搜索

[12476] 2018-03-17_APTSimulator：一款功能强大的APT模拟攻击工具集

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2018-03-17_APTSimulator：一款功能强大的APT模拟攻击工具集 A P T S i m u l a t o r ： 一 款 功 能 强 大 的 A P T 模 拟 攻 击 工 具 集 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 3 - 1 7 今 天 给 大 家 介 绍 的 是 一 款 名 叫 今 天 给 大 家 介 绍 的 是 一 款 名 叫 A T P S i m u l a t o r 的 攻 击 模 拟 工 具 集 （ 的 攻 击 模 拟 工 具 集 （ W i n d o w s   B a t c h 脚 本 ） ， 这 套 工 具 集 可 以 让 一 脚 本 ） ， 这 套 工 具 集 可 以 让 一 台 计 算 机 系 统 看 起 来 像 受 到 了 台 计 算 机 系 统 看 起 来 像 受 到 了 A P T 攻 击 一 样 。 攻 击 一 样 。 使 用 场 景 使 用 场 景 P o C ： 终 端 检 测 代 理 / 入 侵 评 估 工 具 ； 测 试 你 的 安 全 监 控 系 统 的 检 测 能 力 ； 测 试 S O C 威 胁 响 应 能 力 ； 搭 建 数 字 取 证 测 试 环 境 ； 工 具 介 绍 工 具 介 绍 A T P   S i m u l a t o r 其 实 就 是 一 套 W i n d o w s   B a t c h 脚 本 集 合 ， 它 的 主 要 功 能 就 是 模 拟 攻 击 者 的 活 动 ， 而 并 非 模 拟 恶 意 软 件 的 活 动 。 我 们 选 择 使 用 B a t c h 的 原 因 如 下 ： -   代 码 简 单 易 读 ， 而 且 方 便 修 改 和 扩 展 ； -   可 以 在 每 一 台 W i n d o w s 系 统 中 运 行 ， 不 需 要 其 他 依 赖 组 件 ； -   真 实 的 攻 击 者 一 般 使 用 命 令 行 工 具 ， B a t c h 最 接 近 真 实 场 景 ；
工 具 下 载 工 具 下 载 A P T   S i m u l a t o r ： 【 G i t H u b 传 送 门 】 工 具 使 用 工 具 使 用 -   从 本 项 目 的 G i t H u b 库 中 下 载 最 新 版 本 的 A P T   S i m u l a t o r ； -   在 d e m o 系 统 中 提 取 数 据 包 中 的 文 件 （ 密 码 ： a p t ） ； -   以 管 理 员 权 限 运 行 c m d . e x e ； -   在 命 令 行 工 具 中 进 入 程 序 文 件 夹 ， 然 后 运 行 A P T S i m u l a t o r . b a t ； 检 测 检 测 下 面 这 个 表 格 显 示 的 是 不 同 的 测 试 用 例 以 及 期 望 的 检 测 结 果 ， 其 中 ： A V = 反 病 毒 软 件 N I D S = 网 络 入 侵 检 测 系 统 E D R = 终 端 检 测 和 响 应 S M = 安 全 监 控 C A = 入 侵 评 估
测 试 集 合 测 试 集 合 信 息 收 集 信 息 收 集 收 集 本 地 文 件 -   将 p w d u m p 输 出 存 储 到 工 作 目 录 ； -   将 字 典 列 表 存 储 到 工 作 目 录 ； 命 令 控 制 命 令 控 制 C 2 连 接 -   使 用 C u r l 来 访 问 热 门 的 C 2 服 务 器 ； D N S   C a c h e 1 -   查 询 多 个 热 门 的 C 2 地 址 ， 并 触 发 D N S 请 求 ， 获 取 本 地 D N S 缓 存 中 的 地 址 信 息 ；
恶 意 用 户 代 理 -   使 用 恶 意 用 户 代 理 来 访 问 W e b 站 点 ； W M I 后 门 C 2 -   使 用 了 M a t t   G r a e b e r 的 W M I B a c k d o o r 来 与 C 2 服 务 器 连 接 ； 凭 证 访 问 凭 证 访 问 L S A S S 导 出 -   导 出 L S A S S 进 程 内 存 到 目 标 文 件 夹 ； M i m i k a t z - 1 -   将 m i m i k a t z 输 出 导 出 到 工 作 目 录 ； -   运 行 特 殊 版 本 的 m i m i k a t z ， 并 将 输 出 导 出 到 工 作 目 录 ； -   在 内 存 中 运 行 I n v o k e - M i m i k a t z ； W C E - 1 -   创 建 W i n d o w s   E v e n t l o g 条 目 ， 模 拟 W C E 执 行 ； 防 御 绕 过 防 御 绕 过 激 活 访 客 账 号 -   激 活 G u e s t 用 户 账 号 ； -   将 G u e s t 用 户 添 加 为 本 地 管 理 员 ； 伪 造 系 统 文 件 -   将 命 名 为 系 统 文 件 名 （ 例 如 s v c h o s t . e x e ） 的 恶 意 可 执 行 程 序 存 放 到 % P U B L I C % 目 录 ； -   运 行 % P U B L I C % 目 录 中 的 可 疑 程 序 ； H o s t s -   向 本 地 h o s t s 文 件 中 添 加 新 条 目 ； J S   D r o p p e r -   使 用 w s c r i p t . e x e 运 行 经 过 混 淆 处 理 的 J a v a S c r i p t 代 码 ； 程 序 执 行 程 序 执 行 P s E x e c
-   向 工 作 目 录 中 导 出 重 命 名 后 的 P s E x e c ； -   在 L O C A L _ S Y S T E M 中 运 行 P s E x e c ， 并 开 启 命 令 行 工 具 ； 远 程 运 行 工 具 -   在 工 作 目 录 中 导 出 远 程 运 行 工 具 ； 工 具 的 具 体 功 能 请 参 考 【 官 方 文 档 】 。 运 行 截 图 运 行 截 图

整 合 的 项 目 整 合 的 项 目 / 软 件 软 件 M i m i k a t z P o w e r S p l o i t P o w e r C a t P s E x e c P r o c D u m p 7 Z i p c u r l *   参 考 来 源 ： A P T S i m u l a t o r ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理