设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [21204] 2020-08-18_红队核心工具介绍
返回列表 发新帖
查看: 2|回复: 0

[21204] 2020-08-18_红队核心工具介绍

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2020-08-18_红队核心工具介绍 红 队 核 心 工 具 介 绍 L e m o n S e c   2 0 2 0 - 0 8 - 1 8 红 队 渗 透 在 过 程 中 会 用 到 很 多 工 具 ， 下 面 介 绍 一 些 核 心 常 用 的 。 红 队 渗 透 在 过 程 中 会 用 到 很 多 工 具 ， 下 面 介 绍 一 些 核 心 常 用 的 。   M e t a s p l o i t   框 架 ： 框 架 ： 　 　 尽 管 　 　 尽 管   M e t a s p l o i t   框 架 最 初 是 从 框 架 最 初 是 从   2 0 0 3   年 开 发 的 ， 但 它 现 在 仍 然 是 年 开 发 的 ， 但 它 现 在 仍 然 是   一 个 非 常 棒 的 工 具 。 这 是 由 于 最 初 的 开 发 者 一 个 非 常 棒 的 工 具 。 这 是 由 于 最 初 的 开 发 者 H . D .   M o o r e   和 非 常 活 跃 的 社 区 为 它 提 供 持 续 支 持 。 这 个 社 区 驱 动 的 框 和 非 常 活 跃 的 社 区 为 它 提 供 持 续 支 持 。 这 个 社 区 驱 动 的 框   架 ， 似 乎 每 天 更 新 ， 拥 有 所 　 　 有 最 新 的 公 开 架 ， 似 乎 每 天 更 新 ， 拥 有 所 　 　 有 最 新 的 公 开 漏 洞 的 利 用 、 后 渗 透 利 用 模 块 、 辅 助 模 块 等 等 。 漏 洞 的 利 用 、 后 渗 透 利 用 模 块 、 辅 助 模 块 等 等 。 　 　 对 于 红 队 项 目 ， 我 们 可 能 使 用 　 　 对 于 红 队 项 目 ， 我 们 可 能 使 用   M e t a s p l o i t   通 过 通 过 M S 1 7 - 0 1 0 永 恒 之 蓝 漏 洞 危 害 内 部 系 统 ， 以 获 得 我 们 的 第 一 个 内 网 永 恒 之 蓝 漏 洞 危 害 内 部 系 统 ， 以 获 得 我 们 的 第 一 个 内 网 s h e l l , 或 者 我 们 可 能 使 用 或 者 我 们 可 能 使 用   M e t a s p l o i t   为 我 们 的 社 会 工 程 攻 击 生 成 一 个 为 我 们 的 社 会 工 程 攻 击 生 成 一 个   M e t e r p r e t e r   p a y l o a d 。 。 　 　 具 体 使 用 会 在 后 面 详 细 介 绍 。 　 　 具 体 使 用 会 在 后 面 详 细 介 绍 。 C o b a l t   S t r i k e ： ： 　 　 　 　 C o b a l t   S t r i k e   是 迄 今 为 止 我 最 喜 欢 的 红 队 模 拟 工 具 之 一 。 什 么 是 是 迄 今 为 止 我 最 喜 欢 的 红 队 模 拟 工 具 之 一 。 什 么 是   C o b a l t   S t r i k e   呢 ？ 它 是 一 种 用 来 后 期 持 久 渗 透 ， 呢 ？ 它 是 一 种 用 来 后 期 持 久 渗 透 ， 横 向 移 动 ， 流 量 隐 藏 、 数 据 窃 取 的 工 具 。 横 向 移 动 ， 流 量 隐 藏 、 数 据 窃 取 的 工 具 。 C o b a l t   S t r i k e   并 没 有 直 接 的 漏 洞 利 用 ， 也 没 有 通 过 　 　 最 新 的 并 没 有 直 接 的 漏 洞 利 用 ， 也 没 有 通 过 　 　 最 新 的   0 - D a y   漏 洞 来 漏 洞 来 破 坏 系 统 。 当 你 已 经 在 服 务 器 上 执 行 了 破 坏 系 统 。 当 你 已 经 在 服 务 器 上 执 行 了   C S   的 恶 意 代 码 或 者 将 的 恶 意 代 码 或 者 将   C S   用 作 网 络 钓 鱼 活 动 的 一 部 分 时 ， 你 就 能 感 受 到 用 作 网 络 钓 鱼 活 动 的 一 部 分 时 ， 你 就 能 感 受 到   C S 的 功 能 是 多 么 广 泛 并 且 强 大 。 