搜索

[14914] 2019-12-08_如何使用ADSI接口和反射型DLL枚举活动目录

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2019-12-08_如何使用ADSI接口和反射型DLL枚举活动目录 如 何 使 用 A D S I 接 口 和 反 射 型 D L L 枚 举 活 动 目 录 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 1 2 - 0 8 写 在 前 面 的 话 写 在 前 面 的 话 在 这 篇 文 章 中 ， 我 们 将 告 诉 大 家 如 何 使 用 活 动 目 录 服 务 接 口 （ 在 这 篇 文 章 中 ， 我 们 将 告 诉 大 家 如 何 使 用 活 动 目 录 服 务 接 口 （ A D S I ） 并 结 合 ） 并 结 合 C / C + + 来 实 现 来 实 现 C o b a l t   S t r i k e 的 活 动 的 活 动 目 录 枚 举 。 现 在 很 多 环 境 下 都 会 对 目 录 枚 举 。 现 在 很 多 环 境 下 都 会 对 P o w e r S h e l l 和 和 . N E T 程 序 进 行 非 常 严 格 的 监 视 ， 而 本 文 所 介 绍 的 技 术 也 许 可 以 程 序 进 行 非 常 严 格 的 监 视 ， 而 本 文 所 介 绍 的 技 术 也 许 可 以 帮 你 们 躲 避 这 些 机 制 的 检 测 。 帮 你 们 躲 避 这 些 机 制 的 检 测 。 想 象 一 下 ， 你 现 在 正 在 使 用 T I B E R - E U 、 C B E S T 其 他 红 队 安 全 评 估 框 架 ， 最 终 成 功 渗 透 进 了 目 标 网 络 ， 并 且 使 用 P a y l o a d 和 C 2 信 道 成 功 绕 过 了 目 标 网 络 的 安 全 防 护 措 施 ， 那 么 接 下 来 该 怎 么 办 呢 ？ 比 如 说 ， 怎 么 确 保 我 们 的 活 动 目 录 枚 举 工 具 不 触 发 安 全 警 报 呢 ？ 别 着 急 ， 我 们 一 起 往 下 看 ！ C / C + + 如 果 使 用 传 统 的 P o w e r S h e l l / C # 的 话 ， 就 可 能 需 要 将 写 好 的 脚 本 放 置 到 目 标 设 备 的 磁 盘 中 ， 而 这 样 就 有 可 能 被 安 全 产 品 检 测 到 。 这 里 ， 我 们 可 以 选 择 使 用 a s s e m b l y . l o a d 等 方 法 直 接 将 工 具 加 载 到 内 存 中 ， 而 C / C + + 正 好 可 以 帮 我 们 实 现 类 似 的 功 能 。 这 里 ， 我 们 可 以 使 用 反 射 方 法 来 将 已 编 译 好 的 C / C + + 恶 意 程 序 注 入 到 目 标 设 备 的 内 存 之 中 ， 下 面 给 出 的 是 目 前 几 种 比 较 热 门 的 方 法 ： 1 、 D o n u t P E 加 载 器 2 、 反 射 型 D L L 注 入 3 、 S h e l l c o d e 反 射 型 D L L 注 入 ( 点 击 底 部 阅 读 原 文 查 看 )
活 动 目 录 服 务 接 口 （ 活 动 目 录 服 务 接 口 （ A D S I ） ） 好 了 ， 我 们 回 到 正 题 上 ， 也 就 是 如 何 实 现 活 动 目 录 的 枚 举 。 我 们 希 望 在 枚 举 A D 信 息 的 时 候 不 会 触 发 A M S I 或 者 是 不 留 下 明 显 的 事 件 日 志 （ 可 以 通 过 伪 造 事 件 日 志 的 内 容 来 实 现 ） ， 要 与 活 动 目 录 进 行 对 接 并 枚 举 其 对 象 属 性 ， 我 们 需 要 使 用 到 活 动 目 录 服 务 接 口 （ A D S I ） 。 活 动 目 录 接 口 （ 活 动 目 录 接 口 （ A D S I ） 介 绍 ） 介 绍 A D S I ， 即 活 动 目 录 服 务 接 口 （ A c t i v e D i r e c t o r y S e r v i c e s I n t e r f a c e ） ， 是 M i c r o s o f t 新 推 出 的 一 项 技 术 ， 它 统 一 了 许 多 底 层 服 务 的 编 程 接 口 ， 程 序 员 可 以 使 用 一 致 的 对 象 技 术 来 访 问 这 些 底 层 服 务 。 