设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [22085] 2021-06-21_干货分享红队作战手册
返回列表 发新帖
查看: 0|回复: 0

[22085] 2021-06-21_干货分享红队作战手册

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2021-06-21_干货分享红队作战手册 干 货 分 享   |   红 队 作 战 手 册 L e m o n S e c   2 0 2 1 - 0 6 - 2 1 内 容 来 源 内 容 来 源 ： 2 0 2 1 年 2 月 1 5 日 ， G i t h u b 。 作 者 ： 作 者 ： k l i o n 寄 寄   语 语 K l i o n 说 说 ： 以 下 仅 针 对 日 常   " 红 队 "   场 景 ,   进 行 了 一 次 相 对 全 面 完 整 的 实 战 攻 击 利 用 技 术 提 炼 汇 总 。 针 对 不 同 的 渗 透 阶 段 , 所 可 能 会 用 到 的 一 些 技 术 都 做 了 详 尽 梳 理 说 明   ( 后 面 可 能 还 会 整 理 出 对 应 的 完 整 工 具 链 , 虽 然 工 具 不 是 最 主 要 的 ) 。 由 于 红 队 不 同 于 一 般 的 渗 透 测 试 ,   强 调 更 多 的 是 如 何 搞 进 去 拿 到 相 应 机 器 权 限   或 者   实 现 某 特 定 目 的 ， 而 不 局 限 于 你 一 定 要 在 什 么 时 间 ,   用 什 么 技 术   或 者   必 须 通 过 什 么 途 径 去 搞 , 相 比 传 统 渗 透 测 试 , 红 队 则 更 趋 于 真 实 的 入 侵 活 动 。 这 种 场 景 其 实 对 防 御 者 的   实 战 对 抗 经 验   和   技 术 深 度   都 是 比 较 大 的 挑 战 ！ 所 以 , 以 下 的 所 有 技 术 点 也 几 乎 都 是 完 全 站 在 这 种 场 景 和 角 度 下 来 考 量 梳 理 的 ， 另 外 需 要 说 明 的 是 ,   所 有 攻 击 手 法 在 现 实 中 都 绝 不 是 完 全 孤 立 使 用 的 ,   往 往 很 多 手 法 都 是 相 互 灵 活 组 合 起 来 进 行 循 环 利 用 。 由 于 绝 大 部 分 内 容 都 是 基 于 本 人 平 时 学 习 实 战 积 累 的 一 些 经 验 , 加 之 每 个 人 的 实 际 渗 透 思 路 都 不 同 ， 所 以 肯 定 会 有 遗 漏 的 地 方 , 也 欢 迎 弟 兄 们 一 起 来 积 极 指 正 补 充 完 善 。 个 人 觉 得 , 最 好 的 防 御 永 远 不 是 怎 么 去 防 某 个 工 具 , 是 个 明 白 人 都 知 道 , 因 为 工 具 这 些 东 西 本 身 就 是 死 的 。 稍 微 改 下 , 变 化 下 现 有 的 规 则 可 能 马 上 就 防 不 住 了 , 且 一 直 会 处 于 疲 于 应 付 的 被 动 防 御 状 态 ， 尤 其 是 针 对 红 队 这 种 特 殊 场 景 的 , 你 的 实 际 对 手 很 可 能 都 是 有 一 定 技 术 实 力 的 人 ， 所 以 针 对 每 种 核 心 的 攻 击 技 术 技 术 展 开 做 深 入 分 析 , 直 接 从 源 头 上 进 行 防 御 才 是 最 靠 谱 的 。 虽 然 短 期 这 种 成 本 代 价 相 对 较 高 ,   但 长 期 来 看 ,   是 一 劳 永 逸 的 ,   沉 淀 下 来 的 这 些 东 西 最 终 也 会 慢 慢 形 成 自 己 产 品 的 核 心 竞 争 力 和 特 色 。 说 白 点 , 这 种 对 抗 , 本 质 上 拼 的 就 是 双 方 的 技 术 实 力 , 不 仅 要 能 在 不 知 觉 的 情 况 下 搞 进 去 , 而 且 要 无 限 制 加 大 对 方 后 期 的 溯 源 成 本 。 以 下 尽 情 享 用 ~ 一 、 日 常 流 程 简 要 说 明 一 、 日 常 流 程 简 要 说 明 0 x 0 1   入 口 权 限 获 取 入 口 权 限 获 取 < 前 期 侦 察 ， 搜 集 阶 段 本 身 就 不 存 在 太 多 可 防 御 的 点 ， 非 防 御 重 心 > 入 口 权 限   = >   内 网 搜 集 / 探 测   = >   免 杀 提 权 [ 非 必 须 ]   抓 取 登 录 凭 证   = >   跨 平 台 横 向   = >   入 口 维 持   数 据 回 传   = >   定 期 权 限 维 护 绕 C D N 找 出 目 标 所 有 真 实 i p 段 找 目 标 的 各 种 W e b 管 理 后 台 登 录 口 批 量 抓 取 目 标 所 有 真 实 C 段   W e b   b a n n e r 批 量 对 目 标 所 有 真 实 C 段   进 行 基 础 服 务 端 口 扫 描 探 测 识 别 尝 试 目 标 D N S 是 否 允 许 区 域 传 送 , 如 果 不 允 许 则 继 续 尝 试 子 域 爆 破 批 量 抓 取 目 标 所 有 子 域   W e b   b a n n e r 批 量 对 目 标 所 有 子 域 集 中 进 行 基 础 服 务 端 口 探 测 识 别 批 量 识 别 目 标 所 有 存 活 W e b 站 点 的 W e b 程 序 指 纹   及 其 详 细 版 本 从 G i t 中 查 找 目 标 泄 露 的 各 类   敏 感 文 件   及   账 号 密 码 , 偶 尔 甚 至 还 能 碰 到 目 标 不 小 心 泄 露 的 各 种 云 的   " A c c e s s K e y " 从   网 盘 /   百 度 文 库   中 查 找 目 标 泄 露 的 各 类   敏 感 文 件   及   账 号 密 码 从 各 第 三 方 历 史 漏 洞 库 中 查 找 目 标 曾 经 泄 露 的 各 种   敏 感 账 号 密 码 [   国 内 目 标 很 好 使   ] 目 标 S v n 里 泄 露 的 各 类 敏 感 文 件 网 站 目 录 扫 描   [   查 找 目 标 网 站 泄 露 的 各 类 敏 感 文 件 ,   网 站 备 份 文 件 ,   敏 感 配 置 文 件 ,   源 码   ,   别 人 的 w e b s h e l l ,   等 等 等 . . . ] 目 标 站 点 自 身 在 前 端 代 码 中 泄 露 的 各 种 敏 感 信 息 f o f a   /   s h o d a n   /   b i n g   /   g o o g l e     h a c k i n g   深 度 利 用 搜 集 目 标   学 生 学 号   /   员 工 工 号   /   目 标 邮 箱   [   并 顺 手 到 各 个 社 工 库 中 去 批 量 查 询 这 些 邮 箱 是 否 曾 经 泄 露 过 密 码   ] 目 标 自 己 对 外 提 供 的 各 种   技 术 文 档   /   w i k i   里 泄 露 的 各 种 账 号 密 码 及 其 它 敏 感 信 息 目 标 微 信 小 程 序 分 析 目 标 a p p   W e b 请 求 借 助 j s 探 针 搜 集 目 标 内 网 信 息 想 办 法 混 入 目 标 的 各 种   内 部 Q Q 群   /   微 信 群 分 析 目 标 直 接 供 应 商   [ 尤 其 是 技 术 外 包 ] 根 据 前 面 已 搜 集 到 的 各 类 信 息 制 作 有 针 对 性 的 弱 口 令 字 典 目 标 所 用   W a f   种 类 识 别   与   绕 过 B y p a s s W A F   文 件 上 传   /   读 取   /   下 载       B y p a s s W A F   S q l 注 入       B y p a s s W A F   R C E       B y p a s s W A F   各 类 J a v a   W e b 中 间 件 已 知 N d a y 漏 洞 利 用       B y p a s s W A F   W e b s h e l l   免 杀 其 它 更 多   ,   待 补 充 修 正 . . .