一 旦 你 可 以 在 机 器 上 执 行 的 功 能 是 多 么 广 泛 并 且 强 大 。 一 旦 你 可 以 在 机 器 上 执 行   C o b a l t   S t r i k e   　 　 的 　 　 的   p a y l o a d ， 它 创 建 一 个 ， 它 创 建 一 个   B e a c o n ( 远 控 木 马 远 控 木 马 功 能 功 能 ) 连 接 回 连 到 连 接 回 连 到   C 2   服 务 器 （ 服 务 器 （ t e a m s e r v e r ） 。 ） 。 　 　 新 的 　 　 新 的   C o b a l t   S t r i k e   许 可 证 的 费 用 为 许 可 证 的 费 用 为 3 5 0 0 美 元 美 元 ( 单 用 户 一 年 单 用 户 一 年 ) ， 所 以 它 并 不 是 一 个 便 宜 工 具 。 不 过 该 软 件 有 免 费 的 限 ， 所 以 它 并 不 是 一 个 便 宜 工 具 。 不 过 该 软 件 有 免 费 的 限 量 试 用 版 。 （ 后 面 的 教 程 会 提 供 破 解 版 ） 量 试 用 版 。 （ 后 面 的 教 程 会 提 供 破 解 版 ）   C o b a l t   S t r i k e   的 的   A g g r e s s o r   脚 本 脚 本 　 　 　 　 C o b a l t   S t r i k e   项 目 有 很 多 贡 献 者 。 项 目 有 很 多 贡 献 者 。 A g g r e s s o r   脚 本 是 一 种 面 向 红 队 操 作 和 对 手 模 拟 的 脚 本 语 言 ， 其 灵 感 来 源 于 可 脚 本 是 一 种 面 向 红 队 操 作 和 对 手 模 拟 的 脚 本 语 言 ， 其 灵 感 来 源 于 可 脚 脚   本 化 的 本 化 的   I R C   客 户 端 和 机 器 人 。 开 发 它 的 目 的 有 两 个 ： 客 户 端 和 机 器 人 。 开 发 它 的 目 的 有 两 个 ： 　 　 　 　 1 .   你 可 以 创 建 长 时 间 运 行 的 机 器 人 来 模 拟 虚 拟 红 队 成 员 ， 并 与 你 并 肩 进 行 黑 客 攻 击 你 可 以 创 建 长 时 间 运 行 的 机 器 人 来 模 拟 虚 拟 红 队 成 员 ， 并 与 你 并 肩 进 行 黑 客 攻 击 　 　 　 　 2 .   你 还 可 以 根 据 你 的 需 要 使 用 它 来 扩 展 和 修 改 你 还 可 以 根 据 你 的 需 要 使 用 它 来 扩 展 和 修 改   C o b a l t   S t r i k e   客 户 端 的 功 能 客 户 端 的 功 能   官 方 介 绍 页 面 ： 官 方 介 绍 页 面 ： h t t p s : / / w w w . c o b a l t s t r i k e . c o m / a g g r e s s o r - s c r i p t / i n d e x . h t m l 　 　 例 子 ： 　 　 例 子 ： H a r l e y Q u 1 n n   将 不 同 的 将 不 同 的   A g g r e s s o r   脚 本 放 在 一 个 项 目 中 提 供 给 你 用 于 后 续 漏 洞 利 用 ： 脚 本 放 在 一 个 项 目 中 提 供 给 你 用 于 后 续 漏 洞 利 用 ： h t t p : / / b i t . l y / 2 q x I w P E   P o w e r S h e l l   E m p i r e 　 　 　 　 E m p i r e   是 一 个 后 期 漏 洞 利 用 的 框 架 ， 包 含 一 个 纯 是 一 个 后 期 漏 洞 利 用 的 框 架 ， 包 含 一 个 纯   P o w e r S h e l l 2 . 0   的 的   W i n d o w s   代 理 和 一 个 纯 代 理 和 一 个 纯   P y t h o n   2 . 6 / 2 . 7   的 的 L i n u x / O S   X   代 理 。 它 是 以 前 的 代 理 。 它 是 以 前 的   P o w e r S h e l l   E m p i r e   和 和   P y t h o n   E m P y r e   项 目 的 合 并 。 