搜索

[10676] 2016-11-03_NetCease微软研究员研发的反探测工具

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2016-11-03_NetCease微软研究员研发的反探测工具 N e t   C e a s e   |   微 软 研 究 员 研 发 的 反 探 测 工 具 d a w n e r   F r e e B u f   2 0 1 6 - 1 1 - 0 3 近 日 微 软 研 究 人 员 近 日 微 软 研 究 人 员 I t a y   G r a d y 和 和 T a l   B e ’ e r y 发 布 了 发 布 了 P o w e r s h e l l 脚 本 脚 本 N e t   C e a s e ， 它 可 以 防 止 攻 击 者 在 企 业 内 网 中 获 取 到 突 破 点 后 ， 它 可 以 防 止 攻 击 者 在 企 业 内 网 中 获 取 到 突 破 点 后 ， 继 续 横 向 扩 展 获 取 敏 感 信 息 。 ， 继 续 横 向 扩 展 获 取 敏 感 信 息 。 N e t   C e a s e 的 作 用 的 作 用 在 N e t   C e a s e 在 目 标 机 器 上 部 署 后 ， 非 管 理 用 户 想 要 远 程 调 用 N e t S e s s 时 就 会 被 阻 止 。 这 种 类 型 的 手 法 ， 一 般 是 通 过 执 行 S M B 会 话 枚 举 ， 借 助 N e t S e s s i o n E n u m 方 法 去 探 测 域 控 D C ， 然 后 再 获 取 其 他 目 标 的 信 息 。 事 实 上 ， 现 在 已 经 有 渗 透 工 具 能 实 现 这 种 自 动 化 的 信 息 探 测 。 然 而 N e t   C e a s e 则 会 修 改 默 认 的 N e t S e s s i o n E n u m 方 法 的 权 限 ， 限 制 能 远 程 执 行 该 方 法 的 域 用 户 数 量 。 开 发 者 解 释 道 ： “ N e t C e a s e 脚 本 提 升 了 N e t S e s s i o n E n u m 的 访 问 门 槛 ， 它 会 移 除 认 证 用 户 组 的 执 行 权 限 ， 并 且 为 交 互 、 服 务 和 批 处 理 登 陆 会 话 添 加 权 限 。 N e t   C e a s e 使 用 后 的 结 果 使 用 后 的 结 果 管 理 员 和 系 统 操 作 员 和 p o w e r 用 户 是 能 够 远 程 调 用 N e t S e s s i o n E n u m 方 法 的 。 另 外 ， 任 何 交 互 、 服 务 和 批 处 理 登 陆 会 话 也 可 以 本 地 调 用 它 。 ”
值 得 一 提 的 是 ， N e t   C e a s e 脚 本 在 w i n 7 / 8 / 1 0 和 w i n d o w s   s e r v e r   2 0 0 3 / 2 0 0 8 / 2 0 1 2 系 统 上 ， 能 够 非 常 良 好 地 运 行 。 研 究 人 员 补 充 道 ： “ 注 意 ， 强 化 后 的 N e t S e s s i o n 并 不 会 妨 碍 防 火 墙 检 测 攻 击 的 能 力 ， M i c r o s o f t A T A 也 会 检 查 失 败 的 探 测 尝 试 。 ” 下 载 地 址 戳 阅 读 原 文 阅 读 原 文 。   *   参 考 来 源 ： H N ， F B 小 编 d a w n e r 编 译 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ）     阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理