搜索

[10134] 2016-05-24_如何通过WIFI渗透企业内网？

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2016-05-24_如何通过WIFI渗透企业内网？ 如 何 通 过 W I F I 渗 透 企 业 内 网 ？ f e l i x   F r e e B u f   2 0 1 6 - 0 5 - 2 4 介 绍 介 绍 黑 盒 渗 透 测 试 意 味 着 白 帽 子 对 目 标 网 络 一 无 所 知 。 模 拟 黑 客 攻 击 网 络 ， 并 获 取 敏 感 信 息 。 进 一 步 ， 探 索 内 网 ， 识 别 黑 盒 渗 透 测 试 意 味 着 白 帽 子 对 目 标 网 络 一 无 所 知 。 模 拟 黑 客 攻 击 网 络 ， 并 获 取 敏 感 信 息 。 进 一 步 ， 探 索 内 网 ， 识 别 内 网 中 的 漏 洞 ， 通 过 漏 洞 访 问 网 络 里 的 重 要 资 源 。 内 网 中 的 漏 洞 ， 通 过 漏 洞 访 问 网 络 里 的 重 要 资 源 。 目 的 目 的 在 这 篇 文 章 中 ， 我 们 假 设 白 帽 子 不 知 道 目 标 网 络 的 任 何 信 息 。 目 的 是 获 取 目 标 网 络 的 敏 感 信 息 ， 获 取 整 个 域 ， 并 攻 破 目 标 网 络 里 的 重 要 资 源 。 让 们 开 始 吧 。 条 件 条 件 在 开 始 审 计 之 前 ， 我 们 不 知 道 目 标 网 络 里 的 任 何 信 息 ， 只 能 物 理 访 问 目 标 网 络 的 宾 客 区 。 开 始 攻 击 开 始 攻 击 我 们 检 测 可 用 的 网 络 连 接 。 没 有 可 供 我 们 连 接 的 有 线 网 接 口 。 所 以 我 们 把 注 意 力 转 向 了 无 线 连 接 。 为 了 进 行 无 线 网 络 侦 查 ， 我 们 需 要 使 用 K a l i   L i n u x 里 的 a i r c r a c k - n g 工 具 集 ， 以 及 A l f a 无 线 网 卡 U S B 适 配 器 。 我 们 搭 建 好 环 境 ， 查 找 可 用 的 无 线 连 接 。
无 线 枚 举 功 能 列 出 了 宾 客 区 可 以 访 问 的 一 个 隐 藏 的 S S I D “ C o r p o r a t e   W L A N ” 。 这 个 S S I D 使 用 了 W P A 2 - P S K 认 证 机 制 ， 这 是 可 以 暴 力 破 解 的 ， 这 样 我 们 就 可 以 访 问 公 司 网 络 了 。 我 们 首 先 成 功 抓 取 “ C o r p o r a t e   W L A N ” S S I D 的 握 手 包 。 接 着 ， 我 们 想 办 法 破 解 握 手 包 ， 从 中 获 取 “ C o r p o r a t e   W L A N ” S S I D 的 密 码 。 现 在 我 们 已 经 访 问 了 目 标 的 公 司 内 部 网 络 ， 我 们 进 一 步 枚 举 网 络 ， 寻 找 在 这 个 网 络 中 立 足 的 方 法 。 为 了 识 别 潜 在 的 攻 击 面 ， 我 们 查 看 目 标 网 络 的 I P 地 址 、 域 以 及 邮 件 服 务 器 。 因 为 运 行 了 D H C P ， 我 们 已 经 有 了 一 个 I P 地 址 ， 一 个 简 单 的 “ n s l o o k u p ” 命 令 就 可 以 暴 露 目 标 域 的 名 称 服 务 器 ， 这 有 助 于 进 一 步 的 枚 举 。 然 后 ， 我 们 开 始 执 行 基 本 的 网 络 发 现 扫 描 ， 枚 举 出 名 称 服 务 器 的 网 络 范 围 。 （ 比 如 * . * . 4 0 . 1 - 2 5 4 ） . 为 此 ， 我 们 将 使 用 n e t s c a n 工 具 。 n e t s c a n 在 执 行 网 络 侦 查 方 面 非 常 有 用 。 它 有 一 个 非 常 简 单 的 接 口 ， 检 查 常 用 的 端 口 ， 支 持 凭 证 登 录 ， 并 且 以 用 户 友
