搜索

[13359] 2018-10-31_如何使用serviceFu这款功能强大的远程收集服务帐户凭据工具

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-10-31_如何使用serviceFu这款功能强大的远程收集服务帐户凭据工具 如 何 使 用 s e r v i c e F u 这 款 功 能 强 大 的 远 程 收 集 服 务 帐 户 凭 据 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 1 0 - 3 1 s e r v i c e F u 在 近 期 所 进 行 的 安 全 审 计 活 动 中 ， 我 们 的 团 队 设 计 出 了 一 种 新 的 安 全 工 具 ， 并 希 望 能 跟 整 个 社 区 一 起 分 享 。 在 近 期 所 进 行 的 安 全 审 计 活 动 中 ， 我 们 的 团 队 设 计 出 了 一 种 新 的 安 全 工 具 ， 并 希 望 能 跟 整 个 社 区 一 起 分 享 。 当 时 在 进 行 安 全 审 计 开 始 前 ， 我 们 首 先 需 要 尝 试 获 取 到 客 户 网 络 系 统 的 初 始 访 问 权 。 这 位 特 殊 的 客 户 之 前 曾 投 入 过 大 量 的 人 力 和 物 力 资 源 来 提 升 企 业 网 络 系 统 的 安 全 性 。 在 客 户 域 名 系 统 中 的 大 多 数 客 户 都 需 要 进 行 智 能 卡 认 证 ， 并 且 禁 用 了 凭 证 缓 存 （ M i m i k a t z 的 s e k u r l s a : : l o g o n P a s s w o r d s 无 效 ） ， 而 且 还 设 置 了 基 于 主 机 的 日 志 记 录 系 统 （ P o w e r s h e l l , S y s m o n ,   H I P S ） 。 在 进 行 了 仔 细 分 析 之 后 ， 我 们 把 注 意 力 放 在 了 一 台 更 有 “ 价 值 ” 的 服 务 器 上 。 这 台 服 务 器 之 所 以 “ 有 价 值 ” ， 是 因 为 拥 有 高 等 级 权 限 的 网 络 管 理 员 需 要 使 用 这 台 服 务 器 来 执 行 管 理 员 任 务 。 我 们 成 功 在 这 台 服 务 器 上 发 现 了 一 个 0   d a y 漏 洞 ， 并 且 通 过 手 动 编 码 的 形 式 设 计 出 了 漏 洞 利 用 代 码 ， 最 终 成 功 拿 到 了 S Y S T E M 权 限 。 有 了 S Y S T E M 权 限 之 后 ， 我 们 就 能 够 伪 装 成 一 些 经 常 会 登 录 目 标 系 统 的 用 户 了 ， 比 如 说 通 过 注 入 用 户 进 程 或 直 接 窃 取 他 们 的 用 户 令 牌 。 虽 然 这 种 技 术 可 以 有 效 实 现 提 权 和 横 向 渗 透 ， 但 是 它 要 求 我 们 能 寻 找 到 活 动 会 话 才 能 实 现 身 份 伪 装 。 因 此 ， 这 个 过 程 可 能 需 要 我 们 等 待 用 户 登 录 才 能 实 现 提 权 ， 当 他 们 注 销 账 号 之 后 ， 我 们 就 无 法 使 用 他 们 的 账 号 了 。 所 以 ， 这 种 技 术 只 能 用 来 寻 找 那 些 使 用 账 号 凭 证 登 录 的 用 户 信 息 ， 而 无 法 适 用 于 采 用 智 能 卡 认 证 的 情 况 。 不 过 幸 运 的 是 ， 客 户 的 活 动 目 录 在 安 装 和 配 置 时 使 用 的 是 多 个 高 等 级 权 限 的 服 务 账 号 ， 而 且 涉 及 到 域 中 的 多 台 服 务 器 。 这 些 域 服 务 账 号 使 用 了 账 号 凭 证 来 实 现 登 录 认 证 。 W i n d o w s 会 在 注 册 表 H K L M : S e c u r i t y P o l i c y S e c r e t s 中 为 每 一 个 服 务 的 域 服 务 账 号 服 务 账 号 存 储 一 个 加 密 后 的 凭 证 在 l s a d u m p : : s e c r e t s   m o d u l e ( M i m i k a t z ) 的 帮 助 下 ， 我 们 能 够 直 接 解 密 这 些 凭 证 。 接 下 来 ， 我 们 的 主 要 问 题 就 变 成 了 如 何 找 出 目 标 域 服 务 账 号 下 运 行 了 那 些 服 务 组 件 ： 我 们 是 对 每 一 个 系 统 手 动 运 行 m i m i k a t z ， 还 是 在 收 集 到 系 统 信 息 和 注 册 表 键 内 容 后 在 线 下 执 行 分 析 ？ 虽 然 这 并 不 是 一 个 技 术 难 点 ， 但 是 我 们 很 懒 ， 能 自 动 化 完 成 的 我 们 肯 定 不 会 手 动 进 行 。 下 面 的 截 图 显 示 的 是 m i m i k a t z 导 出 的 每 一 个 服 务 账 号 的 凭 证 信 息 ：
假 设 我 们 的 工 具 运 行 在 一 台 登 录 了 管 理 员 权 限 账 号 的 目 标 主 机 上 ， 我 们 将 能 够 利 用 W i n 3 2   A P I 来 远 程 查 询 目 标 主 机 中 运 行 的 服 务 。 我 们 可 以 通 过 解 析 服 务 启 动 名 称 来 判 断 当 前 运 行 环 境 是 否 为 系 统 级 账 号 。 如 果 确 定 了 运 行 环 境 ， 我 们 就 可 以 使 用 远 程 注 册 表 A P I 来 存 储 系 统 信 息 和 注 册 表 信 息 了 。 接 下 来 ， 在 拿 到 相 关 注 册 表 键 之 后 ， 我 们 可 以 使 用 m i m i k a t z 来 对 其 进 行 解 析 和 解 密 ， 并 获 取 到 服 务 账 号 凭 证 。 需 要 注 意 的 是 ， 我 们 之 所 以 采 用 C + + 来 开 发 这 款 工 具 ， 主 要 也 是 考 虑 到 之 后 可 以 轻 松 将 其 以 模 块 的 形 式 整 合 进 原 生 的 C 2 框 架 之 中 。 不 过 我 们 得 承 认 ， 这 款 工 具 只 适 用 于 这 种 特 定 情 况 ， 在 其 他 特 殊 情 况 下 该 工 具 可 能 无 法 完 成 你 所 要 求 的 任 务 。 但 不 管 怎 样 ， 它 都 能 够 帮 助 你 远 程 扫 描 出 整 个 目 标 域 中 域 服 务 凭 证 的 明 文 文 本 信 息 ， 这 一 点 还 是 非 常 有 用 的 。 如 果 你 对 本 项 目 感 兴 趣 的 话 ， 欢 迎 到 我 们 的 G i t H u b 上 留 言 或 提 交 代 码 。
工 具 地 址 工 具 地 址 s e r v i c e F u ： 【 点 击 底 部 阅 读 原 文 获 取 】 * 参 考 来 源 ： 参 考 来 源 ： s e c u r i f e r a ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理