0 x 0 2   入 口 权 限 获 取 入 口 权 限 获 取 < 外 部 防 御 重 心 外 部 防 御 重 心   (   " 重 中 之 重 重 中 之 重 "   )   > 此 阶 段 , 主 要 是 针 对 各 主 流   " 中 间 件   +   开 源 程 序   +   W e b 服 务 组 件 "   自 身 的 各 种 已 知 N d a y 漏 洞 利 用 , 如 下 已 按 “ 实 际 攻 击 利 用 的 难 易 程 度 ” 及 “ 获 取 到 的 s h e l l 权 限 高 低 ” 为 标 准 进 行 了 详 细 排 序 , 由 于 完 全 以 实 战 利 用 为 导 向 。 因 此 , 仅 仅 只 挑 选 了 一 些 相 对 会 经 常 遇 到 的 , 且 实 战 中 确 实 能 有 效 协 助 快 速 g e t s h e l l   的   " 中 间 件 "   ,   " 开 源 程 序 "   及   " w e b 组 件 " 。 1 . 针 对 各 类 针 对 各 类 J a v a 中 间 件 的 各 种 已 知 中 间 件 的 各 种 已 知 N d a y 漏 洞 利 用 漏 洞 利 用   不 同 于 其 它 脚 本 类 w e b 程 序 , J a v a 的 运 行 权 限 通 常 都 比 较 高 , 甚 至 大 部 分 都 是 直 接 用 ： r o o t / a d m i n i s t r a t o r / s y s t e m 权 限 在 跑 ， 所 以 拿 到 的 s h e l l 权 限 一 般 也 非 常 高 , 通 常 都 直 接 是 服 务 器 权 限 。 尤 其 是 在 各 种 红 队 场 景 中 , 入 侵 者 一 般 也 都 会 首 选 这 些 点 , 并 以 此 为 突 破 口 来 获 取 一 个 稳 定 的 跳 板 机 入 口 权 限 。 关 于 不 同 行 业 爱 用 中 间 件 也 会 不 同 ， 这 些 应 该 进 行 事 先 分 析 梳 理 汇 总 。 2 . S t r u t s 2 3 . W e b l o g i c 4 . J b o s s 5 . W i l d f l y   [   j b o s s   7 . x   改 名 为 改 名 为   w i l d f l y   ] 6 . T o m c a t 7 . J e k i n s 8 . E l a s t i c S e a r c h S t r u t s 2 - 0 0 5 S t r u t s 2 - 0 0 8 S t r u t s 2 - 0 0 9 S t r u t s 2 - 0 1 3 S t r u t s 2 - 0 1 6 ( 实 际 上 , 很 多 都 老 系 统 都 漏 补 了 这 个 洞 , 成 功 率 较 高 ) S t r u t s 2 - 0 1 9 S t r u t s 2 - 0 2 0 S t r u t s 2 - d e v m o d e S t r u t s 2 - 0 3 2 S t r u t s 2 - 0 3 3 S t r u t s 2 - 0 3 7 S t r u t s 2 - 0 4 5 S t r u t s 2 - 0 4 6 S t r u t s 2 - 0 4 8 S t r u t s 2 - 0 5 2 S t r u t s 2 - 0 5 3 S t r u t s 2 - 0 5 7 C V E - 2 0 1 9 - 2 7 2 5 C V E - 2 0 1 9 - 2 7 2 9 C V E - 2 0 1 8 - 3 1 9 1 C V E - 2 0 1 8 - 2 6 2 8 C V E - 2 0 1 8 - 2 8 9 3 C V E - 2 0 1 8 - 2 8 9 4 C V E - 2 0 1 7 - 3 5 0 6 C V E - 2 0 1 7 - 1 0 2 7 1 C V E - 2 0 1 7 - 3 2 4 8 C V E - 2 0 1 6 - 0 6 3 8 C V E - 2 0 1 6 - 3 5 1 0 C V E - 2 0 1 5 - 4 8 5 2 C V E - 2 0 1 4 - 4 2 1 0 S S R F 控 制 台 弱 口 令 , 部 署 w e b s h e l l C V E - 2 0 1 5 - 7 5 0 1 C V E - 2 0 1 7 - 7 5 0 4 C V E - 2 0 1 7 - 1 2 1 4 9 未 授 权 访 问 , 部 署 w e b s h e l l 控 制 台 弱 口 令 , 部 署 w e b s h e l l 控 制 台 弱 口 令 , 部 署 w e b s h e l l C V E - 2 0 1 6 - 8 7 3 5 C V E - 2 0 1 7 - 1 2 6 1 5   [   r e a d o n l y   实 际 设 为   t r u e 的 情 况 较 少 ] 控 制 台 弱 口 令 , 部 署 w e b s h e l l l   [   注 :   7 . x 版 本 后 , 默 认 加 了 防 爆 机 制   ] C V E - 2 0 1 8 - 1 9 9 9 0 0 2   [ 任 意 文 件 读 取 ] 未 授 权 访 问 , 任 意 命 令 执 行 控 制 台 弱 口 令 , 任 意 命 令 执 行 C V E - 2 0 1 4 - 3 1 2 0   [ 专 门 针 对 老 版 本 ( 无 沙 盒 ) R C E ] C V E - 2 0 1 5 - 1 4 2 7   [ G r o o v y   R C E ]
9 . R a b b i t M Q 1 0 . G l a s s f i s h 1 1 . I B M   W e b s p h e r e 1 2 . A x i s 2 C V E - 2 0 1 5 - 1 4 2 7   [ G r o o v y   R C E ] C V E - 2 0 1 5 - 3 3 3 7   [ 任 意 文 件 读 取 ] 未 授 权 访 问 , 敏 感 信 息 泄 露 弱 口 令 任 意 文 件 读 取   [   低 版 本   ] 控 制 台 弱 口 令 , 部 署 w e b s h e l l J a v a   反 序 列 化 控 制 台 弱 口 令 , 部 署 w e b s h e l l 1 3 . A p a c h e   A c t i v e M Q 1 4 . A p a c h e   S o l r 1 5 . A p a c h e   Z o o k e e p e r 1 6 . A p a c h e   S h i r o 反 序 列 化 反 序 列 化 1 7 . f a s t j s o n   < =   1 . 2 . 4 7   反 序 列 化 利 用 反 序 列 化 利 用 1 8 . 针 对 各 类 针 对 各 类 W i n d o w s   p h p 集 成 环 境 集 成 环 境     [   由 于 此 类 环 境 拿 到 的 由 于 此 类 环 境 拿 到 的 W e b s h e l l 权 限 相 对 较 高 权 限 相 对 较 高 , 所 以 所 以 , 通 常 也 是 红 队 人 员 的 首 选 突 破 口 通 常 也 是 红 队 人 员 的 首 选 突 破 口   ] 1 9 . 针 对 各 类 开 源 程 序 的 针 对 各 类 开 源 程 序 的   已 知 已 知 N d a y 漏 洞 利 用 漏 洞 利 用 针 对 其 它 各 类 针 对 其 它 各 类 W e b 组 件 的 组 件 的   已 知 已 知 N d a y 漏 洞 利 用 漏 洞 利 用 I I S   6 . 0   R C E 禅 道 项 目 管 理 系 统 禅 道 项 目 管 理 系 统 通 达 通 达 O A Z i m b r a   [   X X E   +   S S R F   = >   R C E   ] C i t r i x 任 意 文 件 读 取 目 录 遍 历 未 授 权 访 问 , 5 . 