搜索

[17001] 2021-07-08_如何使用A2P2V针对特定目标生成攻击序列

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-18
2021-07-08_如何使用A2P2V针对特定目标生成攻击序列 如 何 使 用 A 2 P 2 V 针 对 特 定 目 标 生 成 攻 击 序 列 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 7 - 0 8 关 于 关 于 A 2 P 2 V A 2 P 2 V ， 全 称 为 A u t o m a t e d   A t t a c k   P a t h   P l a n n i n g   a n d   V a l i d a t i o n ， 即 自 动 化 攻 击 路 径 计 划 和 验 证 ， 它 是 一 个 计 划 工 具 ， 也 是 一 个 网 络 攻 击 工 具 ， 可 以 帮 助 广 大 研 究 人 员 在 给 特 定 攻 击 者 目 标 的 情 况 下 确 定 一 组 排 序 攻 击 序 列 。 该 工 具 的 目 的 是 简 化 流 程 ， 以 便 非 专 业 人 士 能 够 使 用 尽 可 能 多 地 自 动 化 实 现 任 务 ， 并 生 成 易 于 理 解 的 安 全 报 告 。 A 2 P 2 V 使 用 已 知 的 网 络 拓 扑 和 系 统 漏 洞 信 息 来 确 定 所 有 攻 击 序 列 集 ， 以 实 现 攻 击 者 的 目 标 ， 并 为 选 定 的 序 列 输 出 所 需 的 步 骤 （ M e t a s p l o i t 命 令 ） 。 需 要 输 入 系 统 的 数 据 包 括 ： 需 要 输 入 系 统 的 数 据 包 括 ： 初 始 条 件 ： 攻 击 者 当 前 所 获 取 到 的 所 有 信 息 进 行 建 模 。 攻 击 者 的 目 标 ： 指 示 状 态 变 化 （ 如 I C S 系 统 上 的 温 度 变 化 ） 或 对 特 定 目 标 主 机 的 远 程 访 问 。 漏 洞 信 息 ： N e s s u s 或 N m a p 扫 描 结 果 或 数 据 自 定 义 （ C V S ） 输 入 格 式 。 网 络 拓 扑 ： 描 述 主 机 信 息 和 网 络 连 接 的 自 定 义 X M L 格 式 。 功 能 详 细 信 息 ： 一 种 自 定 义 X M L 格 式 ， 描 述 一 组 已 知 服 务 和 使 用 P A P （ 前 置 条 件 、 操 作 和 后 置 条 件 ） 模 型 指 定 的 漏 洞 利 用 。 工 具 要 求 工 具 要 求 A 2 P 2 V 的 运 行 需 要 下 列 组 件 （ 其 余 的 均 包 含 在 r e q u i r e m e n t s . t x t 文 件 中 ） ： P y t h o n   > =   3 . 6 M e t a s p l o i t   R P C 守 护 进 程 （ 使 用 5 5 5 5 2 端 口 ， 用 户 名 为 m s f ， 密 码 为 w e l c o m e 1 ） P y t h o n - t k 在 在 U b u n t u 中 安 装 中 安 装 p y t h o n - t k ： ： 运 行 运 行 M e t a s p l o i t   R P C 守 护 进 程 ： 守 护 进 程 ： 工 具 安 装 工 具 安 装 s u d o   a p t   i n s t a l l   p y t h o n 3 . 9 - t k m s f r p c d   - P   w e l c o m e 1   - S   - U   m s f   - a   1 2 7 . 0 . 0 . 1   - f   - p   5 5 5 5 2
我 们 建 议 广 大 用 户 在 虚 拟 环 境 中 安 装 和 使 用 A 2 P 2 V 。 创 建 一 个 虚 拟 环 境 目 录 创 建 一 个 虚 拟 环 境 目 录 v e n v s ： ： 创 建 一 个 虚 拟 环 境 ： 创 建 一 个 虚 拟 环 境 ： 激 活 虚 拟 环 境 ： 激 活 虚 拟 环 境 ： 工 具 安 装 ： 工 具 安 装 ： 加 载 功 能 定 义 加 载 功 能 定 义 工 具 首 次 运 行 时 ， 需 要 导 入 功 能 性 定 义 。 比 如 说 ， 加 载 预 置 的 默 认 功 能 定 义 文 件 ： 工 具 使 用 工 具 使 用 - 计 划 模 式 计 划 模 式 我 们 可 以 使 用 下 列 命 令 行 参 数 以 计 划 模 式 运 行 该 系 统 ： 此 时 ， 我 们 将 会 看 到 下 列 选 项 ： 详 细 报 告 和 对 应 的 攻 击 序 列 树 将 会 存 储 在 r e p o r t s / 目 录 下 。 工 具 使 用 ： 单 目 标 主 机 工 具 使 用 ： 单 目 标 主 机 该 工 具 还 可 以 针 对 单 个 目 标 主 机 运 行 ： 此 时 将 会 列 出 可 选 的 漏 洞 利 用 模 块 ： m k d i r   $ H O M E / . v e n v s / p y t h o n 3   - m   v e n v   . v e n v s / a 2 p 2 v s o u r c e   . v e n v s / a 2 p 2 v / b i n / a c t i v a t e c d   a 2 p 2 v / p i p   i n s t a l l   . a 2 p 2 v   - - i m p o r t d b   l a b _ c o n f i g / c a p a b i l i t i e s . x m l $   a 2 p 2 v   - - p l a n T R E E # | S C O R E | H O P S                                                                                             | F I N A L   C A P A B I L I T Y   O P T I O N S                                                     | G O A L S - - - - - | - - - - - | - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - | - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - | - - - - - - - - - - - - - - -         0 |   6 . 1 7 | G W ( 1 ) > H M I ( 4 ) > O P C ( 4 ) > P L C ( 1 )                                                 | a u x i l i a r y / s c a n n e r / s c a d a / m o d b u s c l i e n t                             | c h a n g e _ t e m p - - - - - | - - - - - | - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - | - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - | - - - - - - - - - - - - - - -         1 |   6 . 1 7 | G W ( 1 ) > H M I ( 4 ) > U S E R 2 ( 4 ) > P L C ( 1 )                                             | a u x i l i a r y / s c a n n e r / s c a d a / m o d b u s c l i e n t                             | c h a n g e _ t e m p - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - S e l e c t   a n   a t t a c k   t r e e   t o   e x e c u t e   ( o r   a n y   o t h e r   v a l u e   t o   e x i t ) : a 2 p 2 v   - - t a r g e t   U S E R 1 T R E E # | S C O R E | C A P A B I L I T Y - - - - - | - - - - - | - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -         0 |     8 . 4 | e x p l o i t / w i n d o w s / s m b / m s 1 7 _ 0 1 0 _ e t e r n a l b l u e - - - - - | - - - - - | - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
生 成 的 报 告 可 以 在 相 对 应 的 系 统 用 例 下 找 到 。 项 目 地 址 ： 点 击 底 部 【 阅 读 原 文 】 获 取 许 可 证 协 议 许 可 证 协 议 本 项 目 的 开 发 与 发 布 遵 循 A p a c h e   v 2 . 0 开 源 许 可 证 协 议 。 精 彩 推 荐 精 彩 推 荐         1 |     8 . 4 | e x p l o i t / w i n d o w s / s m b / m s 1 7 _ 0 1 0 _ p s e x e c - - - - - | - - - - - | - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -         2 |     8 . 4 | e x p l o i t / w i n d o w s / s m b / m s 1 0 _ 0 6 1 _ s p o o l s s - - - - - | - - - - - | - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -         3 |     8 . 2 | e x p l o i t / w i n d o w s / r d p / c v e _ 2 0 1 9 _ 0 7 0 8 _ b l u e k e e p _ r c e - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - S e l e c t   a   c a p a b i l i t y   t o   e x e c u t e ,   ' a '   f o r   a l l ,   o r   a n y   o t h e r   v a l u e   t o   s k i p :   a
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理