搜索

[11429] 2017-06-07_DeathStar：一键自动化域渗透工具

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-18
2017-06-07_DeathStar：一键自动化域渗透工具 D e a t h S t a r ： 一 键 自 动 化 域 渗 透 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 6 - 0 7 E m p i r e 和 和 B l o o d H o u n d 这 两 个 这 两 个 G i t h u b 项 目 极 大 程 度 地 简 化 了 针 对 活 动 目 录 （ 项 目 极 大 程 度 地 简 化 了 针 对 活 动 目 录 （ A D ） 的 渗 透 测 试 过 程 ， 至 少 在 我 当 前 所 遇 到 的 ） 的 渗 透 测 试 过 程 ， 至 少 在 我 当 前 所 遇 到 的 9 5 % 的 环 境 中 是 这 样 的 。 随 着 年 月 的 积 累 ， 我 发 现 很 多 事 情 都 是 自 己 一 直 在 重 复 地 做 着 ， 因 此 我 打 算 将 它 们 通 过 自 动 化 的 的 环 境 中 是 这 样 的 。 随 着 年 月 的 积 累 ， 我 发 现 很 多 事 情 都 是 自 己 一 直 在 重 复 地 做 着 ， 因 此 我 打 算 将 它 们 通 过 自 动 化 的 方 式 来 实 现 。 毕 竟 ， 通 过 方 式 来 实 现 。 毕 竟 ， 通 过 “ 即 发 即 弃 即 发 即 弃 ” 的 脚 本 来 自 动 化 获 取 域 管 理 员 权 限 （ 的 脚 本 来 自 动 化 获 取 域 管 理 员 权 限 （ D o m a i n   A d m i n ） 是 大 家 都 想 实 现 的 一 个 目 标 ， 没 ） 是 大 家 都 想 实 现 的 一 个 目 标 ， 没 错 吧 ？ 错 吧 ？ 幸 运 的 是 ， 前 人 已 经 帮 我 们 完 成 了 很 多 非 常 困 难 的 任 务 。 除 此 之 外 ， E m p i r e 不 久 之 前 还 引 入 了 一 个 R E S T f u l   A P I ， 因 此 开 发 者 可 以 轻 而 易 举 地 创 建 一 个 第 三 方 脚 本 并 与 之 进 行 交 互 。 但 在 我 开 始 之 前 我 还 想 提 醒 一 下 各 位 ， 拿 到 域 管 理 员 权 限 并 不 是 你 渗 透 测 试 的 唯 一 目 标 ， 如 果 你 是 这 样 想 的 话 ， 那 你 就 大 错 特 错 了 。 你 应 该 把 重 点 放 在 P o s t - E x p l o i t a t i o n （ 发 现 漏 洞 并 利 用 ） 上 ， 并 尝 试 查 找 机 密 数 据 和 文 档 等 敏 感 信 息 。 你 的 目 标 是 要 找 出 任 何 能 够 证 明 组 织 管 理 漏 洞 的 证 据 ， 你 要 能 够 证 明 当 网 络 攻 击 真 正 发 生 时 ， 这 些 东 西 会 让 组 织 陷 入 困 境 。 不 过 当 你 拿 到 域 管 理 权 限 之 后 ， 一 切 都 会 变 得 简 单 。 项 目 目 标 与 实 现 项 目 目 标 与 实 现 我 本 来 只 是 想 开 发 一 款 能 够 解 析 B l o o d H o u n d 输 出 ， 并 将 其 转 发 给 E m p i r e 的 工 具 。 但 是 ， 原 版 的 B l o o d H o u n d 并 不 适 用 于 使 用 了 G P P 密 码 的 域 权 限 。 因 此 我 需 要 一 个 带 有 蠕 虫 特 性 的 “ 激 进 版 ” B l o o d H o u n d 。 除 此 之 外 ， E m p i r e 几 乎 拥 有 B l o o d H o u n d 绝 大 多 数 的 核 心 功 能 ， 但 相 对 来 说 跟 E m p i r e 的 模 块 进 行 交 互 还 是 比 较 难 的 。 因 此 ， 我 打 算 通 过 R E S T f u l   A P I 和 E m p i r e 来 实 现 整 个 过 程 的 自 动 化 ， 这 样 一 来 我 就 可 以 根 据 自 己 的 需 要 来 解 析 模 块 的 输 出 结 果 了 。 D e a t h S t a r 的 运 行 机 制 的 运 行 机 制 下 面 这 张 图 片 可 以 很 好 地 解 释 D e a t h S t a r 的 运 行 机 制 ：