1 2   之 前 的 版 本   f i l e s e r v e r 存 在   P U T 任 意 写 C V E - 2 0 1 5 - 5 2 5 4 C V E - 2 0 1 7 - 1 2 6 2 9 C V E - 2 0 1 9 - 0 1 9 3   [   A p a c h e   S o l r   5 . x   -   8 . 2 . 0   ] 未 授 权 访 问 , 敏 感 信 息 泄 露 A p p S e r v X a m p p 宝 塔 P h p S t u d y                 . . . . . . D e d e c m s           后 台 弱 口 令 , 系 列 已 知 n d a y 漏 洞 利 用 t h i n k p h p   5 . x         后 台 弱 口 令 , 系 列 已 知 n d a y 漏 洞 利 用 p h p c m s             后 台 弱 口 令 , 系 列 已 知 n d a y 漏 洞 利 用 e c s h o p             后 台 弱 口 令 , 系 列 已 知 n d a y 漏 洞 利 用 M e t i n f o           后 台 弱 口 令 , 系 列 已 知 n d a y 漏 洞 利 用 d i s c u z             后 台 弱 口 令 , 系 列 已 知 n d a y 漏 洞 利 用 帝 国 c m s                       后 台 弱 口 令 , 系 列 已 知 n d a y 漏 洞 利 用 p h p m y a d m i n     数 据 库 弱 口 令 , 系 列 已 知 n d a y 漏 洞 利 用 w o r d p r e s s       后 台 弱 口 令 , 系 列 已 知 n d a y 漏 洞 利 用 j o o m l a             后 台 弱 口 令 , 系 列 已 知 n d a y 漏 洞 利 用 d r u p a l             C V E - 2 0 1 8 - 7 6 0 0   , 后 台 弱 口 令 , 系 列 已 知 n d a y 漏 洞 利 用 . . . . . . 短 文 件 漏 洞 P U T   任 意 写 W e b d a v   R C E   C V E - 2 0 1 7 - 7 2 6 9 S Q L 注 入 文 件 读 取 远 程 执 行 S Q L 注 入 任 意 上 传 C V E - 2 0 1 3 - 7 0 9 1 C V E - 2 0 1 6 - 9 9 2 4 C V E - 2 0 1 9 - 9 6 7 0 C V E - 2 0 1 9 - 1 9 7 8 1
J u m p s e r v e r Z a b b i x C a c t i N a g i o s W e b m i n   R C E P H P M a i l e r O A 系 统 任 意 文 件 上 传 系 统 任 意 文 件 上 传 泛 微 泛 微 O A 远 程 代 码 执 行 远 程 代 码 执 行 金 蝶 金 蝶 O A   S Q L 注 入 注 入 C o r e m a i l   敏 感 文 件 泄 露 敏 感 文 件 泄 露 U E d i t o r   任 意 文 件 上 传 任 意 文 件 上 传 O p e n S S L 心 脏 滴 血 抓 明 文 账 号 密 码 心 脏 滴 血 抓 明 文 账 号 密 码     [   H e a r t b l e e d   ] 破 壳 漏 洞 破 壳 漏 洞   [   S h e l l s h o c k   ] 各 种 常 规 各 种 常 规 W e b 漏 洞 利 用 漏 洞 利 用   [   注 注 :   有 些 漏 洞 在 不 审 代 码 的 情 况 下 其 实 是 很 难 有 效 盲 测 到 的 有 些 漏 洞 在 不 审 代 码 的 情 况 下 其 实 是 很 难 有 效 盲 测 到 的   ] 针 对 各 类 边 界 网 络 设 备 的 各 种 利 用 针 对 各 类 边 界 网 络 设 备 的 各 种 利 用 , 主 要 是 主 要 是 W e b 管 理 控 制 台 登 录 弱 口 令 管 理 控 制 台 登 录 弱 口 令   及 及   各 类 已 知 各 类 已 知 n d a y 攻 击 利 用 攻 击 利 用 P u l s e   S e c u r e   V P N F o r t i n e t   V P N S a n g f o r   V p n   R C E 0 x 0 3   入 口 权 限 获 取 入 口 权 限 获 取 < 专 门 针 对 各 类 基 础 服 务 端 口 的 各 种 专 门 针 对 各 类 基 础 服 务 端 口 的 各 种 g e t s h e l l 利 用 ， 防 御 重 点 利 用 ， 防 御 重 点   (   " 重 中 之 重 重 中 之 重 "   )   > 此 处 仅 仅 只 挑 选 了 一 些 实 战 中 真 正 能 协 助 快 速 g e t s h e l l 的 服 务 , 其 它 的 一 些 相 对 边 缘 性 的 服 务 均 未 提 及   。 同 样 , 已 按   " 实 际 攻 击 利 用 的 难 易 程 度 "   及   " 获 取 到 的 s h e l l 权 限 高 低 "   为 标 准 进 行 了 详 细 排 序 。 如 下 , 就 每 个 端 口 的 具 体 攻 击 利 用 方 式 , 进 行 了 简 要 说 明 。 T o p   P o r t   L i s t C V E - 2 0 1 9 - 1 9 7 8 1 身 份 验 证 绕 过 C V E - 2 0 1 7 - 2 8 2 4 S Q L 注 入   [   2 . 0   老 版 本   ] 控 制 台 弱 口 令 , 敏 感 机 器 信 息 泄 露 低 版 本   S Q L 注 入 控 制 台 弱 口 令 C V E - 2 0 1 6 - 9 5 6 5 控 制 台 弱 口 令 C V E - 2 0 1 9 - 1 5 1 0 7 C V E - 2 0 1 6 - 1 0 0 3 3 后 台 弱 口 令 S S R F s q l 注 入 越 权 命 令   /   代 码 执 行   /   反 序 列 化 任 意 文 件 上 传   /   下 载   /   读 取 包 含 X S S （ 实 际 上 , X S S 只 有 在 针 对 某 些 特 定 邮 箱 , 手 里 有 浏 览 器 0 d a y 时 价 值 才 会 比 较 大 , 红 队 场 景 下 其 实 并 不 是 非 常 致 命 ) 业 务 逻 辑 漏 洞 C V E - 2 0 1 9 - 1 1 5 1   [   任 意 文 件 读 取   ] C V E - 2 0 1 8 - 1 3 3 7 9   [   文 件 读 取   ] M s s q l           [   默 认 工 作 在 t c p   1 4 3 3 端 口 ,   弱 口 令 ,   敏 感 账 号 密 码 泄 露 ,   提 权 ,   远 程 执 行 ,   后 门 植 入   ] S M B               [   默 认 工 作 在 t c p   4 4 5 端 口 ,   弱 口 令 ,   远 程 执 行 ,   后 门 植 入   ] W M I               [   默 认 工 作 在 t c p   1 3 5 端 口 ,   弱 口 令 ,   远 程 执 行 ,   后 门 植 入   ] W i n R M           [   默 认 工 作 在 t c p   5 9 8 5 端 口 ,   此 项 主 要 针 对 某 些 高 版 本 W i n d o w s ,   弱 口 令 ,   远 程 执 行 ,   后 门 植 入   ] R D P               [   默 认 工 作 在 t c p   3 3 8 9 端 口 ,   弱 口 令 ,   远 程 执 行 ,   别 人 留 的 s h i f t 类 后 门   ] S S H               [   默 认 工 作 在 t c p   2 2 