搜索

[15493] 2020-06-14_HiveJack：一款安全研究Windows凭证导出工具

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-06-14_HiveJack：一款安全研究Windows凭证导出工具 H i v e J a c k ： 一 款 安 全 研 究 W i n d o w s 凭 证 导 出 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 6 - 1 4 H i v e J a c k 是 一 款 专 用 于 内 部 渗 透 测 试 过 程 中 的 是 一 款 专 用 于 内 部 渗 透 测 试 过 程 中 的 W i n d o w s 凭 证 导 出 工 具 ， 在 该 工 具 的 帮 助 下 ， 广 大 安 全 研 究 人 员 不 仅 可 以 轻 松 地 从 一 台 已 成 功 入 侵 的 设 备 中 获 凭 证 导 出 工 具 ， 在 该 工 具 的 帮 助 下 ， 广 大 安 全 研 究 人 员 不 仅 可 以 轻 松 地 从 一 台 已 成 功 入 侵 的 设 备 中 获 取 到 取 到 S Y S T E M 、 、 S E C U R I T Y 和 和 S A M 注 册 表 内 容 ， 而 且 还 可 以 在 导 出 这 些 注 册 表 内 容 ， 而 且 还 可 以 在 导 出 这 些 W i n d o w s 凭 证 之 后 删 除 目 标 文 件 并 清 凭 证 之 后 删 除 目 标 文 件 并 清 理 入 侵 痕 迹 。 理 入 侵 痕 迹 。 一 般 来 说 ， 这 种 操 作 属 于 一 种 重 复 性 的 过 程 ， 一 旦 攻 击 者 获 取 到 目 标 主 机 的 系 统 级 访 问 权 限 之 后 ， 下 一 个 步 骤 就 是 导 出 关 键 的 注 册 表 键 值 。 在 进 行 内 部 渗 透 测 试 的 过 程 中 ， 时 间 往 往 是 非 常 宝 贵 的 。 那 么 在 你 导 出 和 删 除 目 标 文 件 时 ， H i v e J a c k 将 为 你 节 省 下 来 大 量 的 时 间 ， 而 且 H i v e J a c k 还 将 帮 助 你 自 动 化 完 成 这 些 操 作 。 导 出 目 标 主 机 中 目 录 中 的 文 件 内 容 ：   点 击 “ D e l e t e C : t e m p
H i v e s ” 按 钮 后 ， 文 件 将 会 从 受 感 染 主 机 中 成 功 删 除 :   一 个 H i v e 时 注 册 表 中 键 、 子 键 、 和 值 的 逻 辑 组 合 ， 当 目 标 操 作 系 统 启 动 或 用 户 进 行 登 录 操 作 时 ， 便 会 将 相 关 一 系 列 支 持 文 件 加 载 进 内 存 中 。 注 册 表 文 件 一 般 拥 有 以 下 两 种 格 式 ： １ 、 标 准 格 式 ： 支 持 从 W i n d o w s   2 0 0 0 到 当 前 最 新 版 本 的 W i n d o w s 系 统 ， 并 且 拥 有 向 下 兼 容 性 。 ２ 、 最 新 格 式 ： 支 持 从 W i n d o w s   X P 开 始 的 W i n d o w s 系 统 。 除 了 、 、 以 及 之 外 ， 其 他 所 有 的 H i v e 使 用 的 都 是 最 新 格 式 。 在 一 次 内 部 渗 透 测 试 过 程 中 ， 攻 击 者 通 常 需 要 通 过 横 向 渗 透 活 动 来 从 一 台 主 机 转 移 到 另 一 台 主 机 中 ， 此 时 通 常 就 需 要 用 到 账 号 凭 证 了 。 在 H i v e J a c k 的 帮 助 下 ， 攻 击 者 将 能 够 通 过 系 统 H i v e 来 收 集 并 导 出 凭 证 信 息 。 一 般 来 说 ， 当 攻 击 者 成 功 从 目 标 主 机 中 收 集 到 本 地 管 理 员 或 系 统 权 限 之 后 ， 那 么 H i v e J a c k 就 可 以 发 挥 作 用 了 ， 而 导 出 目 标 系 统 H i v e 也 就 意 味 着 攻 击 者 将 能 够 获 取 到 系 统 用 户 的 密 码 哈 希 。 在 使 用 该 工 具 的 同 时 ， 你 还 可 以 使 用 类 似 s e c r e t s d u m p 之 类 的 工 具 来 进 行 导 出 辅 助 ：   获 取 到 密 码 哈 希 之 后 ， 攻 击 者 将 能 够 进 行 各 种 其 他 的 攻 击 行 为 ， 比 如 说 通 过 密 码 破 解 或 密 码 传 递 来 在 目 标 网 络 系 统 中 实 现 横 向 渗 透 。 当 H i v e 成 功 拷 贝 到 攻 击 者 的 设 备 上 之 后 ， 该 工 具 还 能 够 并 帮 助 我 们 从 t e m p 文 件 中 删 除 文 件 以 防 止 敏 感 文 件 泄 露 ， 并 清 除 攻 击 痕 迹 。 注 意 事 项 注 意 事 项 一 般 来 说 ， 我 们 都 会 检 查 路 径 来 获 取 S A M 和 S Y S T E M 文 件 以 避 免 被 E D R 解 决 方 案 所 检 测 到 。 但 是 ， 这 个 目 录 中 包 含 了 原 始 文 件 的 已 过 期 副 本 ， 因 此 它 可 能 无 法 正 确 映 射 出 当 前 用 户 的 账 号 凭 证 。 不 过 ， 通 过 它 们 来 破 解 密 码 或 已 知 的 密 码 格 式 ， 仍 然 是 非 常 有 用 的 。 源 码 获 取 源 码 获 取 H K E Y _ C U R R E N T _ U S E R H K E Y _ L O C A L _ M A C H I N E S A M H K E Y _ L O C A L _ M A C H I N E S e c u r i t y H K E Y _ U S E R S . D E F A U L T C : W i n d o w s r e p a i r C : W i n d o w s S y s t e m 3 2 c o n f i g
广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 工 具 使 用 工 具 使 用 方 法 一 ： 从 该 项 目 G i t H u b 库 的 R e l e a s e 页 面 直 接 下 载 H i v e J a c k . e x e ， 然 后 在 目 标 主 机 中 直 接 运 行 ， 获 取 到 的 H i v e 内 容 将 存 储 在 目 标 主 机 的 目 录 下 。 方 法 二 ： 使 用 V i s u a l   S t u d i o 打 开 项 目 源 码 ， 并 根 据 情 况 构 建 源 码 。 注 意 ： 在 导 出 注 册 表 H i v e 之 前 ， 请 确 保 目 标 主 机 的 “ ” 驱 动 器 下 存 在 目 录 。 项 目 地 址 项 目 地 址 H i v e J a c k ： 【 G i t H u b 传 送 门 】 （ 阅 读 原 文 查 看 ） （ 阅 读 原 文 查 看 ） * 参 考 来 源 ： 参 考 来 源 ： V i r a l m a n i a r ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / V i r a l m a n i a r / H i v e J a c k . g i t c : t e m p C : t e m p
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理