搜索

[18125] 2020-08-28_记一次小小的社工行动

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2020-08-28_记一次小小的社工行动 记 一 次 小 小 的 社 工 行 动 0 p t 1 m u s   H A C K 之 道   2 0 2 0 - 0 8 - 2 8 背 景 背 景 随 着 一 个 多 月 的 时 间 ， 实 验 室 渗 透 测 试 的 任 务 随 着 A 组 大 佬 打 通 关 ， 从 远 程 的 渗 透 工 作 也 算 是 有 了 一 个 比 较 完 美 的 结 束 。 收 集 到 了 扫 描 、 攻 击 等 信 息 。 为 了 丰 富 收 集 的 攻 击 数 据 的 完 整 性 ， 因 此 随 后 开 展 了 在 3 网 段 的 社 工 攻 击 ， 以 丰 富 收 集 到 的 攻 击 数 据 ， 为 之 后 的 知 识 图 谱 的 构 建 打 好 基 础 。 技 术 手 段 技 术 手 段 主 要 技 术 v e i l - e v a s i o n V e i l   E v a s i o n 是 一 个 可 执 行 文 件 ， 它 被 用 来 生 成 M e t a s p l o i t 的 p a y l o a d ， 能 绕 过 常 见 杀 软 。 V e i l - E v a s i o n 被 原 生 设 计 为 在 k a l i 上 ， 但 其 实 存 在 p y t h o n 环 境 的 系 统 上 应 该 都 能 运 行 。 你 可 以 用 命 令 行 轻 松 调 用 V e i l - E v a s i o n ， 按 菜 单 选 项 生 成 p a y l o a d 。 在 创 建 p a y l o a d 的 时 候 ， V e i l - E v a s i o n 会 询 问 你 是 否 想 把 p a y l o a d 文 件 用 P y i n s t a l l e r 或 者 P y 2 E x e 转 为 可 执 行 文 件 。
在 本 次 前 期 的 渗 透 过 程 中 ， 我 们 尝 试 的 2 9 号 p a y l o a d 的 免 杀 效 果 最 好 ， 因 此 在 本 次 的 社 工 ， 通 过 邮 件 、 布 谷 鸟 扩 散 的 后 门 木 马 就 使 用 这 个 。 在 实 际 的 测 试 当 中 ， 发 现 在 w i n 1 0 中 的 效 果 也 是 不 错 的 。 下 面 贴 出 生 成 命 令 ： s h e l l p y t h o n / s h e l l c o d e _ i n j e c t / a e s _ e n c r y p t . p y
#   打 开 v e i l v e i l #   选 择 e v a s i o n u s e   1 #   选 择 2 9 号 p a y l o a d u s e   2 9 #   使 用 p y t h o n 加 密 s e t   U S E _ P Y T H O N   Y #   开 始 生 成 g e n e r a t e #   选 择 m s f v e n o m u s e   2 之 后 一 路 回 车 ， 中 间 填 写 输 出 文 件 名 、 监 听 I P 地 址 、 监 听 端 口 。 . p y j o i n e r 是 一 个 上 的 开 源 项 目 ， 地 址 为 有 两 个 版 本 ， 一 个 是 3 2 位 k a l i 的 版 本 ， 另 一 个 是 w i n 下 的 带 图 形 界 面 的 版 本 。 在 这 里 我 们 选 择 w i n 下 的 版 本 。 w i n d o w s 版 本 ： w i n d o w s   1 0 p y t h o n 版 本 ： 3 . 4 . 4 p y i n s t a l l e r 版 本 ： 3 . 3 . 1 以 上 是 本 次 p y j o i n e r 的 运 行 环 境 。 g i t h u b
d o w n 下 来 后 ， 打 开 文 件 夹 ， 在 该 位 置 下 打 开 运 行 ， 出 现 图 形 化 界 面 。 傻 瓜 式 操 作 选 择 被 捆 绑 程 序 和 后 门 程 序 。 这 里 我 们 选 取 了 自 写 的 一 个 q t 程 序 和 v e i l 生 成 的 后 门 。 p y j o i n e r c m d p y t h o n   p y J o i n e r . p y
运 行 后 ：    
发 现 在 后 台 启 动 了 两 个 进 程 ， 分 别 为 被 捆 绑 的 正 常 软 件 和 后 门 程 序 。 实 现 了 对 后 门 的 隐 藏 。 之 后 想 到 了 更 加 好 的 隐 藏 办 法 ， 将 后 门 捆 绑 在 w i n d o w s 自 带 的 小 游 戏 下 ， 这 样 的 隐 藏 效 果 会 更 好 。 开 始 攻 击 开 始 攻 击 将 事 先 准 备 好 的 通 过 布 谷 鸟 和 邮 件 的 方 式 进 行 在 内 网 下 的 传 播 ， 并 在 上 开 启 监 听 。 最 后 的 效 果 很 好 ， 反 弹 回 了 一 堆 ， 其 中 挑 几 个 ， 查 看 其 中 f l a g 和 g e t u i d 。   小 蘑 菇 . e x e k a l i s e s s i o n
  总 结 总 结 在 这 次 的 社 工 中 ， 主 要 的 目 的 针 对 了 对 传 播 木 马 的 伪 造 效 果 ， 对 社 工 的 具 体 的 利 用 方 式 还 有 待 加 强 ， 没 有 达 到 一 个 正 真 的 外 部 人 员 对 一 个 内 网 用 户 真 实 的 社 工 状 态 ， 这 可 能 跟 我 们 本 来 就 是 内 部 人 员 有 关 吧 : j o y : 。 希 望 各 位 大 佬 能 够 给 予 一 些 建 议 : i n n o c e n t : 。 作 者 ： 0 p t 1 m u s         文 章 来 源 ： h t t p s : / / s u p e r j . s i t e / 2 0 2 0 / 0 2 / 0 5 / 2 0 2 0 0 2 0 5 2 1 5 5 2 3 / 关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理