端 口 ,   弱 口 令 ,   远 程 执 行 ,   后 门 植 入   ] O R A C L E         [   默 认 工 作 在 t c p   1 5 2 1 端 口 ,   弱 口 令 ,   敏 感 账 号 密 码 泄 露 ,   提 权 ,   远 程 执 行 ,   后 门 植 入   ] M y s q l           [   默 认 工 作 在 t c p   3 3 0 6 端 口 ,   弱 口 令 ,   敏 感 账 号 密 码 泄 露 ,   提 权 ( 只 适 用 于 部 分 老 系 统 )   ] R E D I S           [   默 认 工 作 在 t c p   6 3 7 9 端 口 ,   弱 口 令 ,   未 授 权 访 问 ,   写 文 件 ( w e b s h e l l , 启 动 项 , 计 划 任 务 ) ,   提 权   ] P O S T G R E S Q L [   默 认 工 作 在 t c p   5 4 3 2 端 口 ,   弱 口 令 ,   敏 感 信 息 泄 露   ] L D A P             [   默 认 工 作 在 t c p   3 8 9 端 口 ,   未 授 权 访 问 ,   弱 口 令 ,   敏 感 账 号 密 码 泄 露   ] S M T P             [   默 认 工 作 在 t c p   2 5 端 口 ,   服 务 错 误 配 置 导 致 的 用 户 名 枚 举 漏 洞 ,   弱 口 令 ,   敏 感 信 息 泄 露   ] P O P 3             [   默 认 工 作 在 t c p   1 1 0 端 口 ,   弱 口 令 ,   敏 感 信 息 泄 露   ] I M A P             [   默 认 工 作 在 t c p   1 4 3 端 口 ,   弱 口 令 ,   敏 感 信 息 泄 露   ] E x c h a n g e     [   默 认 工 作 在 t c p   4 4 3 端 口 ,   接 口 弱 口 令 爆 破   e g :   O w a , e w s , o a b , A u t o D i s c o v e r . . .   p t h 脱 邮 件 ,   敏 感 信 息 泄 露   . . .   ]
0 x 0 4   入 口 权 限 获 取 入 口 权 限 获 取 [   传 统 钓 鱼 攻 击 利 用 ， 实 际 护 网 场 景 中 用 的 非 常 频 繁 ， 防 御 重 点 传 统 钓 鱼 攻 击 利 用 ， 实 际 护 网 场 景 中 用 的 非 常 频 繁 ， 防 御 重 点   ] 细 节 非 常 多 ， 此 处 不 一 一 列 举   *   发 信 前 期 准 备 典 型 投 递 方 式 典 型 投 递 方 式 0 x 0 5   主 机 安 全 主 机 安 全   [   提 权 利 用 ， 防 御 重 点 提 权 利 用 ， 防 御 重 点   ] W i n d o w s   系 统 漏 洞 系 统 漏 洞   本 地 提 权 本 地 提 权   [   成 功 的 前 提 是 成 功 的 前 提 是 , 保 证 事 先 已 做 好 各 种 针 对 性 免 杀 保 证 事 先 已 做 好 各 种 针 对 性 免 杀   ] l i n u x   内 核 漏 洞 内 核 漏 洞   本 地 提 权 本 地 提 权   [   l i n u x - e x p l o i t - s u g g e s t e r   ] 利 用 各 类 第 三 方 服 务 利 用 各 类 第 三 方 服 务   /   软 件 工 具 提 权 软 件 工 具 提 权 0 x 0 6   内 网 安 全 内 网 安 全 [   敏 感 信 息 搜 集 ， 防 御 重 点 ， 可 在 此 项 严 格 限 制 各 种 系 敏 感 信 息 搜 集 ， 防 御 重 点 ， 可 在 此 项 严 格 限 制 各 种 系 统 内 置 命 令 执 行 统 内 置 命 令 执 行   ] 搜 集 当 前 已 控 搜 集 当 前 已 控 " 跳 板 机 跳 板 机 " 的 各 类 敏 感 信 息 的 各 类 敏 感 信 息 E x c h a n g e     [   默 认 工 作 在 t c p   4 4 3 端 口 ,   接 口 弱 口 令 爆 破   e g :   O w a , e w s , o a b , A u t o D i s c o v e r . . .   p t h 脱 邮 件 ,   敏 感 信 息 泄 露   . . .   ] V N C               [   默 认 工 作 在 t c p   5 9 0 0 端 口 ,   弱 口 令   ] F T P               [   默 认 工 作 在 t c p   2 1 端 口 ,   弱 口 令 ,   匿 名 访 问 / 可 写 ,   敏 感 信 息 泄 露   ] R s y n c           [   默 认 工 作 在 t c p   8 7 3 端 口 ,   未 授 权 ,   弱 口 令 ,   敏 感 信 息 泄 露   ] M o n g o d b       [   默 认 工 作 在 t c p   2 7 0 1 7 端 口 ,   未 授 权 ,   弱 口 令   ] T E L N E T         [   默 认 工 作 在 t c p   2 3 端 口 ,   弱 口 令 ,   后 门 植 入   ] S V N               [   默 认 工 作 在 t c p   3 6 9 0 端 口 ,   弱 口 令 ,   敏 感 信 息 泄 露   ] J A V A   R M I     [   默 认 工 作 在 t c p   1 0 9 9 端 口 ,   可 能 存 在 反 序 列 化 利 用   ] C o u c h D B       [   默 认 工 作 在 t c p   5 9 8 4 端 口 ,   未 授 权 访 问   ] 枚 举 有 效 的 目 标 邮 箱 用 户 名 列 表 批 量 探 测 目 标 邮 箱 弱 口 令 伪 造 发 信 人   [   发 信 邮 服 搭 建   ] 钓 鱼 信   [   针 对 不 同 行 业 一 般 也 都 会 事 先 准 备 好 各 种 各 样 的 针 对 性 的 发 信 话 术 模 板 , 以 此 来 提 到 实 际 发 信 成 功 率   ] 第 一 种 , 直 接 给 目 标 发 送 各 种 常 规 木 马 信 传 统 宏 利 用 捆 绑 e x e [ z i p , 7 z ] l n k c h m 自 解 压 木 马 链 接 O L E C V E - 2 0 1 7 - 1 1 8 8 2   [   利 用 漏 洞 触 发   ] . . . 第 二 种 , 给 目 标 发 送 各 种 钓 鱼 链 接 , 比 如 ,   利 用 各 种 目 标 登 录 口 的 钓 鱼 页 面 来 窃 取 各 种 内 网 账 号 密 码 V p n M a i l O A N e t   n t l m   h a s h   [   远 程 模 板 注 入 , p d f . . . 钓 h a s h , 国 内 I S P 过 滤 S M B 流 量 不 适 用   ] . . . 以 下 只 单 独 挑 了 一 些 在   通 用 性 、   稳 定 性 、   易 用 性   、 实 际 成 功 率   都 相 对 较 好 的 洞   和   方 式 ， 其 它 的 一 些 " 边 缘 性 " 的 利 用 都 暂 未 提 及 。 B y p a s s U A C   [   w i n 7   /   8     /   8 . 