好 的 格 式 输 出 结 果 。 我 们 可 以 在 这 个 网 段 内 看 到 多 个 目 标 系 统 。 这 些 系 统 包 括 W e b 服 务 器 ， 数 据 库 和 应 用 程 序 服 务 器 等 等 。 大 部 分 系 统 都 开 放 了 R D P   3 3 8 9 端 口 ， 这 对 我 们 远 程 访 问 这 些 系 统 很 有 帮 助 。 同 时 ， 记 住 具 有 高 价 值 的 目 标 的 I P 地 址 也 非 常 重 要 ， 这 在 后 面 的 p o s t - e x p l o i t a t i o n 阶 段 将 非 常 有 用 。 漏 洞 评 估 漏 洞 评 估 现 在 有 了 很 多 目 标 ， 我 们 需 要 仔 细 分 析 脆 弱 的 目 标 ， 然 后 进 行 攻 击 。 在 这 一 阶 段 ， 我 们 评 估 这 些 系 统 上 可 以 被 利 用 的 潜 在 漏 洞 。 使 用 著 名 的 工 具 ， 比 如 N e s s u s 和 O p e n   V A s ， 来 进 行 漏 洞 评 估 。 在 漏 洞 评 估 时 ， 我 们 注 意 到 这 里 面 许 多 系 统 运 行 着 过 时 的 第 三 方 软 件 和 操 作 系 统 ， 这 些 容 易 成 为 被 攻 击 的 目 标 。 这 个 过 程 会 比 较 耗 时 ， 因 为 自 动 化 工 具 发 现 的 许 多 漏 洞 都 是 误 报 ， 所 以 有 必 要 仔 细 评 价 这 些 漏 洞 。 漏 洞 评 估 暴 露 出 许 多 潜 在 的 漏 洞 ， 其 中 之 一 便 是 M S 0 9 - 0 5 0 漏 洞 ， 我 们 接 着 会 尝 试 利 用 这 个 漏 洞 。 漏 洞 利 用 漏 洞 利 用 我 们 将 使 用 著 名 的 W i n d o w s 漏 洞 （ M S 0 9 - 0 5 0 ， S M B v 2 允 许 任 意 代 码 执 行 ） 。 这 个 机 器 明 显 长 时 间 没 有 维 护 ， 所 以 没 有 打 补 丁 。 在 经 过 多 次 尝 试 后 ， 我 们 终 于 想 办 法 成 功 利 用 了 漏 洞 ， 得 到 了 一 个 本 地 管 理 员 权 限 的 s h e l l 。
为 了 能 够 持 久 访 问 这 个 被 攻 破 的 系 统 ， 我 们 创 建 了 一 个 后 门 用 户 ， 并 将 之 添 加 到 本 地 管 理 员 组 中 。 现 在 我 们 可 以 使 用 后 门 用 户 登 录 这 个 系 统 ， 然 后 进 一 步 枚 举 这 个 系 统 。 后 渗 透 后 渗 透 现 在 我 们 进 入 了 一 个 域 系 统 ， 并 且 添 加 了 一 个 后 门 用 户 。 让 我 们 对 这 个 系 统 进 行 后 渗 透 攻 击 （ p o s t - e x p l o i t a t i o n ） 。 我 们 的 目 的 是 拿 到 这 个 系 统 本 地 a d m i n i s t r a t o r 的 密 码 ， 然 后 检 查 是 否 能 够 用 这 个 凭 证 登 录 域 内 的 其 它 系 统 。 M i m i k a t z 是 一 个 著 名 的 工 具 ， 它 可 以 从 L S A S S 中 获 取 明 文 密 码 。 然 而 ， 目 标 系 统 运 行 了 杀 软 ， 它 封 锁 了 M i m i k a t z 。 而 且 ， 这 个 杀 软 使 用 了 密 码 保 护 ， 意 味 着 我 们 不 能 禁 用 它 ， 也 不 能 在 白 名 单 中 添 加 m i m i k a t z 。 所 以 ， 我 们 决 定 使 用 M e t e r p r e t e r   s h e l l 来 获 取 密 码 h a s h 。 为 了 得 到 m e t e r p r e t e r   s h e l l 。 我 们 将 会 创 建 一 个 恶 意 的 M e t e r p r e t e r 载 荷 ， 在 我 们 的 攻 击 机 上 运 行 一 个 h a n d l e r 。 现 在 我 们 把 恶 意 的 M e t e r p r e t e r 载 荷 放 到 我 们 攻 击 机 的 w e b 服 务 器 上 ， 在 攻 破 的 系 统 上 使 用 浏 览 器 访 问 这 个 文 件 。
