搜索

[12945] 2018-07-14_方程式组织DanderSpritz工具测试环境研究

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-18
2018-07-14_方程式组织DanderSpritz工具测试环境研究 方 程 式 组 织 D a n d e r S p r i t z 工 具 测 试 环 境 研 究 s e c i s t   F r e e B u f   2 0 1 8 - 0 7 - 1 4 D a n d e r S p r i t z 是 是 N S A 泄 露 的 一 款 著 名 的 界 面 化 远 控 工 具 ， 由 于 其 功 能 强 大 因 此 也 成 为 了 许 多 安 全 人 员 争 相 研 究 泄 露 的 一 款 著 名 的 界 面 化 远 控 工 具 ， 由 于 其 功 能 强 大 因 此 也 成 为 了 许 多 安 全 人 员 争 相 研 究 的 对 象 。 但 在 实 际 测 试 过 程 中 ， 由 于 缺 少 说 明 文 档 ， 所 以 问 题 也 层 出 不 穷 。 而 的 对 象 。 但 在 实 际 测 试 过 程 中 ， 由 于 缺 少 说 明 文 档 ， 所 以 问 题 也 层 出 不 穷 。 而 D a n d e r S p r i t z   l a b 就 是 为 了 解 决 这 就 是 为 了 解 决 这 些 问 题 而 被 开 发 出 来 的 。 些 问 题 而 被 开 发 出 来 的 。 D a n d e r S p r i t z   l a b 能 够 让 安 全 研 究 人 员 轻 松 构 建 和 配 置 功 能 齐 全 的 能 够 让 安 全 研 究 人 员 轻 松 构 建 和 配 置 功 能 齐 全 的 D a n d e r S p r i t z 实 验 环 实 验 环 境 ， 以 进 行 相 关 的 逆 向 及 研 究 测 试 工 作 。 境 ， 以 进 行 相 关 的 逆 向 及 研 究 测 试 工 作 。 关 于 D a n d e r S p r i t z   l a b 的 介 绍 可 以 阅 读 这 篇 文 章 ： h t t p s : / / m e d i u m . c o m / @ f r a n c i s c k / i n t r o d u c i n g - d a n d e r s p r i t z - l a b - 4 6 1 9 1 2 3 1 3 d 7 c 以 及 我 为 D a n d e r S p r i t z 创 建 的 文 档 网 站 ： h t t p s : / / d a n d e r s p r i t z . c o m 警 告 ： 警 告 ： 本 实 验 环 境 未 执 行 任 何 形 式 的 安 全 加 固 ， 并 以 默 认 的 v a g r a n t 凭 据 运 行 。 因 此 ， 请 不 要 将 该 实 验 环 境 连 接 / 桥 接 到 任 何 重 要 的 网 络 当 中 ！ 安 装 环 境 及 软 件 版 本 要 求 ： 安 装 环 境 及 软 件 版 本 要 求 ： 2 0 G B 以 上 的 可 用 磁 盘 空 间 8 G B 以 上 的 内 存 2 0 G B 带 宽 使 用 （ 下 载 I S O ， 更 新 ， 服 务 包 等 ） P a c k e r   v 1 . 2 . 3 或 更 高 版 本 V a g r a n t   v 2 . 1 . 1 或 更 高 版 本 V a g r a n t - R e l o a d 插 件 V i r t u a l b o x （ V M W a r e   F u s i o n / W o r k s t a t i o n ） 启 动 启 动 D a n d e r S p r i t z   L a b D a n d e r S p r i t z 使 用 P a c k e r ， V a g r a n t 和 V a g r a n t - r e l o a d 插 件 来 安 装 和 配 置 实 验 环 境 。 P a c k e r 将 直 接 从 M i c r o s o f t 下 载 W i n d o w s   I S O 并 安 装 该 软 件 的 试 用 版 ， 以 供 后 续 的 研 究 测 试 使 用 。 1 . 克 隆 D a n d e r S p r i t z   l a b 存 储 库 到 你 的 机 器 ： g i t   c l o n e   g i t @ g i t h u b . c o m : f r a n c i s c k / D a n d e r S p r i t z _ l a b . g i t 2 . 确 保 你 已 安 装 V a g r a n t - r e l o a d 插 件   v a g r a n t   p l u g i n   i n s t a l l   v a g r a n t - r e l o a d 3 . 运 行 p a c k e r   b u i l d   d a n d e r s p r i t z _ l a b . j s o n 命 令 ， 下 载 I S O 并 构 建 V a g r a n t   b o x 4 . V a g r a n t   b o x 构 建 完 成 后 ， 启 动 虚 拟 机 ： v a g r a n t   u p 创 建 一 个 创 建 一 个 F u z z B u n c h 项 目 项 目 1 . 启 动 c m d 并 执 行 命 令 ： D : p y t h o n   f b . p y 2 . 设 置 默 认 t a r g e t 地 址 1 9 2 . 1 6 8 . 4 0 . 3 3 . 设 置 默 认 c a l l b a c k 地 址 1 9 2 . 1 6 8 . 4 0 . 4 4 . 不 要 使 用 重 定 向 （ 起 初 ）