1   /   1 0   ] M S 1 4 - 0 5 8 [ K B 3 0 0 0 0 6 1 ]                           [ 重 点 ] M S 1 4 - 0 6 8 [ K B 3 0 1 1 7 8 0 ]                           [ 重 点 ] m s 1 5 - 0 5 1 [ K B 3 0 4 5 1 7 1 ]                           [ 重 点 ] M S 1 5 - 0 7 7 [ K B 3 0 7 7 6 5 7 ]                           [ 重 点 ] M S 1 6 - 0 3 2 [ K B 3 1 2 4 2 8 0 ]                           [ 重 点 ] m s 1 6 - 0 7 5                                                 [ 重 点 ] M S 1 6 - 1 3 5 [ K B 3 1 9 9 1 3 5 ]                           [ 重 点 ] M S 1 7 - 0 1 0 [ K B 4 0 1 3 3 8 9 ]                           [ 重 点 ] c v e - 2 0 1 9 - 0 7 0 8                                     [ 重 点 ] C V E - 2 0 1 9 - 0 8 0 3                                       [ 重 点 ] C V E - 2 0 1 9 - 1 3 2 2   &   C V E - 2 0 1 9 - 1 4 0 5       [ 重 点 ] C V E - 2 0 1 6 - 5 1 9 5                                                       [ 重 点 ] C V E - 2 0 1 7 - 1 6 9 9 5 C V E - 2 0 1 9 - 1 3 2 7 2 M s s q l                                                                       [ 重 点 ] O r a c l e                                                                 [ 重 点 ] M y s q l 各 类 第 三 方 软 件 d l l 劫 持                                         [ 重 点 ] s u i d 权 限                                                 计 划 任 务 各 种 错 误 服 务 配 置 注 :   如 下 某 些 操 作 肯 定 是 需 要 事 先 自 己 想 办 法 先 拿 到 管 理 权 限 后 才 能 正 常 进 行 的 , 此 处 不 再 赘 述 查 看 当 前 s h e l l 权 限   及   详 细 系 统 内 核 版 本
利 用 当 前 已 控 利 用 当 前 已 控   " 跳 板 机 跳 板 机 " ,   分 析 目 标 内 网 大 致 拓 扑 分 析 目 标 内 网 大 致 拓 扑   及 及   所 有 关 键 性 业 务 机 器 分 布 所 有 关 键 性 业 务 机 器 分 布 批 量 抓 取 内 网 所 有 批 量 抓 取 内 网 所 有 w i n d o w s 机 器 名 机 器 名   和 和   所 在 所 在   " 域 域 "   /   " 工 作 组 名 工 作 组 名 "   [ s m b 探 测 扫 描 探 测 扫 描 ] 针 对 内 网 的 各 种 高 危 敏 感 服 务 定 位 针 对 内 网 的 各 种 高 危 敏 感 服 务 定 位 [ " 安 全 安 全 "   端 口 扫 描 端 口 扫 描   ( 在 避 免 对 方 防 护 报 警 拦 截 的 情 况 下 进 行 各 种 常 规 服 务 探 测 识 别 在 避 免 对 方 防 护 报 警 拦 截 的 情 况 下 进 行 各 种 常 规 服 务 探 测 识 别 ) ] 内 网 批 量 内 网 批 量   W e b   B a n n e r   抓 取 抓 取 , 获 取 关 键 目 标 业 务 系 统 如 下 获 取 关 键 目 标 业 务 系 统 如 下 针 对 各 类 已 知 系 统 高 危 针 对 各 类 已 知 系 统 高 危 R C E 漏 洞 的 批 量 探 测 识 别 与 利 用 漏 洞 的 批 量 探 测 识 别 与 利 用 0 x 0 7   内 网 安 全 内 网 安 全     [   各 类 敏 感 凭 证 各 类 敏 感 凭 证   " 搜 集 搜 集 "   与 与   " 窃 取 窃 取 "   ] 主 动 密 码 搜 集 主 动 密 码 搜 集 查 看 当 前 s h e l l 权 限   及   详 细 系 统 内 核 版 本 获 取 当 前 系 统 的   详 细 i p 配 置 , 包 括   所 在 域 ,   i p ,   掩 码 ,   网 关 ,   主 备   d n s   i p 获 取 当 前 系 统 最 近 的 用 户 登 录 记 录 获 取 当 前 用 户 的 所 有 命 令 历 史 记 录   [   主 要 针 对 l i n u x , 里 面 可 能 包 含 的 有 各 类 敏 感 账 号 密 码 , i p , 敏 感 服 务 配 置 . . .   ] 获 取 本 机 所 有   服 务 / 进 程   [ 包 括 各 个 进 程 的 详 细 权 限 , 也 包 括 目 标 系 统 中 的 可 疑 恶 意 进 程 ( 有 可 能 是 同 行 的 马 ) ] / 端 口 / 网 络 连 接 信 息 获 取 本 机 所 用 杀 软   /   监 控 种 类   [   后 续 好 针 对 性 的 做 免 杀   ] 获 取 本 机   r d p   /   s s h   端 口 开 启 状 态   及   其 默 认 端 口 号 获 取 本 机 所 有 用 户 的 r d p 外 连 记 录 获 取 本 机 的 所 有 S S H 登 录 记 录 获 取 当 前 系 统 所 有 登 录 成 功 的 日 志   [   针 对 w i n d o w s   ] 获 取 本 机 所 有 已 安 装 软 件 的 详 细 列 表   [   主 要 为 抓 密 码 , 提 权 , 留 后 门 做 准 备   ] 获 取 本 机 各 个 浏 览 器 中 保 存 的   所 有 书 签 页   及   历 史 浏 览 记 录 获 取 当 前 用 户 创 建 的 所 有 计 划 任 务 列 表   及   计 划 任 务 所 对 应 的 执 行 脚 本 内 容   [   有 些 执 行 脚 本 中 很 可 能 存 的 有 各 种 连 接 账 号 密 码   ] 获 取 当 前 用 户   桌 面   及   回 收 站   里 的 所 有 文 件 列 表 获 取 当 前 系 统 的 所 有 存 在 s u i d 权 限 的 二 进 制 程 序 获 取 当 前 系 统 代 理   [   i p   &   端 口   ] 获 取 当 前 系 统 所 有 的 自 启 动 注 册 表 项 值 获 取 当 前 系 统 的 所 有   i p c   连 接   及   已 启 用 共 享 获 取 当 前 系 统 的 所 有 挂 载 [ m o u n t ] 获 取 当 前 系 统 的 防 火 墙 状 态 获 取 当 前 系 统 所 有 分 区 / 盘 符 及 其 详 细 使 用 情 况 获 取 本 机 的 累 计 开 机 时 长 获 取 本 机 a r p   /   d n s 缓 存 获 取 当 前 机 器 环 境 变 量   [   主 要 想 看 看 目 标 机 器 上 有 无 p y t h o n , j d k , r u b y . . . 