C 4   p a y l o a d R C 4 ， R i v e s t   C i p h e r   4 ， 是 一 种 密 钥 长 度 可 变 的 流 加 密 算 法 ， 属 于 对 称 加 密 的 分 支 。 详 情   R C 4   W i k i 这 是 m e t a s p l o i t 支 持 的 一 种 加 密 算 法 。 下 面 来 看 p a y l o a d   w i n d o w s / x 6 4 / m e t e r p r e t e r / b i n d _ t c p _ r c 4 的 数 据 包 。 数 据 包 已 经 完 全 进 行 了 加 密 传 输 处 理 ， 所 有 的 命 令 控 制 都 已 经 进 行 了 隐 藏 。 防 御 者 只 能 发 现 这 是 T C P 的 流 量 ， 但 没 有 任 何 有 用 的 信 息 。
需 要 注 意 ： 需 要 注 意 ： R C 4 P A S S W O R D   记 得 更 改 ！ 记 得 更 改 ！ m s f v e n o m   - p   w i n d o w s / x 6 4 / m e t e r p r e t e r / b i n d _ t c p _ r c 4   r c 4 p a s s w o r d = A d m i n @ 1 q a z   L P O R T = 5 3   - f   e x e   > x 6 4 b i n d _ r c 4 . e x e 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理