搜索

[10772] 2016-11-29_如何使用WLAN的SSID提取用户的凭证数据

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2016-11-29_如何使用WLAN的SSID提取用户的凭证数据 如 何 使 用 W L A N 的 S S I D 提 取 用 户 的 凭 证 数 据 A l p h a _ h 4 c k   F r e e B u f   2 0 1 6 - 1 1 - 2 9 这 几 天 ， 我 一 直 都 在 研 究 这 几 天 ， 我 一 直 都 在 研 究 W i n d o w s 的 无 线 热 点 （ 承 载 网 络 ） 功 能 。 在 研 究 的 过 程 中 ， 我 脑 海 里 突 然 冒 出 了 一 个 非 常 有 实 用 的 无 线 热 点 （ 承 载 网 络 ） 功 能 。 在 研 究 的 过 程 中 ， 我 脑 海 里 突 然 冒 出 了 一 个 非 常 有 实 用 性 的 想 法 ： 用 无 线 热 点 的 性 的 想 法 ： 用 无 线 热 点 的 S S I D 来 进 行 数 据 提 取 。 因 为 来 进 行 数 据 提 取 。 因 为 S S I D 最 多 只 支 持 最 多 只 支 持 3 2 字 节 的 数 据 ， 所 以 我 们 并 没 有 多 少 可 以 提 取 的 数 据 字 节 的 数 据 ， 所 以 我 们 并 没 有 多 少 可 以 提 取 的 数 据 。 不 过 ， 我 们 的 确 可 以 从 如 此 有 限 的 数 据 中 提 取 出 像 用 户 凭 证 这 样 的 信 息 。 。 不 过 ， 我 们 的 确 可 以 从 如 此 有 限 的 数 据 中 提 取 出 像 用 户 凭 证 这 样 的 信 息 。 脚 本 介 绍 脚 本 介 绍 为 此 我 编 写 了 一 个 P o w e r S h e l l 脚 本 ， 在 这 个 脚 本 的 帮 助 下 ， 我 们 仅 仅 通 过 无 线 网 络 的 S S I D 就 可 以 提 取 出 目 标 数 据 了 。 这 个 脚 本 ( I n v o k e - S S I D E x f i l . p s 1 ) 提 供 了 多 种 数 据 提 取 选 项 ， 我 们 可 以 根 据 自 己 的 需 求 来 进 行 设 置 。 因 为 我 们 现 在 的 主 要 目 标 就 是 提 取 出 用 户 的 凭 证 数 据 ， 因 此 我 们 的 脚 本 使 用 了 I n v o k e - C r e d e n t i a l s P h i s h 脚 本 的 实 现 逻 辑 来 提 示 用 户 输 入 凭 证 信 息 ， 并 捕 获 到 凭 证 的 明 文 数 据 。 接 下 来 ， 脚 本 会 使 用 R O T 1 3 （ 我 并 不 打 算 称 其 为 R O T 1 3 加 密 算 法 ， 因 为 这 并 不 是 正 确 的 技 术 术 语 ） 来 对 捕 获 到 的 凭 证 数 据 进 行 编 码 ， 然 后 创 建 一 个 W i n d o w s 无 线 热 点 。 最 后 ， 我 们 要 将 计 算 得 出 的 编 码 值 以 “ D o m a i n : 用 户 名 : 密 码 ” 这 样 的 格 式 设 置 为 热 点 的 S S I D 。 脚 本 下 载 脚 本 下 载 下 载 地 址 ： I n v o k e - S S I D E x f i l . p s 1 脚 本 运 行 脚 本 运 行 接 下 来 ， 我 给 大 家 演 示 一 下 该 脚 本 的 运 行 过 程 。 请 注 意 ， 一 定 要 以 管 理 员 权 限 启 动 P o w e r S h e l l 之 后 再 运 行 这 个 脚 本 ， 因 为 该 脚 本 需 要 高 级 权 限 才 可 以 正 常 运 行 。 在 命 令 行 界 面 中 输 入 下 列 命 令 ： P S   C : >   I n v o k e - S S I D E x f i l   – V e r b o s e
如 果 我 们 离 目 标 距 离 比 较 近 的 话 ， 我 们 将 可 以 看 到 如 下 图 所 示 的 界 面 ： 现 在 ， 我 们 就 可 以 使 用 I n v o k e - S S I D E x f i l . p s 1 脚 本 的 解 码 选 项 来 解 码 用 户 的 凭 证 数 据 了 ， 整 个 过 程 也 非 常 的 简 单 。 我 想 要 提 醒 大 家 的 是 ， 在 针 对 客 户 端 的 攻 击 、 命 令 执 行 、 人 机 接 口 渗 透 工 具 K a u t i l y a 、 以 及 其 他 的 攻 击 技 术 中 ， 我 们 都 可 以 使 用 这 个 脚 本 来 作 为 攻 击 的 P a y l o a d 。 除 此 之 外 ， “ - S t r i n g T o E x f i l t r a t e ” 和 “ - E x f i l O n l y ” 这 两 个 参 数 还 可 以 在 不 提 示 用 户 输 入 凭 证 的 情 况 下 提 取 出 一 小 部 分 有 效 数 据 。 更 新 更 新 G u p t 后 门 （ 后 门 （ G u p t - B a c k d o o r ） ）
在 编 写 这 个 脚 本 的 时 候 ， 我 重 新 回 顾 了 一 下 G u p t 后 门 的 实 现 机 制 【 点 击 阅 读 原 文 获 取 传 送 门 】 ， 并 更 新 了 其 中 的 一 些 功 能 。 我 添 加 了 该 后 门 对 P o w e r S h e l l v 3 的 支 持 ， 并 且 使 用 R O T 1 3 对 S S I D 进 行 编 码 。 下 面 这 行 命 令 可 以 在 目 标 主 机 中 开 启 后 门 ， 并 声 明 你 所 提 供 的 命 令 将 是 经 过 编 码 处 理 的 命 令 ： 那 么 一 个 无 线 网 络 热 点 到 底 是 如 何 向 后 门 发 送 控 制 命 令 的 呢 ？ 请 看 下 图 ： P S   C : >   G u p t - B a c k d o o r   - M a g i c S t r i n g   o p 3 n   - E n c o d e d C m d   – V e r b o s e
执 行 过 程 和 最 终 结 果 如 下 图 所 示 ， 该 后 门 从 N i s h a n g 框 架 中 下 载 并 执 行 了 脚 本 G e t - W L A N - K e y s . p s 1 。 虽 然 升 级 幅 度 不 大 ， 但 实 用 性 非 常 高 。 如 果 大 家 还 有 任 何 的 疑 问 或 者 建 议 ， 请 直 接 与 我 联 系 【 点 击 阅 读 原 文 获 取 联 系 方 式 】 。 如 果 你 对 本 项 目 感 兴 趣 的 话 ， 也 可 以 在 G i t H u b 上 留 言 。 希 望 大 家 能 够 喜 欢 这 个 工 具 ！ *   参 考 来 源 ： l a b o f a p e n e t r a t i o n t e s t e r ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理