设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [2036] 2020-09-04_红队武器库参考指南
返回列表 发新帖
查看: 7|回复: 0

[2036] 2020-09-04_红队武器库参考指南

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 7 天前 | 显示全部楼层 |阅读模式
2020-09-04_红队武器库参考指南 红 队 " 武 器 库 " 参 考 指 南 原 创   d o n 9   d o n 9 s e c   2 0 2 0 - 0 9 - 0 4               花 了 几 个 小 时 , 大 概 把 这 本 书 过 了 一 遍 , 然 后 记 录 一 些 知 识 点 , 所 以 这 篇 文 章 感 觉 就 像 是 目 录 的 修 改 版 。 至 于 这 本 书 的 内 容 ,   我 只 能 说 很 适 合 我 这 样 第 一 次 接 触 红 队 的 小 白 看 . 至 于 藏 在 看 官 中 的 各 位 大 佬 ,   倒 也 可 以 买 来 用 作 收 藏 纪 念 !             此 书 主 要 围 绕 着 红 队 工 作 周 期 的 两 个 阶 段 的 内 容 展 开 的 ,   也 确 实 可 以 为 小 白 破 开 一 条 认 知 红 队 的 路 线 ,   至 于 剩 下 的 ,   就 看 自 己 的 信 息 收 集 能 力 和 知 识 变 现 能 力 了 !             文 章 目 录 如 下 : 第 一 阶 段 第 一 阶 段 情 报 收 集 情 报 收 集 A m a s s   A m a s s 是 o w a s p 的 开 源 项 目 , 结 合 了 许 多 信 息 收 集 的 方 式 来 发 现 外 部 资 产 .   h t t p s : / / g i t h u b . c o m / O W A S P / A m a s s t h e H a r v e s t e r   t h e H a r v e s t e r 是 一 个 非 常 有 效 的 红 队 前 期 开 源 信 息 收 集 工 具 ,   利 用 多 款 网 络 空 间 搜 索 引 擎 结 合 D N S 字 典 枚 举 能 够 尽 可 能 多 地 E m a i l , 用 户 名 , 子 域 名 , I P , u r l 等 信 息 .   h t t p s : / / g i t h u b . c o m / l a r a m i e s / t h e H a r v e s t e r E y e W i t n e s s   E y e W i t n e s s 获 取 服 务 器 标 头 信 息 的 网 站 的 屏 幕 快 照   , 在 默 认 凭 据 已 知 的 情 况 下 还 能 进 行 识 别 , 是 一 款 十 分 好 用 的 服 务 发 现 工 具 .
建 立 据 点 建 立 据 点   所 谓 的 据 点 , 无 非 是 想 拿 到 一 台 主 机 的 控 制 权 . 鱼 叉 攻 击   “ 鱼 叉 攻 击 ” 通 常 是 指 利 用 木 马 程 序 作 为 电 子 邮 件 的 附 件 ， 发 送 到 目 标 电 脑 上 ， 诱 导 受 害 者 去 打 开 附 件 来 感 染 木 马 。 利 用 o f f i c e 漏 洞 进 行 攻 击 利 用 o f f i c e 宏 进 行 攻 击 S M T P   R e l a y 外 网 资 产 漏 洞 挖 掘   此 处 的 漏 洞 主 要 是 W e b 应 用 系 统 层 的 漏 洞 A p a c h e   S h i r o   反 序 列 化 漏 洞 S t r u t s 2   反 序 列 化 漏 洞 任 意 文 件 上 传 漏 洞 F a s t j s o n 反 序 列 化 漏 洞 J B o s s 反 序 列 化 漏 洞 W e b l o g i c 反 序 列 化 漏 洞 . . . 第 二 阶 段 第 二 阶 段 权 限 提 升 权 限 提 升 系 统 配 置 不 当 提 权 系 统 配 置 不 当 提 权 服 务 路 径 权 限 可 控 模 糊 路 径 提 权 计 划 任 务 提 权 m s i 安 装 策 略 提 权 d l l 劫 持 提 权 d l l 注 入 提 权   # 简 介   当 一 个 可 执 行 文 件 运 行 时 , W i n d o w s 加 载 器 将 可 执 行 模 块 映 射 到 进 程 的 地 址 空 间 中 , 加 载 器 分 析 可 执 行 模 块 的 输 入 表 , 并 设 法 找 出 任 何 需 要 的 d l l , 并 将 她 们 映 射 到 进 程 的 地 址 空 间 中 .