该 框 　 　 架 提 供 了 加 密 安 全 通 信 项 目 的 合 并 。 该 框 　 　 架 提 供 了 加 密 安 全 通 信   和 和 灵 活 的 架 构 。 在 灵 活 的 架 构 。 在   P o w e r S h e l l   方 面 ， 方 面 ， E m p i r e   实 现 了 无 需 实 现 了 无 需   p o w e r s h e l l . e x e   就 可 运 行 就 可 运 行   P o w e r S h e l l   代 理 的 功 能 。 并 代 理 的 功 能 。 并   且 且   E m p i r e 有 很 多 可 以 快 速 部 署 的 后 期 漏 洞 利 用 模 块 ， 从 键 盘 记 录 　 　 器 到 有 很 多 可 以 快 速 部 署 的 后 期 漏 洞 利 用 模 块 ， 从 键 盘 记 录 　 　 器 到   M i m i k a t z 。 。 E m p i r e   还 可 以 调 整 通 信 ， 躲 避 还 可 以 调 整 通 信 ， 躲 避   网 络 检 网 络 检 测 。 所 有 的 这 些 功 能 都 封 装 在 一 个 以 实 用 性 为 重 点 的 测 。 所 有 的 这 些 功 能 都 封 装 在 一 个 以 实 用 性 为 重 点 的   框 架 中 。 框 架 中 。 　 　 对 于 红 队 人 员 来 说 ， 　 　 对 于 红 队 人 员 来 说 ， P o w e r S h e l l   是 我 们 最 好 的 朋 友 之 一 。 在 初 始 化 有 效 是 我 们 最 好 的 朋 友 之 一 。 在 初 始 化 有 效   p a y l o a d   之 后 ， 所 有 随 后 的 攻 击 都 保 存 在 之 后 ， 所 有 随 后 的 攻 击 都 保 存 在 内 存 中 。 内 存 中 。 E m p i r e   最 好 的 地 方 就 是 它 被 开 发 者 积 极 地 维 护 和 更 新 中 ， 以 便 你 可 以 使 用 最 新 的 　 　 后 期 漏 洞 利 用 模 块 进 最 好 的 地 方 就 是 它 被 开 发 者 积 极 地 维 护 和 更 新 中 ， 以 便 你 可 以 使 用 最 新 的 　 　 后 期 漏 洞 利 用 模 块 进 行 行   攻 击 。 它 们 还 具 有 适 用 于 攻 击 。 它 们 还 具 有 适 用 于   L i n u x   和 和   O S   X   的 的   C 2   连 接 。 因 此 ， 你 仍 然 可 以 创 建 基 于 连 接 。 因 此 ， 你 仍 然 可 以 创 建 基 于   M A C   的 的   O f f i c e   宏 ， 当 执 行 之 宏 ， 当 执 行 之 后 ， 在 后 ， 在   E m p i r e   中 拥 有 一 个 全 新 的 代 理 　 中 拥 有 一 个 全 新 的 代 理 　   d n s c a t 2 　 　 内 网 出 口 一 般 对 出 站 流 量 做 了 严 格 限 制 ， 但 是 通 常 不 会 限 制 　 　 内 网 出 口 一 般 对 出 站 流 量 做 了 严 格 限 制 ， 但 是 通 常 不 会 限 制   D N S   请 求 ， 也 就 是 请 求 ， 也 就 是   U D P   5 3   请 求 。 请 求 。 d n s c a t 2   就 是 一 款 就 是 一 款 利 用 利 用   D N S   协 议 创 建 加 密 协 议 创 建 加 密   C 2   隧 道 来 控 制 服 务 器 的 工 具 ， 所 以 说 这 种 隧 道 几 乎 在 每 个 网 络 中 　 　 都 可 以 使 用 。 隧 道 来 控 制 服 务 器 的 工 具 ， 所 以 说 这 种 隧 道 几 乎 在 每 个 网 络 中 　 　 都 可 以 使 用 。 　 　 　 　 d n s c a t 2   由 客 户 端 和 服 务 端 两 部 分 组 成 。 基 于 由 客 户 端 和 服 务 端 两 部 分 组 成 。 基 于   D N S   的 的   C 2   服 务 器 连 接 的 渗 透 方 案 提 供 了 一 种 很 好 的 机 制 来 隐 藏 你 服 务 器 连 接 的 渗 透 方 案 提 供 了 一 种 很 好 的 机 制 来 隐 藏 你 的 流 量 ， 规 避 网 络 传 感 器 并 绕 过 网 络 限 的 流 量 ， 规 避 网 络 传 感 器 并 绕 过 网 络 限   制 。 