5 . 保 留 默 认 日 志 目 录 6 . 创 建 一 个 新 项 目 （ 选 项 0 ） 7 . 为 新 项 目 命 名 8 . 保 留 默 认 日 志 目 录 目 标 利 用 目 标 利 用 1 . 使 用 E t e r n a l B l u e 利 用 目 标 机 器 ： u s e   e t e r n a l b l u e 2 . 选 择 所 有 选 项 为 默 认 ， 除 传 输 机 制 外 ( d e l i v e r y   m e c h a n i s m ) 。 使 用 “ F B ” （ 传 统 部 署 ） 作 为 传 输 机 制 。 3 . 一 旦 e t e r n a l b l u e 利 用 成 功 ， 配 置 d a n d e r s p r i t z 和 p e d d l e c h e a p 配 置 并 启 动 配 置 并 启 动 D a n d e r S p r i t z 1 . 另 外 启 动 一 个 c m d 并 执 行 命 令 ： D : p y t h o n   c o n f i g u r e _ l p 2 . 允 许 J a v a 通 过 防 火 墙 3 . 选 择 ” L o g   d i r e c t o r y ”   旁 的 b r o w s e ， 并 选 择 你 创 建 的 F u z z B u n c h 项 目 名 称 4 . 点 击 ” g o ” P e d d l e C h e a p 准 备 （ 配 置 准 备 （ 配 置 i m p l a n t ） ） 1 . 在 D a n d e r S p r i t z 控 制 台 中 ， 执 行 命 令 ： p c _ p r e p 2 . 选 择 s t a n d a r d   x 6 4 - w i n n t   l e v e l   3   s h a r e d l i b   p a y l o a d   5 3 . 不 要 选 择 高 级 设 置 4 . 选 择 执 行 立 即 回 调 （ i m m e d i a t e   c a l l b a c k ） 5 . 使 用 默 认 的 P C   I D   ( 0 ) 6 . 选 择 ” Y e s ” 7 . 不 要 更 改 侦 听 端 口 8 . 保 留 默 认 的   “ c a l l b a c k ”   地 址 （ 1 2 7 . 0 . 0 . 1 ） 9 . 不 要 更 改 e x e 名 称 1 0 . 使 用 默 认 k e y （ 选 项 2 ） 1 1 . 验 证 P e d d l e C h e a p 配 置 是 否 有 效 1 2 . 不 要 使 用 F C   ( f e l o n y c r o w b a r ) 进 行 配 置 1 3 . 复 制 配 置 的 二 进 制 文 件 的 位 置 ： 通 过 通 过 D o u b l e P u l s a r 后 门 传 输 后 门 传 输 i m p l a n t   ( p e d d l e c h e a p )
1 . 在 F u z z b u n c h 窗 口 中 输 入 命 令 ： u s e   d o u b l e p u l s a r 2 . 当 询 问 你 是 否 希 望 变 量 设 置 提 示 时 选 择   “ y e s ” 3 . 选 择 所 有 变 量 设 置 为 默 认 ， 除 目 标 架 构 外 （ 选 项 1 ） 1 )   x 6 4   x 6 4   6 4 - b i t s 4 . 选 择 “ R u n D L L ” （ 选 项 2 ） 2 ） R u n D L L 使 用 A P C 将 D L L 注 入 用 户 模 式 进 程 5 . 当 询 问 你 是 否 需 要 执 行 插 件 时 ， 将 所 有 其 他 选 项 保 留 为 默 认 值 并 选 择 ” Y e s ” 6 . 你 应 该 能 看 到   “ D o u b l e p u l s a r   s u c c e e d e d ” 的 提 示 使 用 使 用 D a n d e r S p r i t z 连 接 连 接 P e d d l e C h e a p   i m p l a n t 1 . 在 D a n d e r S p r i t z 界 面 的 最 上 方 选 择 “ P e d d l e C h e a p ” 2 . 从 k e y 下 拉 菜 单 中 选 择   “ d e f a u l t ”   k e y 3 . 输 入 目 标 机 器 地 址 （ 1 9 2 . 1 6 8 . 4 0 . 3 ） 4 . 选 择   “ C o n n e c t   t o   t a r g e t ” 5 . 选 择 你 的 F u z z b u n c h 项 目 名 称 6 . 