搜索

[16782] 2021-05-13_如何在后渗透阶段绕过应用程序控制策略

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-05-13_如何在后渗透阶段绕过应用程序控制策略 如 何 在 后 渗 透 阶 段 绕 过 应 用 程 序 控 制 策 略 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 5 - 1 3 关 于 关 于 E v a s o r E v a s o r 是 一 款 专 为 蓝 队 和 红 队 研 究 人 员 设 计 的 安 全 工 具 是 一 款 专 为 蓝 队 和 红 队 研 究 人 员 设 计 的 安 全 工 具 ， 该 工 具 可 以 用 于 渗 透 测 试 任 务 中 的 后 渗 透 接 断 ， 并 能 该 工 具 可 以 用 于 渗 透 测 试 任 务 中 的 后 渗 透 接 断 ， 并 能 够 帮 助 研 究 人 员 绕 过 够 帮 助 研 究 人 员 绕 过 A P P L I C A T I O N C O N T R O L 策 略 。 策 略 。 本 质 上 来 说 ， E v a s o r 是 一 款 自 动 化 的 安 全 审 计 工 具 ， 该 工 具 能 够 绕 过 任 意 应 用 程 序 控 制 规 则 ， 支 持 在 W i n d o w s 操 作 系 统 上 运 行 。 该 工 具 易 于 使 用 ， 运 行 速 度 也 非 常 快 ， 可 以 自 动 化 生 成 分 析 报 告 ， 其 中 包 含 任 务 描 述 、 截 图 和 缓 解 方 案 建 议 。 工 具 要 求 工 具 要 求 W i n d o w s 操 作 系 统 ； V i s u a l   S t u d i o   2 0 1 7 ； 工 具 下 载 工 具 下 载 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 工 具 使 用 样 例 工 具 使 用 样 例 下 载 并 编 译 完 成 E v a s o r 项 目 源 码 之 后 ， 我 们 需 要 在 引 用 数 中 找 到 A p p . c o n f i g 文 件 ， 以 验 证 项 目 的 执 行 ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / c y b e r a r k / E v a s o r . g i t
在 项 目 的 b i n 目 录 下 运 行 E v a s o r . e x e ， 根 据 你 的 需 要 选 择 对 应 任 务 的 数 字 选 项 ： 首 先 ， 找 到 能 够 用 于 绕 过 应 用 程 序 控 制 的 可 执 行 文 件 。 这 里 我 们 可 以 通 过 下 列 两 种 方 式 实 现 ： 检 索 所 有 正 在 运 行 进 程 的 相 关 路 径 ； 检 查 每 一 个 进 程 ， 判 断 是 否 存 在 D L L 注 入 漏 洞 ： 运 行 “ M a v I n j e c t ” 微 软 组 件 ， 路 径 为 “ C : W i n d o w s S y s t e m 3 2 m a v i n j e c t . e x e ” 。 或 者 ， 检 查 M a v I n j e c t 执 行 的 退 出 代 码 ， 如 果 进 程 存 在 ， 则 说 明 该 进 程 存 在 D L L 注 入 漏 洞 ， 可 以 用 于 实 现 应 用 程 序 控 制 绕 过 ； 接 下 来 ， 定 位 存 在 D L L 劫 持 漏 洞 的 进 程 ： 检 索 所 有 正 在 运 行 的 进 程 ； 针 对 每 一 个 正 在 运 行 的 进 程 ： 获 取 已 加 载 的 进 程 模 块 ； 通 过 创 建 空 文 件 判 断 是 否 拥 有 正 在 运 行 进 程 所 在 目 录 的 写 入 权 限 ， 文 件 命 名 为 已 加 载 模 块 （ D L L ） ； 如 果 写 入 操 作 成 功 ， 则 说 明 存 在 D L L 劫 持 漏 洞 ；
最 后 ， 定 位 潜 在 的 可 劫 持 资 源 文 件 ： 搜 索 目 标 设 备 上 的 指 定 文 件 ； 尝 试 替 换 该 文 件 ， 以 验 证 文 件 是 否 可 替 换 ， 判 断 是 否 存 在 资 源 劫 持 漏 洞 ； 支 持 的 扩 展 名 : x m l 、 c o n f i g 、 j s o n 、 b a t 、 c m d 、 p s 1 、 v b s 、 i n i 、 j s 、 e x e 、 d l l 、 m s i 、 y a m l 、 l i b 、 i n f 、 r e g 、 l o g 、 h t m 、 h t a 、 s y s 、 r s p ； 生 成 自 动 化 审 计 W o r d 文 档 报 告 ， 包 含 测 试 描 述 和 运 行 截 图 ； 项 目 地 址 项 目 地 址 E v a s o r ： 【 G i t H u b 传 送 门 ， 点 击 阅 读 原 文 获 取 】 许 可 证 协 议 许 可 证 协 议 本 项 目 的 开 发 与 发 布 遵 循 A p a c h e   L i c e n s e   2 . 0 开 源 许 可 证 协 议 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理