设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [15416] 2020-05-25_红队技巧：仿冒Windows登录 ...
返回列表 发新帖
查看: 0|回复: 0

[15416] 2020-05-25_红队技巧：仿冒Windows登录

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2020-05-25_红队技巧：仿冒Windows登录 红 队 技 巧 ： 仿 冒 W i n d o w s 登 录 周 大 涛   F r e e B u f   2 0 2 0 - 0 5 - 2 5 在 本 文 中 ， 我 们 将 使 用 钓 鱼 技 术 来 收 集 凭 据 。 在 本 文 中 ， 我 们 将 使 用 钓 鱼 技 术 来 收 集 凭 据 。 M e t a s p l o i t 框 架 ： 框 架 ： p h i s h w i n d o w s c r e d e n t i a l s M e t a s p l o i t 带 有 内 置 的 后 期 漏 洞 利 用 功 能 ， 可 帮 助 我 们 完 成 任 务 。 由 于 它 是 后 渗 透 的 模 块 ， 因 此 只 需 要 输 入 会 话 即 可 ： 该 模 块 等 待 用 户 开 始 新 的 过 程 。 启 动 该 过 程 后 ， 将 打 开 一 个 虚 假 的 W i n d o w s 安 全 对 话 框 ， 要 求 用 户 提 供 凭 据 ， 如 下 图 所 示 ： 当 用 户 输 入 其 凭 据 时 ， 它 们 将 被 捕 获 并 显 示 ， 如 下 图 所 示 ： F a k e L o g o n S c r e e n F a k e L o g o n S c r e e n 工 具 由 A r r i s   H u i j g e n 创 建 。 它 是 用 C ＃ 开 发 的 ， 因 为 它 允 许 程 序 注 入 内 存 中 。 我 们 将 使 用 M e t a s p l o i t u s e   p o s t / w i n d o w s / g a t h e r / p h i s h _ w i n d o w s _ c r e d e n t i a l s   s e t   s e s s i o n   1   e x p l o i t
远 程 执 行 此 工 具 。 但 是 首 先 ， 让 我 们 使 用 下 面 提 供 的 链 接 下 载 该 工 具 下 载 F a k e L o g o n S c r e e n 我 们 只 需 从 m e t e r p r e t e r 会 话 中 上 传 此 工 具 ， 然 后 使 用 以 下 命 令 远 程 执 行 它 ： 执 行 后 ， 它 将 模 拟 W i n d o w s 锁 定 屏 幕 以 从 用 户 获 取 密 码 。 为 此 ， 此 工 具 将 显 示 与 配 置 完 全 相 同 的 锁 定 屏 幕 ， 以 使 用 户 不 会 感 到 可 疑 ， 如 下 图 所 示 ： 当 用 户 输 入 凭 据 时 ， 它 将 在 本 地 或 从 域 控 制 器 验 证 凭 据 ， 然 后 将 其 显 示 在 控 制 台 上 ， 如 下 图 所 示 ： u p l o a d   / r o o t / F a k e L o g o n S c r e e n . e x e   .   s h e l l   F a k e L o g o n S c r e e n . e x e
S h a r p L o c k e r 此 工 具 与 以 前 的 工 具 非 常 相 似 。 它 是 由 M a t t   P i c k f o r d 开 发 的 。 就 像 F a k e L o g o n S c r e e n 一 样 ， 此 工 具 也 将 显 示 伪 造 的 锁 定 屏 幕 ， 供 用 户 输 入 凭 据 ， 然 后 将 击 键 的 内 容 转 储 给 攻 击 者 。 下 载 S h a r p L o c k e r 我 们 将 首 先 将 该 工 具 从 攻 击 者 机 器 上 载 到 目 标 系 统 ， 然 后 执 行 它 。 因 此 ， 当 您 有 m e t e r p r e t e r 会 话 时 ， 只 需 键 入 ： 我 们 将 该 工 具 下 载 到 了 桌 面 上 ， 因 此 我 们 将 遍 历 该 位 置 然 后 执 行 它 执 行 后 ， 该 工 具 将 触 发 目 标 系 统 的 锁 定 屏 幕 ， 如 下 图 所 示 ： u p l o a d   / r o o t / D o w n l o a d s / S h a r p L o c k e r . e x e   .   s h e l l S h a r p L o c k e r . e x e
当 用 户 输 入 密 码 时 ， 它 将 捕 获 按 键 ， 直 到 显 示 整 个 密 码 为 止 ， 如 下 图 所 示 ： P o w e r S h e l l   E m p i r e P o w e r S h e l l   E m p i r e 的 此 模 块 将 在 目 标 系 统 上 提 示 一 个 对 话 框 ， 要 求 像 我 们 之 前 所 做 的 那 样 获 得 凭 据 。 我 们 可 以 通 过 以 下 命 令 使 用 此 模 块 ： 用 户 在 对 话 框 中 输 入 凭 据 后 ， 模 块 将 在 终 端 上 显 示 该 凭 据 ， 如 下 图 所 示 ： c o l l e c t i o n / t o a s t e d P o w e r S h e l l   E m p i r e 的 此 模 块 触 发 重 启 通 知 ， 就 像 需 要 更 新 并 重 新 启 动 安 装 时 生 成 的 那 样 。 要 使 用 此 模 块 ， 以 下 命 令 ： 模 块 执 行 后 ， 将 显 示 以 下 对 话 框 ： u s e m o d u l e   c o l l e c t i o n / p r o m p t   e x e c u t e u s e m o d u l e   c o l l e c t i o n / t o a s t e d   e x e c u t e
