设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [18405] 2021-08-10_红队打点流程小结
返回列表 发新帖
查看: 2|回复: 0

[18405] 2021-08-10_红队打点流程小结

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2021-08-10_红队打点流程小结 红 队 打 点 流 程 小 结 长 安 乱   H A C K 之 道   2 0 2 1 - 0 8 - 1 0 收 录 于 话 题 # 渗 透 测 试   , 7 # 渗 透 思 路   , 6 # 红 队 技 术   , 5 本 次 行 动 时 间 较 为 仓 促 ， 基 本 未 涉 及 到 内 网 渗 透 方 面 ， 且 内 网 渗 透 由 于 不 同 行 业 的 业 务 不 同 ， 网 络 拓 扑 架 构 也 势 必 不 同 ， 较 难 进 行 概 括 分 析 。 因 此 本 报 告 只 针 对 外 部 打 点 方 面 谈 一 谈 心 得 感 受 。 信 息 搜 集 信 息 搜 集 一 般 拿 到 手 的 初 始 信 息 只 有 目 标 的 名 称 ， 此 外 的 一 切 相 关 信 息 都 需 要 我 们 自 己 去 互 联 网 上 搜 集 ， 因 此 信 息 搜 集 的 效 率 和 准 确 率 是 至 关 重 要 的 。 在 拿 到 目 标 的 名 称 之 后 ， 可 以 据 此 去 搜 寻 目 标 企 业 的 相 关 信 息 ， 我 们 比 较 感 兴 趣 的 是 目 标 有 哪 些 系 统 开 放 在 互 联 网 上 ， 申 请 了 哪 些 域 名 ， 网 络 管 理 员 及 域 名 管 理 员 的 联 系 方 式 ， 有 哪 些 子 公 司 及 分 公 司 ， 子 公 司 及 分 公 司 又 有 哪 些 系 统 开 放 在 互 联 网 上 … … 天 眼 查 是 一 个 很 好 的 工 具 ， 基 本 上 获 取 企 业 的 一 个 基 本 信 息 是 足 够 的 。 可 以 重 点 关 注 知 识 产 权 这 一 栏 目 ， 其 下 有 一 个 网 站 备 案 条 目 信 息 ：
据 此 我 们 可 以 对 目 标 企 业 的 网 站 有 一 些 初 步 了 解 ， 之 后 还 可 以 交 叉 使 用 子 域 名 查 询 工 具 ， 网 络 空 间 搜 索 引 擎 ， w h o i s 工 具 等 扩 大 成 果 。 并 且 熟 练 利 用 d n s 解 析 工 具 ， i p 反 查 域 名 等 工 具 使 信 息 更 准 确 。 网 络 空 间 搜 索 引 擎 推 荐 f o f a 和 钟 馗 之 眼 ：
网 络 空 间 搜 索 引 擎 上 也 会 附 带 端 口 信 息 ， 不 过 有 些 不 太 准 确 ， 最 好 自 己 拿 n m a p 再 扫 一 波 。 建 议 是 n m a p 批 量 扫 一 波 ， - o A 输 出 一 个 文 档 ， 再 写 个 p y t h o n 脚 本 之 类 的 转 化 成 e x c e l ， 会 比 较 方 便 查 看 。 P y t h o n 脚 本 参 考 如 下 ：
之 后 要 做 的 是 w e b 指 纹 的 识 别 ， 这 个 推 荐 云 悉 平 台 。 不 过 云 悉 的 注 册 需 要 邀 请 码 ， 没 有 渠 道 获 取 邀 请 码 可 以 试 试 下 面 这 个 网 站 ： 潮 汐 指 纹 识 别 。
网 站 的 信 息 搜 集 至 此 就 差 不 多 了 ， 主 要 是 对 目 标 的 资 产 做 初 步 的 建 模 ， 获 知 到 目 标 的 i p 信 息 ， 对 外 开 放 的 端 口 信 息 ， 运 行 哪 些 服 务 ， 有 哪 些 组 件 。 此 外 还 可 以 采 集 如 微 信 公 众 号 信 息 、 g i t h u b 信 息 、 微 信 小 程 序 信 息 、 a p p 信 息 或 是 g o o g l e h a c k 搜 寻 各 种 信 息 等 等 。 这 些 信 息 采 集 的 越 准 确 越 方 便 做 之 后 的 工 作 。 爆 破 爆 破 弱 口 令 的 出 现 频 率 还 是 很 多 的 ， 一 份 精 准 的 字 典 再 加 上 一 个 支 持 多 协 议 的 爆 破 工 具 ， 往 往 有 很 多 预 料 之 外 的 收 获 。 拿 到 一 个 网 站 后 可 以 使 用 爆 破 工 具 对 网 站 的 目 录 做 一 个 探 测 ， 开 始 之 前 可 以 手 工 先 试 一 下 r o b o t s . t x t 、 / a d m i n 、 / m a n a g e 、 / a d m i n i s t r a t o r 这 些 比 较 常 见 的 目 录 ， 后 台 管 理 界 面 基 本 上 就 在 这 里 面 。 