搜索

[17092] 2021-07-31_使用Aggrokatz提取LSASS导出文件和注册表中的敏感数据

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-18
2021-07-31_使用Aggrokatz提取LSASS导出文件和注册表中的敏感数据 使 用 A g g r o k a t z 提 取 L S A S S 导 出 文 件 和 注 册 表 中 的 敏 感 数 据 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 7 - 3 1 关 于 关 于 A g g r o k a t z A g g r o k a t z 是 一 款 C o b a l t S t r i k e 攻 击 扩 展 插 件 ， 它 能 够 启 用 p y p y k a t z 实 现 针 对 B e a c o n 的 远 程 交 互 。 当 前 版 本 的 A g g r o k a t z 允 许 p y p y k a t z 解 析 L S A S S 导 出 文 件 和 注 册 表 项 文 件 ， 并 在 无 需 下 载 文 件 或 向 B e a c o n 上 传 可 疑 代 码 的 情 况 下 ， 从 中 提 取 出 用 户 凭 证 和 其 他 存 储 的 敏 感 信 息 。 将 来 ， 该 项 目 还 会 提 供 更 多 的 额 外 功 能 来 实 现 更 隐 蔽 的 活 动 ， 比 如 说 搜 索 和 解 密 所 有 的 D P A P I 密 钥 等 等 。 工 具 要 求 工 具 要 求 你 需 要 安 装 并 配 置 好 p y c o b a l t ； 你 需 要 安 装 并 配 置 好 p y p y k a t z ， 版 本 必 须 > = 0 . 4 . 8 ； 你 需 要 安 装 并 配 置 好 C o b a l t   S t r i k e ； 项 目 下 载 项 目 下 载 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 工 具 安 装 工 具 安 装 确 保 p y c o b a l t 的 c n a 文 件 已 配 置 正 确 ， 并 且 能 够 识 别 你 P y t h o n 解 释 器 的 路 径 ； 修 改 c n a 文 件 中 的 p y c o b a l t _ p a t h ， 令 其 指 向 p y c o b a l t . c n a ； 在 C o b a l t   S t r i k e 中 ， 访 问 V i e w   >   S c r i p t   C o n s o l e 和 C o b a l t   S t r i k e   >   S c r i p t   M a n a g e r ， 使 用 S c r i p t   M a n a g e r 加 载 本 项 目 中 的 c n a 脚 本 。 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / s e c - c o n s u l t / a g g r o k a t z
工 具 使 用 工 具 使 用 如 果 c n a 脚 本 加 载 成 功 ， 你 将 会 在 右 键 点 击 一 个 B e a c o n 时 看 到 一 个 名 为 “ p y p y k a t z ” 的 新 菜 单 选 项 ； 在 解 析 过 程 中 ， 你 将 会 在 S c r i p t   C o n s o l e 窗 口 中 查 看 到 调 试 信 息 ； 解 析 完 成 之 后 ， 结 果 将 会 在 S c r i p t   C o n s o l e 窗 口 和 B e a c o n 窗 口 中 查 看 到 解 析 结 果 ； L S A S S 导 出 解 析 菜 单 参 数 导 出 解 析 菜 单 参 数 L S A S S   f i l e ： 远 程 主 机 中 l s a s s . d m p 文 件 的 路 径 位 置 ， 你 还 可 以 使 用 U N C 路 径 并 通 过 S M B 来 访 问 共 享 的 l s a s s . d m p 文 件 。 c h u n k s i z e ： 一 次 读 取 的 最 大 数 据 量 。 B O F   f i l e ： B O F 文 件 （ B e a c o n 对 象 文 件 ） ， 这 个 文 件 将 在 每 次 进 行 数 据 块 读 取 的 时 候 上 传 并 在 内 存 中 执 行 。 ( m o d u l e ) ： 指 定 需 要 解 析 的 模 块 ， 默 认 为 ： 全 部 （ a l l ） 。 O u t p u t ： 指 定 输 出 格 式 。 P o p u l a t e   C r e d e n t i a l   t a b ： 成 功 解 析 所 有 获 取 到 的 凭 证 之 后 ， 将 可 以 在 C o b a l t   S t r i k e 的 C r e d e n t i a l 标 签 页 中 查 看 到 ， 该 功 能 目 前 还 在 测 试 中 。 D e l e t e   r e m o t e   f i l e   a f t e r   p a r s i n g ： 成 功 解 析 L S A S S 导 出 文 件 后 ， 将 会 从 目 标 主 机 中 删 除 。 注 册 表 导 出 解 析 菜 单 参 数 注 册 表 导 出 解 析 菜 单 参 数 S Y S T E M   f i l e ： 远 程 主 机 中 S Y S T E M . r e g 文 件 的 路 径 位 置 ， 你 还 可 以 使 用 U N C 路 径 并 通 过 S M B 来 访 问 共 享 的 文 件 。 S A M   f i l e （ 可 选 ） ： 远 程 主 机 中 S A M . r e g 文 件 的 路 径 位 置 ， 你 还 可 以 使 用 U N C 路 径 并 通 过 S M B 来 访 问 共 享 的 文 件 。 S E C U R I T Y   f i l e （ 可 选 ） ： 远 程 主 机 中 S E C U R I T Y . r e g 文 件 的 路 径 位 置 ， 你 还 可 以 使 用 U N C 路 径 并 通 过 S M B 来 访 问 共 享 的 文 件 。 S O F T W A R E   f i l e （ 可 选 ） ： 远 程 主 机 中 S O F T W A R E . r e g 文 件 的 路 径 位 置 ， 你 还 可 以 使 用 U N C 路 径 并 通 过 S M B 来 访 问 共 享 的 文 件 。 c h u n k s i z e ： 一 次 读 取 的 最 大 数 据 量 。 B O F   f i l e ： B O F 文 件 （ B e a c o n 对 象 文 件 ） ， 这 个 文 件 将 在 每 次 进 行 数 据 块 读 取 的 时 候 上 传 并 在 内 存 中 执 行 。 O u t p u t ： 指 定 输 出 格 式 。 工 具 限 制 工 具 限 制 文 件 读 取 B O F 当 前 仅 支 持 最 大 的 文 件 大 小 为 4 G B ， 但 这 个 限 制 可 以 通 过 一 些 修 改 来 扩 展 ， 但 是 到 目 前 为 止 还 没 有 观 察 到 如 此 大 的 文 件 。 项 目 地 址 项 目 地 址 A g g r o k a t z ： ： 【 点 击 文 末 阅 读 原 文 】
参 考 资 料 参 考 资 料 h t t p s : / / w w w . c o b a l t s t r i k e . c o m / h t t p s : / / g i t h u b . c o m / s k e l s e c / p y p y k a t z h t t p s : / / r . s e c - c o n s u l t . c o m / a g g r o k a t z h t t p s : / / g i t h u b . c o m / d c s y n c / p y c o b a l t 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理