搜索

[18552] 2021-04-28_内网渗透后渗透之远程桌面

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-04-28_内网渗透后渗透之远程桌面 内 网 渗 透   |   后 渗 透 之 远 程 桌 面 原 创   D r u n k m a r s   H A C K 学 习 呀   2 0 2 1 - 0 4 - 2 8 0 x 0 0   前 言 前 言   在 渗 透 过 程 中 拿 下 一 台 主 机 后 很 多 时 候 会 选 择 开 3 3 8 9 进 远 程 桌 面 查 看 一 下 对 方 主 机 内 有 无 一 些 有 价 值 的 东 西 可 以 利 用 ， 但 是 这 也 引 出 了 一 个 问 题 ， 只 要 是 登 录 进 程 就 一 定 会 留 下 痕 迹 ， 虽 然 在 渗 透 完 成 后 可 以 通 过 痕 迹 清 理 的 方 法 清 除 自 己 登 录 的 " 证 据 " ， 但 是 在 多 次 渗 透 的 过 程 中 我 不 禁 产 生 了 思 考 ， 有 没 有 一 种 方 法 能 够 最 大 化 的 隐 藏 自 己 登 陆 过 对 方 主 机 呢 ， 于 是 便 有 了 下 文 。   0 x 0 1   隐 藏 用 户 （ 影 子 用 户 ） 的 创 建 与 利 用 进 行 权 限 维 持 隐 藏 用 户 （ 影 子 用 户 ） 的 创 建 与 利 用 进 行 权 限 维 持   这 里 先 提 一 个 概 念 ， 在 w i n d o w s 环 境 下 创 建 用 户 如 果 后 面 带 了 一 个 " $ " 符 号 ， 在 n e t   u s e r 时 默 认 是 不 显 示 的 ， 下 文 基 于 这 个 特 性 展 开     利 用 条 件 ： ① 获 得 管 理 员 权 限 ； ② 得 到 c m d s h e l l 等 s h e l l 环 境 ( 即 管 理 员 c m d )   操 作 步 骤 （ 我 这 里 以 W i n d o w s 1 0   为 例 ） ：   1 . 首 先 利 用 c m d s h e l l 添 加 一 个 用 户 名 带 $ 的 用 户 ， 如 ： a d m i n $ ： 1 2 3 4 5 6   命 令 如 下 ：   使 用 命 令 n e t   u s e r 查 看 用 户 发 现 并 没 有 这 个 用 户   此 时 可 以 直 接 登 录 3 3 8 9 进 行 操 作 ， 但 隐 蔽 性 仍 不 足 ， 可 以 在 控 制 面 板 的 管 理 工 具 中 用 户 与 用 户 组 查 看 到 该 用 户 的 存 在 ， 还 需 要 进 一 步 操 作 n e t   u s e r   a d m i n $   1 2 3 4 5 6   / a d d   # 添 加 用 户 a d m i n $ n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   a d m i n $   / a d d   # 将 a d m i n $ 用 户 添 加 到 管 理 员 组 a d m i n i s t r a t o r s
  2 . 对 注 册 表 进 行 修 改 ， 在 命 令 提 示 符 与 管 理 工 具 中 无 法 查 看   当 你 利 用 s h e l l 创 建 了 一 个 影 子 用 户 的 时 候 ， 利 用 这 个 影 子 用 户 可 以 开 启 3 3 8 9 进 行 登 录 ， 在 目 标 机 上 对 注 册 表 进 行 数 据 操 作 ， 达 到 提 高 影 子 用 户 的 隐 蔽 性   利 用   运 行   输 入 r e g e d i t   打 开 注 册 表   ， 找 到 如 下 图 的 S A M   选 择 S A M   项   ， 在 工 具 栏 上 的 “ 编 辑   >   权 限 ”   中 设 置 权 限   ， 将   A d m i n i s t r a t o r s 组   的 权 限 设 置 为 完 全 控 制   后 保 存 （ 拒 绝 修 改 不 可 逆 ， 出 错 会 造 成 大 问 题 ， 别 点 到 完 全 操 控 的 拒 绝 项 ， 该 操 作 不 可 逆 ， 利 用 这 个 思 路 ， 我 们 可 以 在 修 改 注 册 表 后 再 对 （ 拒 绝 修 改 不 可 逆 ， 出 错 会 造 成 大 问 题 ， 别 点 到 完 全 操 控 的 拒 绝 项 ， 该 操 作 不 可 逆 ， 利 用 这 个 思 路 ， 我 们 可 以 在 修 改 注 册 表 后 再 对 S y s t e m 与 与 A d m i n i s t r a t o r s 权 限 权 限 进 行 拒 绝 访 问 ， 可 防 止 管 理 员 删 除 这 个 用 户 ） 进 行 拒 绝 访 问 ， 可 防 止 管 理 员 删 除 这 个 用 户 ）  
  两 个 权 限 都 修 改 为 允 许
  设 置 好 后 ， 回 到 注 册 表 主 页 面   ， 发 现 S A M 项 下 出 现 了 隐 藏 的 子 项 ， 找 到 S A M   >   D o m a i n s   >   A c c o u n t   >   U s e r s   和   N a m e s

分 别 找 到 A d m i n i s t r a t o r 用 户 和 a d m i n $ 用 户 的 两 个 项   A d m i n i s t r a t o r 用 户 的 F 值 （ S I D ） ：   将 A d m i n i s t r a t o r   F 表 内 的 二 进 制 数 据 复 制 下 来 找 一 下 a d m i n $ 用 户 对 应 的 S I D 和 F 值 ， 如 下 所 示 ：
  将 a d m i n $ 目 录 下 的 F 值 修 改 为 从 a d m i n i s t r a t o r 复 制 得 来 的 F 值   复 制 后 如 图 所 示
  导 出 U s e r s 下 对 应 a d m i n $ 项   我 这 里 保 存 到 桌 面
再 把 N a m e s 下 对 应 的 a d m i n $ 项 导 出     同 样 导 出 到 桌 面
导 出 后 如 图 所 示
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理