此 外 知 名 的 w e b 目 录 文 件 扫 描 工 具 也 有 很 多 ， 例 如 御 剑 、 D i r B u s t e r 、 D i r s e a r c h 等 等 ， 国 内 的 我 感 觉 御 剑 就 比 较 好 用 了 ， 高 级 一 点 的 可 以 用 d i r m a p ， 参 考 链 接 ： h t t p s : / / g i t h u b . c o m / H 4 c k F o r J o b / d i r m a p   值 得 一 提 的 是 ， 因 为 木 马 文 件 命 名 都 是 有 些 规 律 的 ， 比 如 c m d . p h p 、 m u m a . j s p 、 s h e l l . a s p 等 ， 因 此 也 可 以 准 备 一 份 常 见 木 马 名 称 及 密 码 字 典 ， 因 为 一 个 站 如 果 看 起 来 漏 洞 很 多 的 话 ， 那 么 有 很 大 概 率 已 经 被 黑 客 拿 下 了 ， 因 此 扫 一 扫 说 不 准 就 会 发 现 惊 喜 。
没 有 验 证 码 的 W e b 登 录 后 台 的 爆 破 用 b u r p 就 好 了 。 在 爆 破 之 前 可 以 先 手 动 试 一 下 ， 特 别 注 意 有 些 后 台 当 输 入 的 用 户 名 不 存 在 是 会 提 示 用 户 名 不 存 在 的 ， 管 理 员 的 用 户 名 基 本 上 都 是 a d m i n 、 s y s t e m 、 a d m i n i s t r a t o r 这 种 ， 可 以 先 试 出 来 用 户 名 是 什 么 ， 再 去 单 独 爆 破 密 码 ， 会 节 省 很 多 时 间 。 此 外 还 有 一 些 网 站 的 用 户 名 是 指 定 的 且 有 规 律 可 循 ， 比 如 用 户 名 是 一 个 i d 编 号 ， 这 时 候 就 可 以 遍 历 所 有 i d 号 ， 加 上 常 见 的 弱 口 令 字 典 。 这 种 情 况 一 般 都 会 有 所 收 获 ， 因 为 总 有 人 的 安 全 意 识 是 比 较 薄 弱 的 ， 会 采 用 一 些 较 弱 的 口 令 。 或 者 可 以 准 备 一 份 常 见 人 名 字 典 ， 因 为 总 是 有 很 多 重 名 的 情 况 ， 可 能 每 个 公 司 都 有 叫 张 伟 、 李 华 的 员 工 ， 如 果 后 台 的 用 户 名 就 是 人 名 的 话 可 以 试 试 。
除 了 w e b 后 台 也 有 很 多 服 务 是 可 以 进 行 弱 口 令 爆 破 的 ， 比 如 m y s q l 、 f t p 、 m o n g o d b 、 r d p 、 o r a c l e 、 s s h 、 r e d i s 、 m e m c a c h e d 、 s m t p 、 p o p 3 、 s q l s e r v e r 等 等 。 这 里 介 绍 一 个 h y d r a 工 具 ， h y d r a   是 一 个 支 持 众 多 协 议 的 爆 破 工 具 ， 已 经 集 成 到 K a l i L i n u x 中 ， 直 接 在 终 端 打 开 即 可 。 下 面 是 h y d r a 一 些 常 见 的 命 令 ：
以 上 我 们 可 以 发 现 ， 爆 破 的 原 理 其 实 很 简 单 ， 爆 破 的 关 键 也 不 在 于 工 具 ， 工 具 会 让 过 程 简 单 一 点 ， 但 最 后 的 成 功 是 取 决 于 字 典 的 优 劣 的 。 关 于 字 典 的 获 取 在 这 里 分 享 一 个 方 法 ， 那 就 是 草 船 借 箭 。 首 先 需 要 租 一 个 公 网 服 务 器 ， 然 后 去 找 一 个 中 意 的 蜜 罐 系 统 部 署 在 上 面 ， 蜜 罐 系 统 需 要 能 抓 到 密 码 的 那 种 ， 能 开 的 端 口 尽 量 都 开 。 过 一 段 时 间 就 会 发 现 有 源 源 不 断 的 人 来 试 图 通 过 弱 口 令 h a c k 你 ， 我 们 就 可 以 把 他 们 用 到 的 用 户 名 密 码 收 入 囊 中 ， 积 累 一 段 时 间 就 会 得 到 一 份 可 用 的 字 典 了 。
