搜索

[331] 2020-06-07_smbexec应用

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2020-06-07_smbexec应用 s m b e x e c 应 用 原 创   阿 发   a F a 攻 防 实 验 室   2 0 2 0 - 0 6 - 0 7 收 录 于 话 题   # 内 网 攻 防   , 4 3 个 介 绍 s m b e x e c 和 w m i 、 p s e x e c 类 似 ， 可 以 用 来 远 程 执 行 命 令 。 i m p a c k e t i m p a c k e t 工 具 套 件 中 包 含 了 s m b e x e c 攻 击 脚 本 ， 这 里 指 的 并 不 是 k a l i 的 i m p a c k e t 自 带 工 具 ， k a l i 自 带 工 具 只 包 含 了 部 分 应 用 指 定 ， 而 全 面 的 相 关 脚 本 内 容 我 们 需 要 去 g i t h u b 下 载 i m p a c k e t 。 i m p a c k e t 下 载 然 后 安 装 ， 随 后 输 入 s m b e x e c . p y 即 可 运 行 相 关 脚 本 ， 使 用 示 例 如 下 。
s m b e x e c 工 具 包 g i t h u b 可 以 去 下 载 一 个 叫 s m b e x e c 的 工 具 包 ， 它 包 含 了 一 些 后 渗 透 的 常 见 功 能 ， 下 面 简 单 看 下 它 的 功 能 。 安 装 成 功 后 直 接 输 入 s m b e x e c 进 入 ， 如 下 图 。 一 级 菜 单 有 四 个 选 项 ， 第 一 个 是 关 于 系 统 信 息 的 ， 输 入 序 号 1 可 进 入 其 子 菜 单 ， 如 下 图 。
根 据 说 明 可 看 出 每 一 项 的 大 概 功 能 ， 1 ， 检 测 网 段 内 存 活 主 机 。 2 ， 列 举 目 标 系 统 管 理 员 。 3 ， 列 举 目 标 系 统 用 户 。 4 ， 检 测 系 统 u a c 是 否 开 启 。 5 ， 列 举 目 标 的 共 享 。 6 ， 文 件 查 找 ， 可 查 找 敏 感 的 配 置 文 件 等 。 7 ， 列 举 远 程 登 录 的 用 户 。 8 ， 返 回 主 菜 单 。 返 回 主 菜 单 输 入 2 进 入 其 子 菜 单 ， 主 菜 单 第 二 项 可 用 于 执 行 一 些 命 令 和 获 取 权 限 ， 如 下 图 。 其 大 概 功 能 1 ， 生 成 一 个 m e t e r p r e t e r   p a y l o a d 在 目 标 机 执 行 。 2 ， 关 闭 目 标 u a c 。 3 ， 开 启 目 标 u a c 。 4 ， 执 行 p o w e r s h e l l 脚 本 。 5 ， 返 回 目 标 系 统 的 一 个 s y s t e m 权 限 的 s h e l l 。 6 ， 在 m e t e r p r e t e r 中 执 行 p o w e r s h e l l 。 7 ， 远 程 访 问 系 统 。 主 菜 单 第 三 项 主 要 是 用 来 获 取 h a s h ， 其 子 项 如 下 。 1 用 来 获 取 域 控 的 h a h s ， 2 是 非 域 控 h a s h 。 最 后 是 第 四 项 ， 主 要 用 来 设 置 一 些 s m b e x e c 的 ， 如 下 图 。
1 ， 保 存 当 前 s m b e x e c 的 工 作 状 态 。 2 ， 可 从 保 存 的 工 作 状 态 中 选 择 进 行 恢 复 。 3 ， 设 置 工 作 线 程 。 4 ， 生 成 s s l 证 书 。 5 ， 开 启 / 关 闭 隐 私 模 式 。 6 ， 关 于 说 明 。 总 结 s m b e x e c 应 用 主 要 就 是 i m p a c k e t 包 中 相 关 脚 本 的 使 用 ， 第 二 个 s m b e x e c 工 具 包 也 可 以 了 解 下 ， 主 要 还 是 基 于 的 p s e x e c 。 当 目 标 机 开 启 相 关 共 享 时 ， 就 可 以 通 过 相 关 工 具 进 行 远 程 命 令 执 行 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理