  所 以 当 拿 到 一 定 的 权 限 时 ( 可 读 可 写 ) , 可 以 替 换 运 行 该 程 序 需 要 加 载 的 模 块 为 " 恶 意 d l l " 以 达 到 权 限 提 升 和 代 码 执 行 的 目 的 .     # 加 载 器 找 d l l 的 固 定 顺 序 如 下   1 . 程 序 所 在 目 录   2 . 系 统 目 录   / / S Y S T E M 3 2 目 录   3 . 1 6 位 系 统 目 录   / / S Y S T E M 目 录   4 . W i n d o w s 目 录   5 . 加 载 d l l 时 所 在 的 当 前 目 录   6 . p a t h 环 境 变 量 中 所 列 出 的 目 录 系 统 漏 洞 提 权 系 统 漏 洞 提 权 参 考 链 接   h t t p s : / / g i t h u b . c o m / m z e t - / l i n u x - e x p l o i t - s u g g e s t e r   h t t p s : / / g i t h u b . c o m / A o n C y b e r L a b s / W i n d o w s - E x p l o i t - S u g g e s t e r 第 三 方 软 件 提 权 第 三 方 软 件 提 权   s e r v - u 提 权   F i l e Z i l l a 提 权   F l a s h F X P 提 权   X l i g h t   F T P   S e r v e r 提 权   v n c 提 权   r a d m i n 提 权   M a g i c   W i n m a i l 提 权   P R 提 权   巴 西 烤 肉 提 权   . . . 数 据 库 提 权 数 据 库 提 权 M y s q l 提 权   u d f 提 权   启 动 项 提 权   m o f 提 权 S Q L   S e r v e r 提 权   利 用 x p _ c m d s h e l l 提 权   s p _ o a c r e a t e 进 行 提 权   沙 盒 进 行 提 权   利 用 S Q L   S e r v e r   C L R 提 权 O r a c l e 提 权   #   C V E - 2 0 1 8 - 3 0 0 4   基 于 反 序 列 化 的 O r a c l e 提 权    
    O r a c l e 数 据 库 容 易 受 到 通 过 j a v a 反 序 列 化 向 量 绕 过 O r a c l e   J V M 内 置 的 安 全 机 制 来 提 升 用 户 权 限 的 影 响 。 攻 击 者 适 当 的 利 用 它 还 可 以 获 取 服 务 器 上 的 s h e l l 级 访 问 权 限 和 对 数 据 库 的 访 问 的 S Y S 级 别 权 限 。   ( 链 接 : h t t p s : / / x z . a l i y u n . c o m / t / 2 5 0 6 )     #   G E T _ D O M A I N _ I N D E X _ T A B L E S 函 数 注 入 提 权   原 理 是   G E T _ D O M A I N _ I N D E X _ T A B L E S   函 数 的 参 数 存 在 注 入 。 而 该 函 数 的 所 有 者 是   s y s ， 所 以 通 过 注 入 就 可 以 执 行 任 意   s q l   语 句 。 而 该 函 数 的 执 行 权 限 为   p u b l i c ， 所 以 只 要 遇 到 一 个   O r a c l e   的 注 入 点 并 且 存 在 这 个 漏 洞 的 ， 基 本 上 都 可 以 提 升 到 最 高 权 限 。   ( 链 接 : h t t p s : / / w w w . t r 0 y . w a n g / 2 0 1 9 / 0 4 / 1 6 / O r a c l e 注 入 指 北 / i n d e x . h t m l ) 内 部 侦 察 内 部 侦 察 针 对 已 控 制 主 机 进 行 信 息 收 集 端 口 开 放 信 息 网 络 连 接 信 息 A R P 缓 存 信 息 进 程 列 表 信 息 账 户 信 息 . . . 针 对 已 控 制 主 机 所 在 网 络 环 境 进 行 信 息 收 集 内 网 的 网 络 共 享 内 网 存 活 主 机 内 网 主 机 端 口 开 放 情 况 工 作 组 信 息 域 信 息 . . . 本 地 信 息 收 集 本 地 信 息 收 集 W M I C 的 利 用 获 取 N T L M   H a s h 获 取 访 问 令 牌 ( T o k e n ) 目 标 文 件 中 的 信 息 获 取 浏 览 器 密 码 . . . 网 络 信 息 收 集 网 络 信 息 收 集
A R P a r p 命 令 a r p 广 播 N e t B i o s 工 具 :   n b t s c a n I C M P n m a p   n m a p   - s P   1 9 2 . 1 6 8 . 1 7 0 . 0 / 2 4 域 环 境 工 具 :   B l o o d H u n d   B l o o d H o u n d 是 一 个 J a v a S c r i p t   W e b 应 用 程 序 ,   基 于 L i n k u r i o u s 构 建 , 该 应 用 程 序 由 E l e c t r o n 编 译 ,   旨 在 使 用 可 视 化 的 方 式 展 示 域 环 境 下 一 些 攻 击 路 径 .   红 队 可 利 用 它 快 速 定 位 域 管 理 员 ,   域 控 及 哪 些 用 户 是 域 管 理 员 等 .   蓝 队 可 利 用 它 发 现 一 些 潜 在 的 攻 击 路 径 . 权 限 维 持 权 限 维 持   #   主 要 方 式   劫 持 系 统 服 务 ,   软 件   创 建 系 统 启 动 项 ,   计 划 任 务 ,   服 务 等 系 统 自 带 特 性 W i n d o w s 环 境 环 境 W i n d o w s 映 像 劫 持 W i n d o w s   R I D   劫 持 W i n d o w s 注 册 表 启 动 项 W i n d o w s 服 务 启 动 项 W i n d o w s 白 银 票 据 . . . L i n u x 环 境 下 环 境 下 预 加 载 动 态 链 接 库 进 程 注 入 任 务 计 划 横 向 移 动 横 向 移 动
目 的 目 的 : 发 现 主 机   - >   控 制 主 机 工 具 推 荐   #   工 作 组 ( w o r k g r o u p ) 环 境   n e t b i o s   #   域 ( d o m a i n ) 环 境   B l o o d h o u n d 哈 希 传 递 哈 希 传 递 ( P T H ) P T H   -   P s E x e c P T H   -   远 程 登 录 远 程 登 录 W M I 的 利 用 的 利 用 S M B 的 利 用 的 利 用 W i n R M 的 利 用 的 利 用 达 成 目 标 达 成 目 标 任 务 完 成 , 梳 理 攻 击 路 径 , 总 结 经 验 , 输 出 报 告 . o v e r ,   这 本 书 的 知 识 点 差 不 多 就 是 上 面 这 些 了 这 本 书 的 知 识 点 差 不 多 就 是 上 面 这 些 了 !
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:33 , Processed in 0.136602 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表