A D S I 把 这 些 服 务 的 公 共 部 分 提 取 出 来 ， 同 时 隔 离 出 相 异 的 部 分 ， 程 序 员 可 以 用 统 一 的 接 口 访 问 底 层 服 务 的 公 共 部 分 ， 并 延 伸 到 底 层 服 务 的 专 有 部 分 。 A D S I 提 供 了 一 组 C O M 接 口 ， 可 以 用 来 访 问 来 自 不 同 网 络 提 供 商 的 目 录 服 务 功 能 ， 独 立 软 件 供 应 商 和 开 发 人 员 可 以 使 用 A D S I 对 其 产 品 和 应 用 程 序 进 行 目 录 启 用 。 非 常 好 ， 那 么 我 们 的 重 点 就 要 放 在 如 何 通 过 C / C + + 来 构 建 自 己 的 活 动 目 录 枚 举 工 具 了 。 在 这 里 ， 我 们 其 实 不 需 要 自 己 去 重 复 造 轮 子 了 ， 因 为 微 软 的 G i t H u b 库 已 经 给 我 们 提 供 了 一 份 非 常 优 秀 的 参 考 样 例 - Q u e r y U s e r s ， 我 们 可 以 使 用 这 个 样 例 来 开 发 我 们 自 己 的 客 户 端 了 。 Q u e r y U s e r s Q u e r y U s e r s ： 【 点 击 底 部 阅 读 原 文 查 看 】 Q u e r y U s e r s 可 以 在 活 动 目 录 域 这 个 实 现 分 区 查 询 ， 并 且 可 以 指 定 过 滤 器 匹 配 的 用 户 对 象 ， 该 工 具 使 用 了 I D i r e c t o r y S e a r c h 来 实 现 搜 索 功 能 的 执 行 。 在 Q u e r y U s e r s 的 帮 助 下 ， 我 们 可 以 搜 索 特 定 用 户 或 所 有 用 户 ， 并 返 回 所 有 标 识 用 户 的 所 有 属 性 。 Q u e r y U s e r s 的 工 作 机 制 如 下 ： 1 、 A D S I 是 基 于 C O M 构 建 的 ， 因 此 我 们 需 要 使 用 C o I n i t i a l i z e ( ) 函 数 在 程 序 内 初 始 化 C O M ； 2 、 我 们 需 要 使 用 A D s O p e n O b j e c t ( ) 对 L D A P r o o t D S E 进 行 绑 定 ， 因 此 我 们 可 以 收 集 有 关 活 动 目 录 的 信 息 ， 并 使 用 返 回 的 I A D s C O M 对 象 来 获 取 d e f a u l t N a m i n g C o n t e x t 信 息 ； 3 、 获 取 到 d e f a u l t N a m i n g C o n t e x t 之 后 ， 我 们 可 以 再 次 使 用 A D s O p e n O b j e c t ( ) 来 对 D o m a i n 容 器 进 行 绑 定 ， 它 将 返 回 I D i r e c t o r y S e a r c h C O M 接 口 ， 而 该 接 口 可 以 用 来 对 活 动 目 录 进 行 查 询 和 搜 索 ； 4 、 在 调 用 F i n d U s e r s ( ) 函 数 时 ， 它 将 基 于 函 数 参 数 和 以 下 字 符 串 构 造 一 个 L D A P 过 滤 器 - “ ( & ( o b j e c t C l a s s = u s e r ) ( o b j e c t C a t e g o r y = p e r s o n ) % s ) ” 。 如 果 我 们 为 改 程 序 提 供 以 下 搜 索 过 滤 器 参 数 “ ( s A M A c c o u n t N a m e = A d m i n i s t r a t o r ) ” ， 那 么 我 们 的 L D A P 过 滤 器 实 则 为 ( & ( o b j e c t C l a s s = u s e r ) ( o b j e c t C a t e g o r y = p e r s o n )   ( s A M A c c o u n t N a m e = A d m i n i s t r a t o r ) ) ” ； 5 、 使 用 A D S _ S E A R C H P R E F _ I N F O 结 构 体 作 为 搜 索 参 数 的 首 选 项 ； 6 、 执 行 I D i r e c t o r