在 许 多 限 制 性 环 境 或 生 产 环 境 中 ， 我 们 遇 到 的 网 　 　 络 要 么 直 接 不 允 许 制 。 在 许 多 限 制 性 环 境 或 生 产 环 境 中 ， 我 们 遇 到 的 网 　 　 络 要 么 直 接 不 允 许 出 站 流 量 ， 要 么 流 量 也 会 被 严 格 的 限 制 或 监 出 站 流 量 ， 要 么 流 量 也 会 被 严 格 的 限 制 或 监   控 。 为 了 绕 过 这 些 保 护 ， 我 们 可 以 使 用 像 控 。 为 了 绕 过 这 些 保 护 ， 我 们 可 以 使 用 像   d n s c a t 2   这 样 的 工 具 。 我 们 关 这 样 的 工 具 。 我 们 关 注 注   d n s c a t 2   的 原 因 是 因 为 它 不 需 要 的 原 因 是 因 为 它 不 需 要   r o o t 权 权   限 就 允 许 限 就 允 许 s h e l l 访 问 和 数 据 传 　 　 输 。 在 许 多 安 全 环 境 中 ， 直 接 使 用 访 问 和 数 据 传 　 　 输 。 在 许 多 安 全 环 境 中 ， 直 接 使 用   U D P   或 或 T C P   出 站 会 受 到 限 制 。 为 什 么 不 利 用 基 础 架 构 中 已 经 内 置 的 服 务 呢 ？ 许 多 受 出 站 会 受 到 限 制 。 为 什 么 不 利 用 基 础 架 构 中 已 经 内 置 的 服 务 呢 ？ 许 多 受   保 护 的 网 络 包 含 一 个 保 护 的 网 络 包 含 一 个   D N S   服 务 器 来 解 服 务 器 来 解 析 内 部 主 机 ， 同 时 还 允 许 解 析 外 部 资 源 。 通 过 　 　 为 我 们 拥 有 的 恶 意 域 名 设 置 一 析 内 部 主 机 ， 同 时 还 允 许 解 析 外 部 资 源 。 通 过 　 　 为 我 们 拥 有 的 恶 意 域 名 设 置 一   个 权 威 服 务 器 ， 我 们 可 以 利 用 这 些 个 权 威 服 务 器 ， 我 们 可 以 利 用 这 些 D N S   解 析 来 对 我 们 的 恶 意 软 件 进 行 命 令 执 行 和 控 制 。 解 析 来 对 我 们 的 恶 意 软 件 进 行 命 令 执 行 和 控 制 。
  N i s h a n g 　 　 　 　 N i s h a n g   是 一 个 脚 本 和 是 一 个 脚 本 和   p a y l o a d   的 框 架 和 集 合 ， 可 以 使 用 的 框 架 和 集 合 ， 可 以 使 用   P o w e r S h e l l   进 行 进 攻 型 安 全 测 试 ， 渗 透 测 试 和 红 队 测 进 行 进 攻 型 安 全 测 试 ， 渗 透 测 试 和 红 队 测 试 。 试 。 N i s h a n g   在 渗 透 测 试 的 所 有 阶 段 都 很 有 用 。 虽 然 在 渗 透 测 试 的 所 有 阶 段 都 很 有 用 。 虽 然   N i s h a n g   实 际 上 是 一 系 列 令 人 惊 叹 的 实 际 上 是 一 系 列 令 人 惊 叹 的   　 　 　 　 P o w e r S h e l l   脚 本 的 集 脚 本 的 集 合 ， 但 也 包 含 一 些 轻 量 级 的 合 ， 但 也 包 含 一 些 轻 量 级 的   C 2   脚 本 脚 本   总 结 ： 总 结 ： 　 　 整 个 红 队 过 程 可 能 会 用 到 很 多 神 器 ， 以 上 列 举 了 常 用 的 一 部 分 ， 欢 迎 补 充 ： ） 　 　 整 个 红 队 过 程 可 能 会 用 到 很 多 神 器 ， 以 上 列 举 了 常 用 的 一 部 分 ， 欢 迎 补 充 ： ） 作 　 　 者 作 　 　 者 ： 名 侦 探 名 侦 探 - 小 李 小 李 出 　 　 处 出 　 　 处 ： h t t p s : / / w w w . c n b l o g s . c o m / s s w 6 / p / 1 2 1 0 4 0 0 6 . h t m
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:41 , Processed in 0.158090 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表