等 语 言 的 执 行 环 境 , 后 期 可 设 法 利 用   ] 获 取 当 前 系 统 所 有 本 地 用 户 及 组 列 表 获 取 当 前 系 统 h o s t 文 件 内 容 获 取 当 前 机 器 硬 件 设 备 信 息 [   主 要 为 判 断 当 前 机 器 是 否 为 虚 拟 机   ] 远 程 截 屏 捕 捉 目 标 用 户 敏 感 操 作 由 于 上 述 大 部 分 的 搜 集 动 作 都 是 基 于 系 统 内 置 工 具 和 接 口 , 故 , 可 完 全 依 靠 E D R 来 实 时 捕 捉 各 类 敏 感 进 程 上 报 恶 意 操 作 内 网 各 种 文 件 [ 共 享 ] 服 务 器 内 网 各 类 w e b 服 务 器     [   可 用 于 后 期 留 入 口   ] 内 网 各 类 数 据 库 服 务 器 内 网 邮 件 服 务 器     [   可 用 于 后 期 留 入 口   ] 内 网 V p n 服 务 器     [   可 用 于 后 期 留 入 口   ] 内 网 各 类 常 规 资 产 状 态 监 控 服 务 器 , e g :   z a b b i x , n a g i o s , c a c t i . . . 内 网 各 类 防 护 的 主 控 端 , 比 如 , 防 火 墙 , E D R , 态 势 感 知   产 品 的 w e b 主 控 端 . . . 内 网 日 志 服 务 器 内 网 补 丁 服 务 器 内 网 各 类 O A , E R P , C R M , S R M , H R 系 统 . . .   内 网 打 印 服 务 器 内 网   M E S   系 统   内 网 虚 拟 化 服 务 器   /   超 融 合 平 台   [ V m w a r e   E S X ] 内 网 堡 垒 机 . . . 内 网 运 维 , 研 发   部 门 员 工 的 机 器 内 网 路 由 , 交 换 设 备 . . . 等 等 等 . . . 针 对 以 上 的 各 种 内 网 探 测 扫 描 , 其 实 在 流 量 上 都 会 有 非 常 清 晰 的 表 现 。 通 过 在 一 些 关 键 节 点 设 备 / 服 务 器 上 部 署 探 针 搜 集 流 量 , 再 配 合 大 数 据 关 联 分 析 查 找 各 种 敏 感 特 征 , 理 论 上 是 相 对 容 易 发 现 各 类 扫 描 探 测 痕 迹 的 。 M S 0 8 - 0 6 7   [   其 实 , 某 些 特 殊 行 业 的 系 统 可 能 非 常 老 , 极 少 更 新 , 故 , 还 是 有 存 在 的 可 能   ] M S 1 7 - 0 1 0 C V E - 2 0 1 9 - 0 7 0 8 其 实 针 对 此 类 漏 洞 的 攻 击 利 用 识 别 , 就 显 得 比 较 直 白 了 通 过 深 入 分 析 每 种 漏 洞 在 实 际 攻 击 利 用 过 程 所 产 生 的 一 些 典 型   流 量 特 征   和   系 统 日 志 即 可 大 致 判 断 注 : 如 下 某 些 操 作 肯 定 是 需 要 事 先 自 己 想 办 法 先 拿 到 管 理 权 限 或 者 在 指 定 用 户 权 限 下 才 能 正 常 进 行 的 此 处 不 再 赘 述 ,   此 项 非 防 御 重 点 ,   因 为 压 根 也 不 好 防 批 量 抓 取 当 前 机 器 上 的   " 各 类 基 础 服 务 配 置 文 件 中 保 存 的 各 种 账 号 密 码 "       比 如 , 各 种 数 据 库 连 接 配 置 文 件 , 各 类 服 务 自 身 的 配 置 文 件 ( r e d i s , h t t p   b a s i c . . . ) . . . 想 办 法   " 控 制 目 标   运 维 管 理   /   技 术 人 员   的 单 机 , 从 这 些 机 器 上 去 搜 集 可 能 保 存 着 各 类 敏 感 网 络 资 产 的 账 号 密 码 表 "       比 如 ,   * . l s , * . d o c , * . d o c x ,   * . t x t . . . . 抓 取 各 类   " 数 据 库 客 户 端 工 具 中 保 存 各 种 数 据 库 连 接 账 号 密 码       比 如 , N a v i c a t , S S M S [ M S S Q L 自 带 客 户 端 管 理 工 具 , 里 面 也 可 能 保 存 的 有 密 码 ( 加 密 后 的 b a s e 6 4 ) ]
被 动 密 码 搜 集 被 动 密 码 搜 集 [ 注 注 :   某 些 操 作 肯 定 是 需 要 事 先 自 己 想 办 法 先 拿 到 管 理 权 限 后 才 能 正 常 进 行 的 某 些 操 作 肯 定 是 需 要 事 先 自 己 想 办 法 先 拿 到 管 理 权 限 后 才 能 正 常 进 行 的 ,   此 处 不 再 赘 述 此 处 不 再 赘 述   ,   是 防 御 重 点 是 防 御 重 点 ] H a s h 爆 破 爆 破 : 0 x 0 8   内 网 安 全 内 网 安 全   [   内 网 常 用 内 网 常 用   " 隧 道 隧 道 " "   /   " 转 发 转 发 " "   /   " 代 理 代 理 " "   穿 透 手 法 穿 透 手 法   提 炼 汇 总 提 炼 汇 总   ， 防 御 重 点 ， 防 御 重 点   ] 0 x 0 9   域 内 网 安 全 域 内 网 安 全   [   域 内 常 用 攻 击 手 法 域 内 常 用 攻 击 手 法   (   域 渗 透 域 渗 透   ) ， 提 炼 汇 总 ， 防 御 重 点 ， 提 炼 汇 总 ， 防 御 重 点   ] 针 对 当 前 域 的 一 些 常 规 信 息 搜 集 针 对 当 前 域 的 一 些 常 规 信 息 搜 集 [   其 实 现 实 中 其 实 现 实 中 , 只 需 要 一 个 只 需 要 一 个 B l o o d H o u n d   &   P i n g c a s t l e 足 矣 足 矣 , 就 是 工 具 需 要 自 行 事 先 免 杀 好 就 是 工 具 需 要 自 行 事 先 免 杀 好 ] 快 速 获 取 目 标 域 控 权 限 的 一 些 常 规 手 法 快 速 获 取 目 标 域 控 权 限 的 一 些 常 规 手 法 域 内 后 渗 透 敏 感 信 息 搜 集 分 析 域 内 后 渗 透 敏 感 信 息 搜 集 分 析 域 内 指 定 用 户 登 录 域 内 指 定 用 户 登 录 i p 定 位 定 位 抓 取 当 前 系 统   " 注 册 表 中 保 存 的 各 类 账 号 密 码 h a s h "   [   W i n d o w s   ] 抓 取 当 前 系 统 所 有   " 本 地 用 户 的 明 文 密 码 / h a s h "   [   W i n d o w s   &   l i n u x   ] 抓 取 当 前 系 统 的 所 有   " 用 户 t o k e n "   [   W i n d o w s   ] 抓 取   " w i n d o w s 凭 据 管 理 器 中 保 存 的 各 类 连 接 账 号 密 码 " 抓 取   " M S T S C   客 户 端 中 保 存 的 所 有 r d p 连 接 账 号 密 码 " 抓 取 各 类   " V N C 客 户 端 工 具 中 保 存 的 连 接 密 码 " 抓 取   " G P P 目 录 下 保 存 的 各 类 账 号 密 码 "   [   包 括 组 策 略 目 录 中 X M L 里 保 存 的 密 码 h a s h   和   N E T L O G O N 目 录 下 的 某 些 脚 本 中 保 存 的 账 号 密 码   ] 抓 取 各 类   " S S H 客 户 端 工 具 中 保 存 的 各 种 l i n u x 系 统 连 接 账 号 密 码 " ,   S e c u r e C R T , X s h e l l , W i n S C P , p u t t y 抓 取 各 类   " 浏 览 器 中 保 存 的 各 种 w e b 登 录 密 码 " , C h r o m e   [ 3 6 0 浏 览 器 ] , F i r e f o x , I E , Q Q 浏 览 器 抓 取 各 类   " 数 据 库 表 中 保 存 的 各 类 账 号 密 码 h a s h " 抓 取 各 类   " F T P 客 户 端 工 具 中 保 存 的 各 种 f t p 登 录 账 号 密 码 " ,   f i l e z i l a ,   x f t p . . . 