如 果 你 曾 经 对 活 动 目 录 进 行 过 渗 透 测 试 的 话 ， 那 么 你 应 该 对 这 张 图 片 不 会 感 到 陌 生 。 工 具 安 装 与 配 置 工 具 安 装 与 配 置 为 了 让 D e a t h S t a r 正 常 工 作 ， 目 前 你 还 需 要 单 独 安 装 E m p i r e ， 其 中 包 含 一 些 A P I 和 后 端 数 据 库 ， 并 且 相 关 的 脚 本 都 经 过 了 优 化 以 方 便 我 们 与 R E S T f u l   A P I 交 互 。 D e a t h S t a r -   【 传 送 门 】 E m p i r e -   【 传 送 门 】 下 载 并 安 装 E m p i r e 库 ， 然 后 通 过 下 列 命 令 运 行 ： p y t h o n e m p i r e   – r e s t   – u s e r n a m e   u s e r n a m e   – p a s s w o r d   p a s s w o r d 这 行 命 令 将 会 启 动 E m p i r e 的 命 令 控 制 台 以 及 R E S T f u l   A P I 服 务 器 。 安 装 并 运 行 D e a t h S t a r ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / b y t 3 b l 3 3 d 3 r / D e a t h S t a r # D e a t h   S t a r   i s   w r i t t e n   i n   P y t h o n   3   p i p 3 i n s t a l l   - r   r e q u i r e m e n t s . t x t  
# S u p p l y   t h e   u s e r n a m e   a n d   p a s s w o r d   y o u   s t a r t e d   E m p i r e ’ s   R E S T f u l   A P I   w i t h   . / D e a t h S t a r . p y - u   u s e r n a m e   - p   p a s s w o r d 如 果 一 切 进 展 顺 利 的 话 ， D e a t h S t a r 将 会 创 建 一 个 h t t p 监 听 器 ， 此 时 你 将 会 看 到 “ P o l l i n g   f o r   A g e n t s ” 状 态 ： 这 意 味 着 你 已 经 被 授 权 访 问 R E S T f u l   A P I 了 ， 而 D e a t h S t a r 正 在 等 待 代 理 客 户 端 。 现 在 你 需 要 的 就 是 一 个 来 自 目 标 域 设 备 的 代 理 ， 具 体 如 何 实 现 并 非 本 文 所 要 讨 论 的 范 畴 ， 不 过 我 建 议 你 使 用 C r a c k M a p E x e c 。 工 具 使 用 工 具 使 用 在 下 面 的 演 示 视 频 中 ， 我 们 在 两 种 不 同 的 场 景 下 演 示 了 如 何 使 用 D e a t h S t a r 来 获 取 域 管 理 权 限 。 视 频 地 址 1 ： h t t p s : / / y o u t u . b e / P T p g _ 9 I g x B 0 视 频 地 址 2 ： h t t p s : / / y o u t u . b e / 1 Z C k C 8 F X S z s 需 要 注 意 的 是 ， 这 两 个 视 频 采 取 了 不 同 的 方 法 来 利 用 凭 证 ， 但 我 们 还 可 以 使 用 本 地 管 理 员 权 限 和 P S I n j e c t 来 更 加 轻 松 地 获 取 域 管 理 权 限 ， 而 且 这 样 不 需 要 使 用 到 凭 证 数 据 。 总 结 总 结 D e a t h S t a r 这 个 项 目 足 以 证 明 ， 我 们 可 以 通 过 现 存 的 开 源 工 具 集 合 来 自 动 化 获 取 活 动 目 录 环 境 下 的 域 管 理 权 限 。 我 总 共 花 了 3 - 4 天 的 时 间 来 将 这 些 组 件 组 合 起 来 ， 而 那 些 比 我 更 加 聪 明 的 人 可 能 会 做 得 比 我 更 好 。 因 此 就 我 个 人 而 言 ， 我 希 望 能 够 在 将 来 看 到 更 多 类 似 的 工 具 出 现 。 *   参 考 来 源 ： b y t 3 b l 3 3 d 3 r ，   F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理