搜索

[11764] 2017-09-10_如何使用PowerShell实现命令控制以及安全检查绕过

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2017-09-10_如何使用PowerShell实现命令控制以及安全检查绕过 如 何 使 用 P o w e r S h e l l 实 现 命 令 控 制 以 及 安 全 检 查 绕 过 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 9 - 1 0 W i n d o w s 操 作 系 统 在 全 球 市 场 上 的 占 比 是 大 家 有 目 共 睹 的 ， 而 现 代 操 作 系 统 在 全 球 市 场 上 的 占 比 是 大 家 有 目 共 睹 的 ， 而 现 代 W i n d o w s 平 台 都 默 认 安 装 了 平 台 都 默 认 安 装 了 P o w e r S h e l l ， 而 ， 而 且 系 统 管 理 员 还 可 以 毫 无 限 制 地 访 问 和 使 用 且 系 统 管 理 员 还 可 以 毫 无 限 制 地 访 问 和 使 用 P o w e r S h e l l 终 端 。 这 一 切 的 一 切 ， 使 得 目 前 很 多 的 安 全 渗 透 工 具 都 终 端 。 这 一 切 的 一 切 ， 使 得 目 前 很 多 的 安 全 渗 透 工 具 都 是 采 用 是 采 用 P o w e r S h e l l 编 写 的 。 但 我 们 也 要 注 意 ， 编 写 的 。 但 我 们 也 要 注 意 ， P o w e r S h e l l 的 这 些 特 性 也 使 得 它 成 为 了 网 络 犯 罪 分 子 非 常 喜 爱 的 的 这 些 特 性 也 使 得 它 成 为 了 网 络 犯 罪 分 子 非 常 喜 爱 的 一 种 工 具 。 一 种 工 具 。 B e n T u r n e r   和   D a v e   H a r d y   这 两 位 安 全 研 究 人 员 开 发 出 了 一 款 基 于   P o w e r S h e l l   和 C # 的 命 令 控 制 工 具 -   P o s h C 2   ， 这 款 工 具 不 仅 实 现 了 各 种 各 样 的 攻 击 技 术 ， 而 且 使 用 起 来 也 非 常 简 单 。 而   P o s h C 2   最 重 要 的 功 能 就 是 它 能 够 绕 过 目 标 主 机 中 部 署 的 各 种 安 全 检 查 。 P o s h C 2 下 载 地 址 下 载 地 址 点 击 阅 读 原 文 查 看 下 载 链 接 P o s h C 2 的 安 装 步 骤 如 下 ： 的 安 装 步 骤 如 下 ：
P o s h C 2 提 供 了 通 信 数 据 加 密 功 能 ， 而 且 只 需 要 八 个 步 骤 的 简 单 操 作 就 可 以 完 全 配 置 好 P o s h C 2 。 P o s h C 2 的 配 置 界 面 如 下 ： 配 置 完 成 之 后 ， 该 工 具 会 列 出 所 有 它 所 能 实 现 的 技 术 ， 渗 透 测 试 人 员 可 以 利 用   P o s h C 2   来 绕 过   A p p L o c k e r   、 B i t 9   或 通 过   P o w e r S h e l l   向 目 标 主 机 中 下 载 植 入 程 序 。 P o s h C 2 还 可 以 生 成 各 种 功 能 强 大 的 P a y l o a d ， 研 究 人 员 可 以 在 渗 透 测 试 或 安 全 评 估 过 程 中 使 用 这 些 P a y l o a d 。
当 植 入 程 序 成 功 下 载 并 在 目 标 主 机 中 安 装 之 后 ， 植 入 程 序 处 理 器 （ I m p l a n t   H a n d l e r ） 终 端 将 会 打 开 ， 它 负 责 处 理 植 入 程 序 和 C 2 服 务 器 之 间 的 交 互 ， 并 在 目 标 主 机 中 执 行 命 令 。 与 P o w e r S h e l l 会 话 类 似 ， 它 也 能 接 收 任 何 的 P o w e r S h e l l 命 令 或 P o s h C 2 命 令 ， 相 关 命 令 可 以 在 帮 助 菜 单 中 找 到 ： P o s h C 2 的 植 入 程 序 中 还 包 含 很 多 其 他 的 技 术 ， 研 究 人 员 可 以 利 用 这 些 技 术 来 提 取 信 息 、 实 现 提 权 或 收 集 主 机 / 域 名 信 息 。 下 面 列 出 了 其 中 的 部 分 渗 透 技 术 ：
注 ： 该 工 具 还 提 供 了 图 形 用 户 接 口 ， 但 是 用 户 需 要 安 装   . N E T   F r a m   w o r k   v 4 . 0 3 0 1 9   。   除 此 之 外 ， 该 工 具 的 输 出 数 据 还 可 以 保 存 为   H T M L   文 件 格 式 。 总 结 总 结 P o s h C 2 最 大 的 优 势 就 在 于 它 使 用 的 是 P o w e r S h e l l ， 因 此 它 的 植 入 程 序 不 需 要 任 何 其 他 的 依 赖 组 件 ， 这 种 特 性 与 其 他 很 多 用 P y t h o n 开 发 的 命 令 控 制 工 具 很 相 似 。 除 此 之 外 ， 它 的 运 行 速 度 和 效 率 非 常 快 ， 稳 定 性 非 常 高 ， 而 且 输 出 信 息 也 非 常 详 细 。 综 上 所 述 ， P o s h C 2 肯 定 可 以 给 广 大 渗 透 测 试 人 员 带 来 非 常 大 的 帮 助 。 参 考 资 料 参 考 资 料 1 . h t t p s : / / l a b s . n e t t i t u d e . c o m / b l o g / p o s h c 2 - n e w - f e a t u r e s / 2 . h t t p s : / / l a b s . n e t t i t u d e . c o m / b l o g / r e l e a s e - o f - n e t t i t u d e s - p o s h c 2 / 3 . h t t p s : / / l a b s . n e t t i t u d e . c o m / t o o l s / p o s h c 2 / 4 . h t t p s : / / g i t h u b . c o m / n e t t i t u d e / P o s h C 2 *   参 考 来 源 ： 参 考 来 源 ： p e n t e s t l a b ， ，   F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理