抓 取 各 类   " 邮 件 客 户 端 工 具 中 保 存 的 各 种 邮 箱 账 号 密 码 " ,   f o r x m a i l ,   t h u n d e r b i r d . . . 抓 取 各 类   " S V N 客 户 端 工 具 中 保 存 的 所 有 连 接 账 号 密 码 及 项 目 地 址 " 抓 取 各 类   " V P N 客 户 端 工 具 中 保 存 的 各 种 v p n 链 接 账 号 密 码 " W i n d o w s   S S P   [ 持 久 化 / 内 存 ] H o o k   P a s s w o r d C h a n g e N o t i f y   [ 持 久 化 / 内 存 ] O W A   登 录 账 号 密 码 截 获 截 获 m s t s c . e x e 中 输 入 的 r d p 连 接 账 号 密 码 l i n u x   别 名 记 录 利 用 本 机 密 码 嗅 探   [ h t t p , f t p , p o p 3 . . . ] 传 统 键 盘 记 录 w i n d o w s 蓝 屏 技 巧   [ 此 操 作 主 要 为 应 对 不 时 之 需 ] H a s h c a t   [ 完 全 拼 G P U ] 出 网 流 量 刺 探 比 如 , h t t p , d n s , 以 及 一 些 穿 透 性 相 对 较 好 的 t c p 端 口 . . . 这 种 操 作 一 般 都 会 配 合 w m i , s m b , s s h 远 程 执 行 , 在 内 网 批 量 快 速 识 别 出 能 出 网 的 机 器 常 规 h t t p 脚 本 代 理 a b p t t s , N e o - r e G e o r g , r e G e o r g , t u n n a , r e d u h . . . 不 得 不 说 , 公 开 脚 本 在 实 战 中 多 多 少 少 都 会 有 些 问 题 , 还 需 要 根 据 自 己 的 实 际 目 标 环 境 深 度 改 进 才 行 S S H 隧 道 加 密 端 口 转 发 , s o c k s   实 战 用 途 非 常 灵 活 , 此 处 不 细 说   ] R d p 隧 道 反 向 s o c k s 5 n p s ,   f r p ,   s s f ,   C o b a l t S t r i k e ( s o c k s 4 a   &   r p o r t f w d   ) ,   s s c o k s   . . . 工 具 基 本 都 不 免 杀 了 , 需 要 自 行 处 理 正 反 向 t c p 端 口 转 发 非 常 多 , 就 不 一 一 列 举 ,   e g :   n g i n x , n e t s h , s o c a t , e w . . . . d n s 加 密 隧 道 W e b 端 口 复 用 需 要 明 白 的 是 , 红 队 场 景 中 入 侵 者 为 了 尽 可 能 躲 避 各 种 检 测 设 备 的 流 量 解 析 , 很 多 此 类 工 具 都 会 采 用 各 种 各 样 的 方 式 来 加 密 传 输 流 量 , 以 此 来 保 证 自 己 有 更 强 的 穿 透 性 获 取 当 前 域 内 的 完 整 域 管 列 表 获 取 当 前 域 内 的 所 有 域 控 机 器 名 列 表 获 取 当 前 域 内 的 所 有 D N S 服 务 器 机 器 名 列 表 获 取 当 前 域 内 的 所 有 S P N 获 取 当 前 域 内 的 所 有 O U 获 取 当 前 域 内 的 所 有 用 户   &   用 户 组 列 表 获 取 当 前 域 信 任 关 系   [   跨 域 渗 透   ] 获 取 当 前 域 内 所 有 机 器 的 开 机 时 间 获 取 当 前 域 内 网 段 及 w e b 站 点 获 取 当 前 域 内 策 略 [ 主 要 为 了 解 密 码 登 录 策 略 ] 获 取 当 前 域 林 . . . . . . . 搜 集 G P P   目 录   [   其 中 可 能 保 存 的 有 域 账 号 密 码 , 不 仅 仅 是 存 在 X M L 里 的 那 些 , N E T L O G O N 目 录 中 的 某 些 脚 本 同 样 也 可 能 保 存 有 账 号 密 码   ] 服 务 票 据 h a s h 破 解 , " 尤 其 是 域 管 用 户 的 "   [ k e r b e r o a s t ] 批 量 对 域 用 户 进 行 单 密 码 尝 试   [   喷 射 , 利 用 A D S I 接 口 , 日 志 i d   4 7 7 1   ] K e r b e r o s 委 派 利 用 爆 破 L D A P E x c h a n g e 特 定 A C L 滥 用 S S P   截 获 关 键 服 务 器 登 录 密 码 利 用 各 类 基 础 服 务 在 内 网 快 速   g e t s h e l l   [   弱 口 令 ,   各 类 J A V A 中 间 件 已 知 N d a y 漏 洞 ,   常 规 W e b 漏 洞 . . .   ] , 在 内 网 循 环 抓 各 类 密 码 , 直 至     抓 到 域 管 密 码     抓 到 域 管 令 牌 D N S A d m i n   组 成 员 滥 用   [   加 载 执 行 恶 意 d l l   ] L A P S M S 1 4 - 0 6 8   [   如 今 实 际 中 已 很 少 遇 到 了   ] L L M N R / N B N S 欺 骗     +   S M B   r e l a y   [   真 实 实 战 中 其 实 用 的 并 不 多   ] 获 取 所 有 D N S 记 录 导 出 当 前 域 的 完 整 L D A P 数 据 库 提 取 当 前 域 的 n t d s . d i t   [   域 内 账 号 密 码 数 据 库   ]     D c s y n c 同 步     V o l u m e   S h a d o w   C o p y   S e r v i c e 利 用 O W A 登 录 日 志
域 内 指 定 用 户 机 器 定 向 控 制 技 巧 域 内 指 定 用 户 机 器 定 向 控 制 技 巧 针 对 域 管 的 各 种 权 限 维 持 技 巧 针 对 域 管 的 各 种 权 限 维 持 技 巧 域 内 域 内 E x c h a n g e   邮 件 数 据 脱 取 邮 件 数 据 脱 取 0 x 1 0   内 网 安 全 内 网 安 全 [   跨 平 台 横 向 渗 透 跨 平 台 横 向 渗 透   ( 远 程 执 行 远 程 执 行 ) ， 防 御 重 点 ， 防 御 重 点   (   " 重 中 之 重 重 中 之 重 "   )   ] 从 从   W i n d o w s 平 台 平 台   横 向 至 横 向 至     W i n d o w s 平 台 平 台 从 从   W i n d o w s 平 台 平 台   横 向 至 横 向 至 L i n u x 平 台 平 台 从 从   L i n u x 平 台 平 台   横 向 至 横 向 至   W i n d o w s   平 台 平 台 从 从   i n u x 平 台 平 台   横 向 至 横 向 至   i n u x   平 台 平 台 各 种 远 程 下 载 技 巧 各 种 远 程 下 载 技 巧 边 界 入 口 权 限 维 持 边 界 入 口 权 限 维 持 0 x 1 1   内 网 安 全 内 网 安 全 [   权 限 维 持 ， 防 御 重 点 权 限 维 持 ， 防 御 重 点   ] 利 用 域 控 服 务 器 登 录 日 志 指 定 服 务 银 票   [ S i l v e r   T i c k e t ] 除 此 之 外 , 就 是 下 面 的 各 类 常 规 横 向 手 法 绑 定 用 户 登 录 脚 本 利 用 G P O 下 发   [ 实 际 上 G P O 能 做 的 事 情 还 非 常 非 常 多 ] P T T [ 票 据 传 递 ] 金 票 S k e l e t o n   K e y D S R M 密 码 同 步 O W A 后 门 . . . 