y S e a r c h 对 象 中 的 E x e c u t e S e a r c h ( ) 方 法 ， 该 方 法 将 根 据 我 们 的   L D A P   过 滤 器 返 回 所 有 结 果 ； 7 、 最 后 ， 使 用 G e t F i r s t R o w ( ) 、 G e t N e x t C o l u m n N a m e ( ) 、 G e t C o l u m n ( ) 和   G e t N e x t R o w ( ) 方 法 遍 历 结 果 ， 并 输 出 特 定 的 用 户 属 性 ； 集 成 到 常 用 的 集 成 到 常 用 的 C 2 框 架 框 架 & P o C C o b a l t   S t r i k e 具 有 用 于 代 码 / D L L 注 入 的 多 种 功 能 选 项 ， 并 且 嵌 入 有 功 能 非 常 强 大 的 脚 本 语 言 支 持 ， 因 此 开 发 人 员 可 以 根 据 自 己 的 需 要 来 扩 展 C o b a l t   S t r i k e 的 功 能 。
为 了 验 证 该 技 术 的 可 行 性 ， 我 们 开 发 了 一 种 基 于 A D S I 和 反 射 型 D L L 的 活 动 目 录 枚 举 工 具 ， 该 工 具 可 以 直 接 在 C o b a l t S t r i k e 中 使 用 。 我 们 的 P o C 工 具 名 叫 R e c o n - A D ， 该 工 具 目 前 由 其 中 反 射 型 D L L 以 及 对 应 的 A g g r e s s o r S c r i p t 脚 本 构 成 。 其 主 要 功 能 如 下 ： 1 、 R e c o n - A D - D o m a i n :   查 询 域 信 息 （ 包 括 域 名 、 G U I D 、 站 点 名 称 、 密 码 策 略 、 域 控 列 表 等 ） ； 2 、 R e c o n - A D - U s e r s :   查 询 用 户 对 象 和 相 应 的 属 性 ； 3 、 R e c o n - A D - G r o u p s :   查 询 组 对 象 和 相 应 的 属 性 ； 4 、 R e c o n - A D - C o m p u t e r s :   查 询 计 算 机 对 象 和 相 应 的 属 性 ； 5 、 R e c o n - A D - S P N s :   查 询 配 置 了 服 务 主 体 名 称 （ S P N ） 的 用 户 对 象 并 显 示 有 用 的 属 性 ； 6 、 R e c o n - A D - A l l L o c a l G r o u p s :   在 计 算 机 是 上 查 询 所 有 本 地 组 和 组 成 员 ； 7 、 R e c o n - A D - L o c a l G r o u p s :   在 计 算 机 上 查 询 特 定 的 本 地 组 和 组 成 员 （ 默 认   A d m i n i s t r a t o r s   组 ） ； 广 大 研 究 人 员 可 以 自 行 从 本 项 目 的 G i t H u b 库 中 下 载 R e c o n - A D ， 并 在 C o b a l t   S t r i k e 中 加 载 相 应 的 脚 本 来 完 成 自 己 的 任 务 。 工 具 运 行 截 图 工 具 运 行 截 图 使 用 R e c o n - A D - D o m a i n 显 示 本 地 机 器 的 域 信 息 ： 使 用 R e c o n - A D - G r o u p s   D o m a i n   A d m i n s 命 令 枚 举 域 管 理 员 组 的 属 性 信 息 ：
使 用 R e c o n - A D - U s e r   u s e r n a m e 命 令 输 出 指 定 用 户 的 属 性 信 息 ：
总 结 总 结 在 这 篇 文 章 中 ， 我 们 较 少 了 关 于 活 动 目 录 服 务 接 口 （ A D S I ） 的 相 关 内 容 ， 并 描 述 了 如 何 将 其 与 C / C + + 以 及 C o b a l t S t r i k e 结 合 来 实 现 活 动 目 录 的 枚 举 。
*   参 考 来 源 ： 参 考 来 源 ： o u t f l a n k ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理