等 待 D a n d e r S p r i t z   S u r v e y 完 成 （ 这 里 可 能 需 要 等 待 一 段 时 间 ） V a g r a n t 基 本 使 用 命 令 基 本 使 用 命 令 B r i n g   u p 所 有 的 D a n d e r S p r o t z   L a b 主 机 ： v a g r a n t   u p B r i n g   u p 一 个 特 定 主 机 ： v a g r a n t   u p 重 启 特 定 主 机 ： v a g r a n t   r e l o a d 重 启 特 定 主 机 并 重 新 运 行 p r o v i s i o n 进 程 ： v a g r a n t   r e l o a d — p r o v i s i o n 销 毁 特 定 主 机 ： v a g r a n t   d e s t r o y 销 毁 整 个 D a n d e r s p r i t z   L a b 环 境 ： v a g r a n t   d e s t r o y 客 户 机 快 照 ： v a g r a n t   s n a p s h o t   s a v e 恢 复 快 照 ： v a g r a n t   s n a p s h o t   r e s t o r e 主 机 状 态 检 查 ： v a g r a n t   s t a t u s 暂 停 实 验 室 环 境 ： v a g r a n t   s u s p e n d 恢 复 实 验 室 环 境 ： v a g r a n t   r e s u m e 许 可 证 过 期 许 可 证 过 期 在 许 可 证 即 将 过 期 时 ， 你 可 以 通 过 在 具 有 管 理 员 权 限 的 命 令 提 示 符 中 用 r e a r m 命 令 后 重 启 电 脑 。 根 据 微 软 官 方 文 档 中 的 声 明 ， 该 命 令 最 多 可 以 重 复 使 用 三 次 ， 即 最 多 可 以 再 获 得 9 0 天 的 w i n d o w s 使 用 许 可 。 ` s l m g r   / r e a r m '
L a b 信 息 信 息 L a b 图 示 图 示 L a b 相 关 信 息 相 关 信 息 域 名 ： w i n d o m a i n . l o c a l 管 理 员 登 录 （ 所 有 机 器 ） ： v a g r a n t : v a g r a n t D C （ 域 控 制 器 ） ： 1 9 2 . 1 6 8 . 4 0 . 2 / 2 4 目 标 ： 1 9 2 . 1 6 8 . 4 0 . 3 / 2 4 D a n d e r S p r i t z ： 1 9 2 . 1 6 8 . 4 0 . 4 / 2 4 L a b 主 机 主 机 D C   -   W i n d o w s   2 0 0 8   R 2 域 控 制 器 域 控 制 器 用 于 W i n d o m a i n . l o c a l 的 W i n d o w s 域 控 制 器 W E F   S e r v e r   C o n f i g u r a t i o n   G P O E n h a n c e d   A u d i t i n g   G P O P o w e r S h e l l   l o g g i n g   G P O 目 标 目 标   -   W i n d o w s   7   W o r k s t a t i o n 模 拟 目 标   w o r k s t a t i o n   /   m a c h i n e 加 入 W i n d o m a i n . l o c a l   W i n d o w s   A D 域 预 安 装 了 一 些 逆 向 / 可 视 化 工 具 C h o c o l a t e y 包 管 理 工 具 ， 可 用 于 进 一 步 的 工 具 安 装 D a n d e r S p r i t z   B o x   -   W i n d o w s   1 0 D a n d e r S p r i r t z   &   F u z z b u n c h   预 安 装 目 标 上 安 装 的 工 具 （ 目 标 上 安 装 的 工 具 （ W i n d o w s   7   S P 1 ） ） S y s m o n S y s i n t e r n a l   T o o l s   ( P r o c m o n ,   T C P v i e w ,   e t c ) A P I   M o n i t o r I n f o P e H x D P E V i e w
W i n d b g W i r e S h a r k B i n a r y   N i n j a H a s h C a l c I D A   7   F r e e O l l y d b g E n h a n c e d   A u d i t i n g   G P O P o w e r S h e l l   l o g g i n g   G P O W i n d o w s 事 件 转 发 到 域 控 制 器 ( W E C ) * 参 考 来 源 ： 参 考 来 源 ： G i t H u b ， ， F B 小 编 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理