搜索

[11342] 2017-05-13_Windows渗透测试工具：RedSnarf

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-05-13_Windows渗透测试工具：RedSnarf W i n d o w s 渗 透 测 试 工 具 ： R e d S n a r f s e c i s t   F r e e B u f   2 0 1 7 - 0 5 - 1 3 R e d S n a r f 是 一 款 由 E d   W i l l i a m   和   R i c h a r d   D a v y 开 发 的 ， 专 门 用 于 渗 透 测 试 及 红 队 的 安 全 工 具 。 R e d S n a r f 通 过 O p S e c 技 术 ， 从 W i n d o w s 工 作 站 ， 服 务 器 和 域 控 制 器 中 检 索 散 列 和 凭 据 。 R e d S n a r f 的 主 要 任 务 包 括 以 下 两 项 ： 不 在 入 侵 / 渗 透 的 主 机 上 留 下 任 何 证 据   -   包 括 文 件 ， 进 程 和 服 务 ； 不 对 主 机 造 成 不 适 当 的 损 害 ， 即 强 制 主 机 重 启 Y o u T u b e 演 示 ： h t t p s : / / y o u t u . b e / o L m p O o l 8 N V 8   为 什 么 要 使 用 为 什 么 要 使 用 R e d S n a r f ？ ？ 其 实 除 了 R e d S n a r f ， 还 有 许 多 优 秀 的 后 渗 透 利 用 工 具 ； 例 如 s m b e x e c 和 M e t a s p l o i t 就 拥 有 强 大 的 后 渗 透 利 用 模 块 。 那 么 既 然 如 此 ， 我 们 为 什 么 还 要 选 择 使 用 R e d S n a r f 呢 ？ 下 面 ， 让 我 来 列 举 几 点 R e d S n a r f 的 不 同 之 处 使 用 起 来 更 加 简 便 占 用 更 小 的 空 间 内 存 （ 工 具 代 码 量 小 于 5 0 0 行 ） 减 少 服 务 器 上 的 操 作 频 率 模 块 化 线 程 化 R e d S n a r f 功 能 包 括 ： 功 能 包 括 ： 检 索 本 地 S A M 散 列
枚 举 当 前 以 系 统 权 限 运 行 的 用 户 及 其 相 应 的 l s a 密 码 ； 检 索 M S 缓 存 凭 证 ； P a s s - t h e - h a s h ； 快 速 识 别 弱 口 令 和 可 猜 测 用 户 名 组 合 （ 默 认 为 a d m i n / P a s s w o r d 0 1 ） ; 跨 区 域 检 索 哈 希 C r e d s f i l e 将 接 收 由 空 格 分 隔 的 p w d u m p ， f g d u m p 和 纯 文 本 用 户 名 和 密 码 的 混 合 ； L s a s s 转 储 以 用 于 M i m i k a t z 的 离 线 分 析 ； 使 用 N T D S U t i l 转 储 域 控 制 器 散 列 ， 并 检 索 N T D S . d i t 进 行 本 地 解 析 ； 使 用 d r s u a p i 方 法 转 储 域 控 制 器 散 列 ； 从 域 控 制 器 检 索 脚 本 和 策 略 文 件 夹 ， 解 析 ' 密 码 ' 和 ' 管 理 员 ' ； 能 够 解 密 c p a s s w o r d 哈 希 ； 能 够 在 远 程 机 器 上 启 动 s h e l l ； 清 除 事 件 日 志 （ 应 用 程 序 ， 安 全 性 ， 设 置 或 系 统 ） 的 能 力 ； （ 仅 限 内 部 版 本 ） 结 果 将 被 保 存 在 每 个 主 机 基 础 上 用 于 分 析 。 在 远 程 机 器 上 启 用 / 禁 用 R D P 。 将 R D P 端 口 从 3 3 8 9 更 改 为 远 程 计 算 机 上 的 4 4 3 。 在 远 程 机 器 上 启 用 / 禁 用 N L A 。 查 找 用 户 在 远 程 计 算 机 上 登 录 的 位 置 。 W i n d o w s 登 录 界 面 后 门 在 远 程 机 器 上 启 用 / 禁 用 U A C 。 m i m i k a t z 添 加 隐 藏 。 解 析 域 哈 希 能 够 确 定 哪 些 帐 户 被 启 用 / 禁 用 抓 取 远 程 登 录 的 活 动 用 户 桌 面 屏 幕 截 图 记 录 远 程 登 录 活 动 用 户 桌 面 解 密 W i n d o w s 密 码 解 密 W i n S C P 密 码 获 取 用 户 的 S P N
从 远 程 机 器 检 索 W I F I 密 码 开 发 与 依 赖 开 发 与 依 赖 R e d S n a r f 是 在 以 下 环 境 开 发 的 ： K a l i   L i n u x p y t h o n   2 . 7 . 9 t e r m c o l o r   ( 1 . 1 . 0 ) 依 赖 ： 依 赖 ： I m p a c k e t   v 0 . 9 . 1 6 - d e v   –   h t t p s : / / g i t h u b . c o m / C o r e S e c u r i t y / i m p a c k e t . g i t C r e d D u m p 7   –   h t t p s : / / g i t h u b . c o m / N e o h a p s i s / c r e d d u m p 7 使 用 p r o c d u m p 检 索 L s a s s   -   h t t p s : / / t e c h n e t . m i c r o s o f t . c o m / e n - u s / s y s i n t e r n a l s / d d 9 9 6 9 0 0 . a s p x
N e t a d d r   ( 0 . 7 . 1 2 )   –   p i p   i n s t a l l   n e t a d d r T e r m c o l o r   ( 1 . 1 . 0 )   –   p i p   i n s t a l l   t e r m c o l o r i c o n v   -   用 于 在 本 地 解 析 M i m i k a t z 信 息 显 示 帮 助 信 息 ： . / r e d s n a r f . p y   - h . / r e d s n a r f . p y   - - h e l p 相 关 演 示 文 档 ： 相 关 演 示 文 档 ： h t t p s : / / w w w . n c c g r o u p . t r u s t / u k / a b o u t - u s / n e w s r o o m - a n d - e v e n t s / b l o g s / 2 0 1 6 / n o v e m b e r / i n t r o d u c i n g - r e d s n a r f - a n d - t h e - i m p o r t a n c e - o f - b e i n g - c a r e f u l / G i t h u b 下 载 ： 下 载 ： h t t p s : / / g i t h u b . c o m / n c c g r o u p / r e d s n a r f < 点 击 阅 读 原 文 查 看 链 接 > * 参 考 来 源 ： n 0 w h e r e ， F B 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理