单 击 “ P o s t p o n e ” 按 钮 后 ， 它 将 要 求 提 供 凭 据 以 验 证 推 迟 决 策 ， 如 下 图 所 示 ： 当 用 户 输 入 凭 据 时 ， 它 将 打 印 它 们 ， 如 下 图 所 示 ： K o a d i c 可 以 在 K o a d i c 中 找 到 与 P o w e r S h e l l   E m p i r e 中 的 模 块 类 似 的 模 块 。 使 用 K o a d i c 进 行 会 话 后 ， 请 使 用 以 下 命 令 触 发 对 话 框 ： 当 用 户 在 对 话 框 中 输 入 用 户 名 和 密 码 时 ， 密 码 也 将 显 示 在 终 端 中 ， 如 下 图 所 示 ： u s e   p a s s w o r d _ b o x   e x e c u t e
P o w e r S h e l l ： ： I n v o k e - C r e d e n t i a l s P h i s h . p s 1 有 一 个 可 以 在 P o w e r S h e l l 上 运 行 的 脚 本 ， 该 脚 本 会 创 建 伪 造 的 登 录 提 示 ， 供 用 户 输 入 凭 据 。 下 载 I n v o k e - C r e d e n t i a l s P h i s h . p s 1 要 启 动 脚 本 ， 请 键 入 ： 执 行 以 上 命 令 将 弹 出 提 示 询 问 凭 据 的 提 示 ， 如 下 图 所 示 ： 因 此 ， 用 户 输 入 凭 据 后 ， 它 们 将 显 示 在 屏 幕 上 ， 如 下 图 所 示 ： P o w e r S h e l l ： ： I n v o k e - L o g i n P r o m p t . p s 1 同 样 ， M a t t   N e l s o n 还 开 发 了 另 一 个 脚 本 。 该 脚 本 将 再 次 打 开 一 个 对 话 框 ， 供 用 户 输 入 密 码 。 下 载 I n v o k e - L o g i n P r o m p t . p s 1 要 启 动 脚 本 ， 请 输 入 以 下 内 容 ： I m p o r t - M o d u l e   C : U s e r s r a j D e s k t o p I n v o k e - C r e d e n t i a l s P h i s h . p s 1   I n v o k e - C r e d e n t i a l s P h i s h I m p o r t - M o d u l e   C : U s e r s r a j D e s k t o p I n v o k e - L o g i n P r o m p t . p s 1   I n v o k e - L o g i n P r o m p t . p s 1
如 您 所 见 ， 对 话 框 将 出 现 在 屏 幕 上 ， 并 且 用 户 输 入 了 凭 据 ， 然 后 它 们 将 再 次 显 示 在 终 端 上 。 L o c k p h i s h L o c k p h i s h 是 另 一 个 允 许 我 们 仿 冒 凭 据 的 工 具 ， 您 可 以 从 此 处 下 载 该 工 具 。 该 工 具 会 创 建 一 个 模 板 ， 该 模 板 看 起 来 像 是 将 用 户 重 定 向 到 Y o u T u b e 视 频 ， 该 模 板 将 托 管 在 P H P 服 务 器 中 ， 但 是 它 将 提 示 用 户 输 入 登 录 凭 据 ， 然 后 将 其 发 送 给 攻 击 者 。 使 用 以 下 命 令 启 动 该 工 具 ： . / l o c k p h i s h . s h
如 上 图 所 示 ， 它 将 使 用 n g r o k 生 成 链 接 ， 并 将 该 链 接 发 送 到 目 标 。 当 目 标 访 问 链 接 时 ， 它 询 问 用 户 是 否 保 存 文 件 。 在 用 户 输 入 凭 据 后 ， 它 将 把 用 户 重 定 向 到 Y o u T u b e 。 然 后 ， 在 执 行 下 载 的 文 件 时 ， 将 触 发 锁 定 屏 幕 ， 并 且 将 迫 使 用 户 输 入 凭 据 ， 如 下 图 所 示 ：
这 样 ， 我 们 将 拥 有 我 们 的 凭 据 ， 如 下 图 所 示 ： 结 论 结 论 这 些 是 我 们 可 以 用 来 转 储 目 标 系 统 凭 据 的 各 种 方 法 。 根 据 情 况 ， 应 使 用 适 当 的 方 法 来 转 储 凭 据 。 P o w e r S h e l l 方 法 最 好 用 于 验 证 凭 据 ， 因 为 在 输 入 正 确 的 凭 据 之 前 提 示 不 会 关 闭 。 L o c k p h i s h 方 法 无 法 像 其 他 工 具 一 样 准 确 地 创 建 锁 定 屏 幕 ， 并 且 它 也 不 会 验 证 凭 据 。 因 此 ， 每 种 方 法 和 工 具 都 有 其 优 点 和 缺 点 。 但 是 他 们 都 还 不 错 。 * 参 考 来 源 参 考 来 源 : h a c k i n g a r t i c l e s ， ， F B 小 编 周 大 涛 编 译 ， 转 载 请 注 明 来 自 小 编 周 大 涛 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐

回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 13:16 , Processed in 0.977244 second(s), 31 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表