利 用 E w s 接 口 通 过 P T H 的 方 式 脱 邮 件 注 :   以 下 某 些 远 程 执 行 方 式 ,   即 可 直 接 用 明 文 账 号 密 码   亦 可   基 于 p t h 来 进 行 ,   不 局 限 。 远 程 服 务 管 理   [   S C M   ] 远 程 创 建 执 行 计 划 任 务   [   S c h e d u l e d   T a s k s   ] W M I   远 程 执 行   [   W M I   ] 针 对 高 版 本 W i n d o w s   的 W i n R M   远 程 执 行   D C O M   远 程 执 行   [   需 要 目 标 W i n d o w s 机 器 事 先 已 关 闭 防 火 墙   ] 高 版 本   R D P   远 程 执 行 利 用 M S S Q L 数 据 库 存 储 过 程 来 变 相 远 程 执 行 利 用 O r a c l e 数 据 库 存 储 过 程 来 变 相 远 程 执 行 S M B   [   P T H   ( h a s h 传 递 )   ] R D P [ M S T S C ]   反 向 渗 透   [   即 可 用 于 突 破 某 些 隔 离 ,   亦 可 通 过 云 ( W i n d o w s   v p s ) 直 接 反 控 到 目 标 管 理 员 个 人 机   ] 利 用 补 丁 服 务 器 下 发 执 行 利 用 E D R 主 控 端 定 向 下 发 执 行 p l i n k   或 者   基 于 W i n d o w s   S S H 库 自 行 开 发 各 种 远 程 执 行 小 工 具 一 般 都 会 将   i m p a c k e t 套 件 中 的 各 个 常 用 p y 脚 本 事 先 直 接 打 包 成 可 执 行 文 件 ,   然 后 丢 到 目 标 l i n u x 系 统 中 去 执 行 , 如 下 w m i e x e c _ l i n u x _ x 8 6 _ 6 4 s m b e x e c _ l i n u x _ x 8 6 _ 6 4 p s e x e c _ l i n u x _ x 8 6 _ 6 4 a t e x e c _ l i n u x _ x 8 6 _ 6 4 d c o m e x e c _ l i n u x _ x 8 6 _ 6 4 另 外 , 还 有 一 些 基 于 g o 的 工 具 , 同 样 也 可 以 编 译 成 可 执 行 文 件 之 后 再 丢 上 去 执 行 l i n u x   自 带 的 s s h 客 户 端 工 具 套 件 ,   默 认 就 可 以 用 来 进 行 远 程 执 行 w g e t . e x e   [ w i n   &   l i n u x ] c u r l . e x e   [ w i n   &   l i n u x ] 之 所 以 没 着 重 提 以 下 这 些 系 统 内 置 远 程 下 载 执 行 工 具 , 主 要 还 是 因 为 事 先 已 经 明 确 知 道 . 某 些 杀 软 下 它 肯 定 会 被 拦 截 , 所 以 事 先 就 直 接 把 它 弃 用 了 , 尤 其 针 对 护 网 这 种 场 景 , 这 些 东 西 根 本 不 在 乎 多 , 有 一 个 能 用 好 用 的 即 可 。 C e r t U t i l . e x e B i t s a d m i n . e x e R e g s v r 3 2 . e x e R u n d l l 3 2 . e x e P o w e r s h e l l . e x e . . . . . . O W A   登 录 口   [ 账 号 密 码 , w e b s h e l l ] V P N   登 录 口   [ 账 号 密 码 , s h e l l ] 其 他   M A I L   登 录 口   [ 账 号 密 码 ] 边 界   W e b 服 务 器   [ W e b s h e l l   驻 留 技 巧 ] 边 界 路 由 交 换 设 备   [ 账 号 密 码 , s h e l l ] . . .
一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 关 注 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦 W i n d o w s   单 机 系 统 维 持 单 机 系 统 维 持   [ 临 时 临 时 ] l i n u x   单 机 系 统 维 持 单 机 系 统 维 持   [ 临 时 临 时 ] 0 x 1 2   各 类 常 用 各 类 常 用   C 2   /   渗 透 渗 透   框 架 框 架 0 x 1 3   各 类 常 用 各 类 常 用   W e b s h e l l 管 理 工 具 管 理 工 具 0 x 1 4   免 杀 免 杀   及 及   各 类 防 火 墙 对 抗 各 类 防 火 墙 对 抗 静 态 静 态 加 壳 加 壳 动 态 动 态 流 量 流 量 系 统 计 划 任 务   [ 高 权 限 / 低 权 限 ] 常 规 注 册 表 自 启 动 项   [ 用 户 权 限 / s y s t e m 权 限 ] M s s q l 存 储 过 程   [ 继 承 服 务 权 限 ] W M I W i n l o g o n C L R L o g o n   S c r i p t s M r u P i d l L i s t M o f 传 统 远 控 . . . P a t c h   S S H 替 换 s o   [ P A M , N g i n x , R s y n c   . . . ]   系 统 计 划 任 务 传 统 应 用 层 远 控 驱 动 层 远 控 C o b a l t S t r i k e     b e a c o n 逆 向 / 改 进 重 写 M e t a s p l o i t E m p i r e . . . . . . 菜 刀             c a i d a o 2 0 1 6 0 6 2 2 冰 蟹             B e h i n d e r _ v 2 . 0 . 1 蚁 剑             A n t S w o r d h t t p s : / / g i t h u b . c o m / a l p h a S e c l a b / a w e s o m e - w e b s h e l l . . . . . . 常 规 混 淆 : 人 工 混 淆 , 有 源 码 的 情 况 下 , 尝 试 逐 个 替 换 可 能 是 关 键 特 征 字 符 串 的   命 名 空 间 名 ,   函 数 名 ,   变 量 名 ,   字 符 串   等 等 等 . . . . 工 具 混 淆 , 针 对 各 种 语 言 的 专 业 混 淆 工 具 [ 有 商 业 版 ] . . . 一 些 常 用 公 开 壳 的 实 际 效 果 可 能 并 不 是 太 好 [ 也 有 商 业 壳 ] ， 最 好 的 方 式 还 是 尝 试 自 己 写 壳 , 就 是 成 本 较 高 ! 反 射 s h e l l c o d e   加 密 执 行 . . . . . . 域 前 置 [ 利 用 大 厂 c d n ] D N S 加 密 隧 道 第 三 方 公 共 邮 箱 上 线 第 三 方 网 盘 上 线 第 三 方 社 交 网 站 上 线 第 三 方 匿 名 社 交 工 具 上 线 [ e g :   t g 机 器 人 , t o r . . .
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:30 , Processed in 0.325615 second(s), 31 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表