现 在 我 们 有 了 攻 破 系 统 的 M e t e r p r e t e r   s h e l l 。 我 们 可 以 获 取 h a s h 了 。 在 得 到 a d m i n i s t r a t o r 的 h a s h 后 ， 成 功 破 解 了 这 个 h a s h 。 提 升 权 限 提 升 权 限 现 在 我 们 有 了 一 个 域 系 统 的 本 地 a d m i n i s t r a t o r 凭 证 。 下 一 步 就 是 看 能 不 能 用 这 个 凭 证 访 问 其 它 的 系 统 。 我 们 再 次 使 用 n e t s c a n 查 找 使 用 本 地 a d m i n i s t r a t o r 凭 证 登 录 的 目 标 。 正 如 我 们 看 到 的 ， 域 中 许 多 其 它 系 统 使 用 了 相 同 的 用 户 名 和 密 码 。 这 意 味 着 我 们 已 经 成 功 攻 破 了 域 里 面 多 个 系 统 。 接 着 ， 我 们 使 用 本 地 a d m i n i s t r a t o r 凭 证 登 录 这 些 系 统 ， 用 M i m i k a t z 从 这 些 系 统 中 获 取 明 文 口 令 。 本 地 a d m i n i s t r a t o r 密 码 可 以 解 锁 杀 软 ， 并 且 可 以 暂 时 禁 用 它 。 下 面 的 截 屏 显 示 了 m i m i k a t z 命 令 的 输 出 。 如 此 ， 我 们 想 办 法 从 这 些 受 影 响 的 系 统 中 收 集 到 了 多 个 域 用 户 的 凭 证 。 提 升 至 域 管 权 限 提 升 至 域 管 权 限 最 后 一 步 是 把 我 们 的 后 门 用 户 的 权 限 提 升 至 域 管 理 员 ， 控 制 整 个 域 。
在 上 一 步 ， 我 们 获 取 了 许 多 域 用 户 。 其 中 之 一 便 是 域 管 理 员 。 我 们 使 用 这 个 凭 证 登 录 域 控 系 统 ， 把 我 们 的 后 门 用 户 添 加 到 域 中 ， 然 后 提 权 让 它 成 为 域 管 。 通 过 登 录 活 动 目 录 ， 查 看 后 门 用 户 的 访 问 权 限 。 我 么 可 以 确 定 它 是 域 管 理 员 了 。 访 问 高 价 值 目 标 访 问 高 价 值 目 标 现 在 我 们 成 为 了 域 管 理 员 ， 我 们 将 访 问 网 络 中 高 价 值 的 目 标 ， 揭 示 攻 击 的 严 重 性 。 在 信 息 收 集 阶 段 ， 我 们 发 现 了 目 标 网 络 的 邮 件 服 务 器 。 M S - E x c h a n g e   2 0 1 3 是 用 来 管 理 邮 件 服 务 器 的 。 这 意 味 可 用 链 接 h t t p : / / w e b m a i l i p / e c p 来 访 问 E x c h a n g e 管 理 中 心 。 我 们 使 用 域 管 的 凭 证 登 录 E x c h a n g e 管 理 中 心 。 我 们 现 在 可 以 让 自 己 作 为 任 何 用 户 的 代 表 ， 访 问 他 们 的 邮 箱 。 这 意 味 着 我 们 能 够 访 问 目 标 网 络 中 顶 级 主 管 的 邮 件 。
结 论 结 论 在 这 篇 文 章 中 ， 我 们 看 到 了 一 个 完 整 的 渗 透 测 试 周 期 ， 我 们 一 开 始 对 这 个 机 构 一 无 所 知 ， 后 来 想 办 法 进 入 了 它 的 网 络 ， 攻 破 了 一 个 域 系 统 ， 拿 到 了 a d m i n i s t r a t o r 的 h a s h ， 在 破 解 了 这 个 h a s h 之 后 ， 我 们 能 够 突 破 多 个 系 统 ， 最 后 突 破 了 域 控 。 为 了 持 久 访 问 ， 我 们 创 建 了 一 个 后 门 用 户 ， 把 它 加 入 域 管 。 并 且 为 了 证 明 攻 击 的 严 重 性 ， 我 们 完 全 控 制 了 用 户 的 邮 箱 。 一 次 黑 盒 渗 透 测 试 暴 露 了 整 个 机 构 的 真 实 的 安 全 情 况 。 它 帮 助 机 构 理 解 攻 击 怎 样 发 生 ， 如 果 攻 击 成 功 ， 会 对 运 营 造 成 多 坏 的 影 响 。 因 此 ， 周 期 性 的 审 计 对 一 个 机 构 来 说 是 非 常 重 要 的 。 从 渗 透 测 试 者 的 角 度 看 ， 黑 盒 渗 透 测 试 是 一 次 挑 战 和 练 习 。 他 不 仅 测 试 了 你 的 知 识 ， 还 测 试 了 你 在 困 难 条 件 下 创 造 性 思 考 的 能 力 。 * 原 文 ： n f o s e c i n s t i t u t e . c o m   f e l i x 编 译 ， 转 自 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理