实 施 渗 透 实 施 渗 透 这 一 步 就 要 具 体 对 目 标 网 站 进 行 测 试 ， 挖 掘 目 标 站 点 的 漏 洞 了 。 与 常 规 渗 透 测 试 的 不 同 之 处 在 于 ， 红 队 的 着 眼 点 不 是 漏 洞 而 是 权 限 ， 拿 到 权 限 意 味 着 能 做 进 一 步 的 渗 透 。 因 此 我 们 关 注 的 漏 洞 应 该 都 是 为 了 我 们 拿 s h e l l 服 务 的 。 首 先 应 该 关 注 组 件 框 架 版 本 ， c m s 类 型 ， o a 类 型 这 一 类 信 息 ， 看 是 否 有 可 利 用 的 漏 洞 能 直 接 g e t s h e l l ， 如 下 面 这 些 ： l   J o o m l a   3 . 7 . 0   ( C V E - 2 0 1 7 - 8 9 1 7 )   S Q L 注 入 漏 洞 l   J o o m l a   3 . 4 . 5   反 序 列 化 漏 洞 （ C V E - 2 0 1 5 - 8 5 6 2 ） l   W e b S p h e r e 反 序 列 化 漏 洞 C V E - 2 0 2 0 - 4 4 5 0 l   I I S 6 . 0 P U T 漏 洞 l   T o m c a t   7 . 0 . 0   –   7 . 0 . 8 1 远 程 代 码 执 行 l   F a s t C G I 未 授 权 访 问 、 任 意 命 令 执 行 l   T h i n k p h p 远 程 命 令 执 行 l   致 远 o a 任 意 文 件 上 传 、 命 令 执 行 l   泛 微 o a 任 意 文 件 上 传 、 s q l 注 入 l   金 蝶 e r p 远 程 命 令 执 行 l   J b o s s 反 序 列 化
l   W e b l o g i c 反 序 列 化 l   禅 道 e r p 命 令 执 行 、 文 件 上 传 l   F a s t C G I 未 授 权 访 问 、 任 意 命 令 执 行 l   P H P C G I 远 程 代 码 执 行 l   C o n f l u e n c e 远 程 代 码 执 行 ( C V E - 2 0 1 9 - 3 3 9 6 ) l   R u b y   O n   R a i l s 任 意 文 件 读 取 ( C V E - 2 0 1 9 - 5 4 1 8 ) l   J e n k i n s 远 程 代 码 执 行 ( C V E - 2 0 1 9 - 1 0 0 3 0 3 0 ) l   C o l d F u s i o n 远 程 代 码 执 行 ( C V E - 2 0 1 9 - 7 0 9 1 ) l   S p r i n g   B o o t   A c t u a t o r 远 程 代 码 执 行 l   D r u p a l 8   R E S T   M o d u l e 远 程 代 码 执 行 ( C V E - 2 0 1 9 - 6 3 4 0 ) l   J e n k i n s 远 程 代 码 执 行 ( C V E - 2 0 1 9 - 1 0 0 3 0 0 0 ) l   A p a c h e   S o l r 远 程 代 码 执 行 ( C V E - 2 0 1 9 - 1 7 5 5 8 ) 当 以 上 这 些 都 没 有 突 破 的 时 候 ， 我 们 可 以 对 目 标 系 统 做 黑 盒 测 试 ， 当 然 手 工 测 试 之 前 也 可 以 用 自 动 化 工 具 先 跑 一 遍 ， 例 如 n e s s u s ， 不 过 为 了 防 止 i p 被 封 最 好 搞 个 i p 池 做 分 布 式 的 扫 描 。 拿 s h e l l 的 一 些 思 路 大 致 总 结 如 下 图 ： 我 们 应 该 重 点 关 注 注 入 、 文 件 上 传 、 命 令 执 行 等 漏 洞 ， 当 然 如 果 某 个 站 很 重 要 可 以 细 致 测 试 每 个 功 能 点 ， 有 时 候 单 一 的 漏 洞 不 能 拿 s h e l l 但 是 几 个 漏 洞 组 合 起 来 就 有 奇 效 ， 比 如 文 件 上 传 只 能 上 传 图 片 马 没 办 法 执 行 ， 这 时 候 如 果 又 发 现 一 个 本 地 文 件 包 含 漏 洞 就 可 以 直 接 g e t s h e l l 了 。 此 外 还 应 该 重 点 关 注 邮 箱 系 统 和 v p n ， 搜 索 是 否 有 账 号 密 码 等 信 息 泄 露 。 前 者 一 旦 被 登 入 可 以 获 取 大 量 信 息 和 实 施 钓 鱼 ， 后 者 可 以 直 达 内 网 。
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:28 , Processed in 0.452164 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表