搜索

[21964] 2021-05-13_MoveKit：一款功能强大的CobaltStrike横向渗透套件

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-05-13_MoveKit：一款功能强大的CobaltStrike横向渗透套件 M o v e K i t ： 一 款 功 能 强 大 的 C o b a l t   S t r i k e 横 向 渗 透 套 件 L e m o n S e c   2 0 2 1 - 0 5 - 1 3 转 自 f r e e b u f 关 于 关 于 M o v e K i t M o v e K i t 是 一 款 功 能 强 大 的 C o b a l t   S t r i k e 横 向 渗 透 套 件 ， 本 质 上 来 说 M o v e K i t 是 一 个 C o b a l t   S t r i k e 扩 展 ， 它 利 用 的 是 S h a r p M o v e 和 S h a r p R D P   . N E T 程 序 集 的 e x e c u t e _ a s s e m b l y 函 数 实 现 其 功 能 ， 攻 击 脚 本 能 够 通 过 读 取 指 定 类 型 的 模 板 文 件 来 处 理 P a y l o a d 创 建 任 务 。 C o b a l t   S t r i k e C o b a l t   S t r i k e 是 一 款 美 国 是 一 款 美 国 R e d   T e a m 开 发 的 渗 透 测 试 神 器 ， 常 被 业 界 人 称 为 开 发 的 渗 透 测 试 神 器 ， 常 被 业 界 人 称 为 C S 。 。 最 近 这 个 工 具 大 火 ， 成 为 了 渗 透 测 试 中 不 可 缺 少 的 利 器 。 其 拥 有 多 种 协 议 主 机 上 线 方 式 ， 集 成 了 提 权 ， 凭 据 导 出 ， 端 口 转 发 ， s o c k e t 代 理 ， o f f i c e 攻 击 ， 文 件 捆 绑 ， 钓 鱼 等 功 能 。 同 时 ， C o b a l t   S t r i k e 还 可 以 调 用 M i m i k a t z 等 其 他 知 名 工 具 ， 因 此 广 受 黑 客 喜 爱 。 脚 本 运 行 机 制 脚 本 运 行 机 制 在 使 用 该 脚 本 的 过 程 中 ， 用 户 仅 需 要 加 载 M o v e K i t . c n a 脚 本 即 可 ， 它 将 加 载 所 有 其 他 的 所 需 脚 本 。 除 此 之 外 ， 用 户 可 能 还 需 要 对 代 码 进 行 编 译 ， 并 存 放 至 A s s e m b l i e s 目 录 中 ， 具 体 取 决 于 S h a r p M o v e 和 S h a r p R D P 程 序 集 所 要 采 取 的 行 为 。 最 后 ， 某 些 文 件 移 动 操 作 可 能 需 要 动 态 编 译 ， 这 里 将 需 要 用 到 M o n o 。 在 加 载 脚 本 时 ， 会 有 一 个 名 为 M o v e 的 选 择 器 被 加 载 进 m e n u b a r 中 ， 这 里 将 给 用 户 提 供 多 个 可 用 选 项 。 首 先 ， 用 户 需 要 选 择 一 个 在 远 程 系 统 上 执 行 的 命 令 ， 命 令 将 通 过 W M I 、 D C O M 、 计 划 任 务 、 R D P 或 S C M 执 行 。 接 下 来 ， 脚 本 将 会 通 过 C o m m a n d 命 令 执 行 机 制 来 获 取 执 行 文 件 。 然 后 ， 使 用 F i l e 方 法 将 文 件 存 储 至 目 标 系 统 并 执 行 它 。 这 里 所 使 用 到 的 “ W r i t e   F i l e   O n l y ” 只 会 对 数 据 进 行 移 动 。 最 后 ， 工 具 会 使 用 默 认 配 置 和 信 标 命 令 进 行 操 作 。 在 使 用 信 标 命 令 时 ， 它 将 读 取 默 认 配 置 ， 并 使 用 几 个 命 令 行 参 数 。 信 标 命 令 样 本 如 下 ： 在 使 用 信 标 命 令 时 ， 它 将 读 取 默 认 配 置 ， 并 使 用 几 个 命 令 行 参 数 。 信 标 命 令 样 本 如 下 ： 自 定 义 预 构 建 信 标 命 令 则 有 些 许 不 同 ， 命 令 样 本 为 ： 自 定 义 预 构 建 信 标 命 令 则 有 些 许 不 同 ， 命 令 样 本 为 ： < e x e c - t y p e >   < t a r g e t >   < l i s t e n e r >   < f i l e n a m e > m o v e - m s b u i l d   1 9 2 . 1 6 8 . 1 . 1   h t t p   m o v e . c s p r o j
对 于 上 面 的 位 置 字 段 ， 当 选 择 W M I 方 法 时 会 用 到 ， 如 果 选 择 的 是 S M B ， 则 无 需 使 用 该 字 段 。 L o c a t i o n 字 段 接 受 三 个 不 同 的 值 ， 第 一 个 是 C o b a l t   S t r i l e   W e b 服 务 器 的 U R L 地 址 ， 第 二 个 则 是 待 上 传 文 件 的 远 程 目 标 系 统 的 W i n d o w s 目 录 路 径 ， 第 三 则 是 一 个 存 储 事 件 写 入 的 L i n u x 路 径 或 “ l o c a l ” 单 词 。 脚 本 将 会 针 对 所 有 的 文 件 方 法 创 建 P a y l o a d ， 但 是 ， 如 果 P a y l o a d 已 经 在 之 前 创 建 好 了 的 话 ， 脚 本 只 会 移 动 或 执 行 它 。 支 持 的 横 向 渗 透 技 术 支 持 的 横 向 渗 透 技 术 M o v e K i t 包 含 了 各 种 不 同 的 横 向 渗 透 技 术 、 执 行 触 发 器 和 P a y l o a d 类 型 。 文 件 移 动 指 的 是 获 取 文 件 或 将 文 件 移 动 到 远 程 主 机 所 使 用 的 方 法 ： 文 件 移 动 指 的 是 获 取 文 件 或 将 文 件 移 动 到 远 程 主 机 所 使 用 的 方 法 ： 命 令 触 发 器 指 的 是 触 发 在 远 程 主 机 上 执 行 命 令 的 方 法 ： 命 令 触 发 器 指 的 是 触 发 在 远 程 主 机 上 执 行 命 令 的 方 法 ： S h e l l c o d e 执 行 ： 执 行 ： 劫 持 攻 击 ： 劫 持 攻 击 ： 工 具 下 载 工 具 下 载 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 该 工 具 源 码 克 隆 至 本 地 ： 依 赖 组 件 依 赖 组 件 需 要 使 用 M o n o （ M C S ） 编 译 . N E T 程 序 集 。 m o v e - p r e - c u s t o m - f i l e   < t a r g e t >   < l o c a l - f i l e >   < r e m o t e - f i l e n a m e > m o v e - p r e - c u s t o m - f i l e   c o m p u t e r 0 0 1 . l o c a l   / r o o t / p a y l o a d . e x e   l e g i t . e x e S M B   t o   f l a t   f i l e W M I   t o   f l a t   f i l e W M I   t o   R e g i s t r y   K e y   V a l u e W M I   t o   C u s t o m   W M I   C l a s s   p r o p e r t y W M I S C M R D P D C O M 计 划 任 务 修 改 计 划 任 务 修 改 服 务 路 径 E x c e l   4 . 0   D C O M W M I 事 件 描 述 服 务 D L L 劫 持 D C O M 服 务 器 劫 持 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / 0 x t h i r t e e n / M o v e K i t . g i t

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理