搜索

[26885] 2019-12-26_渗透工具Koadic的使用介绍

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-19
2019-12-26_渗透工具Koadic的使用介绍 渗 透 工 具 K o a d i c 的 使 用 介 绍 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 1 2 - 2 6 K o a d i c 主 要 是 通 过 使 用 W i n d o w s   S c r i p t   H o s t （ 也 称 为 J S c r i p t   /   V B S c r i p t ） 进 行 大 部 分 的 操 作 ， 其 核 心 兼 容 性 支 持 W i n d o w s 2 0 0 0 到 W i n d o w   1 0 的 环 境 中 使 用 ， K o a d i c 也 试 图 兼 容 P y t h o n   2 和 P y t h o n   3 。 对 于 一 个 热 衷 于 后 渗 透 测 试 的 人 员 来 说 ， 还 是 很 值 得 一 试 的 。 安 装 和 使 用 项 目 地 址 : 安 装 : 使 用 : 设 置 目 标 I P 与 端 口 ， 进 行 本 地 监 听 。 这 里 有 时 候 可 能 会 出 现 U n i c o d e D e c o d e E r r o r :   ' a s c i i ’   c o d e c   c a n ’ t   d e c o d e   b y t e   0 x e 5   i n   p o s i t i o n   1 0 8 :   o r d i n a l   n o t   i n   r a n ， 将 编 码 换 成 u t f - 8 就 可 以 了 。 h t t p s : / / g i t h u b . c o m / z e r o s u m 0 x 0 / k o a d i c g i t   c l o n e   h t t p s : / / g i t h u b . c o m / z e r o s u m 0 x 0 / k o a d i c . g i t . / k o a d i   c
在 目 标 主 机 执 行 命 令 ， 进 行 反 弹 这 样 就 已 经 与 目 标 进 行 连 接 了 通 过 指 定 I D ( 类 似 于 m s f 中 的 s e s s i o n   i d ) , K o a d i c 便 可 以 与 目 标 主 机 进 行 交 互 ： 此 时 权 限 较 低 ， 我 们 要 通 过 b y p a s s   U A C 来 获 取 更 多 的 权 限 。 我 们 使 用 S D C L T 绕 过 U A C ： 此 时 将 会 创 建 一 个 新 的 会 话 ， 并 且 这 次 会 话 等 级 会 提 高 ：
也 可 以 使 用 c m d s h e l l 和 S e s s i o n   I D 在 目 标 上 执 行 命 令 。 K o a d i c 框 架 还 有 很 多 种 功 能 ， 如 ： 使 用 端 口 扫 描 模 块 进 行 端 口 扫 描 收 集 密 码 哈 希 绕 过 U A C 执 行 端 口 扫 描 杀 死 病 毒 文 件 传 输 执 行 s h e l l c o d e 执 行 网 络 钓 鱼
甚 至 可 以 通 过 密 码 框 尝 试 从 普 通 用 户 窃 取 密 码 。 不 过 这 种 方 式 很 容 易 暴 露 ， 所 以 一 般 不 到 万 不 得 已 ， 不 建 议 这 样 。 最 后 分 享 一 个 小 编 整 理 的 k o a d i c 功 能 表 ！ 还 可 以 通 过 T L S / S S L 加 密 ， 在 后 台 静 默 运 行 ， 模 块 功 能 涵 盖 了 大 部 分 渗 透 测 试 所 需 要 的 功 能 ， 基 本 满 足 需 求 ， 并 且 还 是 开 源 的 ， 可 以 在 此 框 架 上 添 加 新 的 模 块 。
参 考 参 考 h t t p s : / / g i t h u b . c o m / z e r o s u m 0 x 0 / k o a d i c h t t p s : / / m e d i a . d e f c o n . o r g / D E F % 2 0 C O N % 2 0 2 5 / D E F % 2 0 C O N % 2 0 2 5 % 2 0 p r e s e n t a t i o n s / D E F C O N - 2 5 - z e r o s u m 0 x 0 - a l e p h n a u g h t - K o a d i c - C 3 . p d f h t t p : / / w w w . y o u t u b e . c o m / w a t c h ? v = E m U x T q S 5 G r A 新 书 ： 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 火 爆 上 市 ！ 新 书 ： 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 火 爆 上 市 ！ 购 买 链 接 ： 购 买 链 接 ： h t t p s : / / i t e m . j d . c o m / 1 2 7 4 3 2 1 0 . h t m l M s 0 8 0 6 7 安 全 实 验 室 安 全 实 验 室 专 注 于 普 及 网 络 安 全 知 识 。 团 队 已 出 版 《 W e b 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 ， 预 计 预 计 2 0 1 9 年 年 1 0 月 出 版 《 内 网 安 全 攻 防 ： 渗 透 测 试 月 出 版 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 ， 实 战 指 南 》 ， 1 2 月 出 版 《 月 出 版 《 C T F 竞 赛 秘 笈 竞 赛 秘 笈 - 入 门 篇 》 入 门 篇 》 ， 目 前 在 编 P y t h o n 渗 透 测 试 ， J A V A 代 码 审 计 和 A P T 方 面 的 书 籍 。 团 队 公 众 号 定 期 分 享 关 于 C T F 靶 场 、 内 网 渗 透 、 A P T 方 面 技 术 干 货 ， 从 零 开 始 、 以 实 战 落 地 为 主 ， 致 力 于 做 一 个 实 用 的 干 货 分 享 型 公 众 号 。 官 方 网 站 ： w w w . m s 0 8 0 6 7 . c o m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理