搜索

[22168] 2021-07-18_Windows安全基础、注册表和安全常用DOS命令

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-07-18_Windows安全基础、注册表和安全常用DOS命令 W i n d o w s 安 全 基 础 、 注 册 表 和 安 全 常 用 D O S 命 令 E a s t m o u n t   L e m o n S e c   2 0 2 1 - 0 7 - 1 8 文 章 目 录 ： 文 章 目 录 ： 一 一 . W i n d o w s 基 础 知 识 基 础 知 识 系 统 目 录 服 务 端 口 注 册 表 系 统 目 录 服 务 端 口 注 册 表 二 二 . 黑 客 常 用 的 黑 客 常 用 的 D O S 命 令 命 令 p i n g 和 i p c o n f i g 等 网 络 命 令 关 机 及 对 话 命 令 文 件 及 目 录 操 作 命 令 n e t 命 令 n e t s t a t 命 a t 命 令 三 三 . P o w e r s h e l l 四 四 . 总 结 总 结 作 者 的 作 者 的 g i t h u b 资 源 ： 资 源 ： 逆 向 分 析 ： h t t p s : / / g i t h u b . c o m / e a s t m o u n t y x z / S y s t e m S e c u r i t y - R e v e r s e A n a l y s i s 网 络 安 全 ： h t t p s : / / g i t h u b . c o m / e a s t m o u n t y x z / N e t w o r k S e c u r i t y S e l f - s t u d y 声 明 ： 本 人 坚 决 反 对 利 用 教 学 方 法 进 行 犯 罪 的 行 为 ， 一 切 犯 罪 行 为 必 将 受 到 严 惩 ， 绿 色 网 络 需 要 我 们 共 同 维 护 ， 更 推 荐 大 家 了 解 它 们 背 后 的 原 理 ， 更 好 地 进 行 防 护 。 网 站 目 前 可 以 访 问 ， 后 续 应 该 会 关 闭 ， 初 学 者 可 以 试 试 ， 但 切 勿 破 坏 。 一 一 . W i n d o w s 基 础 知 识 基 础 知 识 W i n d o w s 基 础 知 识 包 括 系 统 目 录 、 服 务 、 端 口 、 注 册 表 。
1 . 系 统 目 录 系 统 目 录 熟 悉 系 统 目 录 方 便 我 们 进 行 渗 透 操 作 。 包 括 系 统 自 身 创 建 的 目 录 、 程 序 或 人 为 创 建 的 目 录 。 比 较 重 要 的 几 个 目 录 包 括 W i n d o w s 、 P r o g r a m   f i l e s / P r o g r a m   f i l e s （ x 8 6 ） 、 P r o g r a m D a t a 、 用 户 等 。 ( 1 )   W i n d o w s W i n d o w s 系 统 目 录 指 操 作 系 统 的 主 要 文 件 存 放 的 目 录 。 目 录 中 的 文 件 直 接 影 响 到 系 统 是 否 正 常 工 作 ， 了 解 这 些 目 录 的 功 能 ， 对 使 用 系 统 会 有 很 大 的 帮 助 。 其 中 的 核 心 目 录 包 括 S y s t e m 3 2 ， 该 文 件 夹 下 c o n f i g / S A M 是 存 储 加 密 过 的 系 统 帐 号 的 密 码 文 件 。 该 文 件 被 系 统 占 用 无 法 打 开 ， 但 P E 系 统 下 能 操 作 管 理 员 密 码 ， 也 可 以 通 过 l c 5 、 彩 虹 表 、 P w D u m 7 . e x e 获 取 。 P w D u m 7 . e x e 软 件 读 取 S A M 文 件 ， 此 时 为 密 文 。
p a s s . e x e 软 件 获 取 密 码 “ 1 2 3 . c o m ” ， 必 须 管 理 员 权 限 才 能 读 取 。 另 一 个 核 心 文 件 为 W i n d o w s   S y s t e m 3 2   d r i v e r s e t c h o s t s 文 件 ， 相 当 于 本 地 的 小 型 D N S ， 定 义 了 域 名 和 I P 。 打 开 如 下 图 所 示 ：
注 意 ， 注 意 ， h o s t s 文 件 的 优 先 级 高 于 文 件 的 优 先 级 高 于 D N S 服 务 器 。 服 务 器 。 如 果 我 们 直 接 p i n g 百 度 ， 它 会 返 回 百 度 的 真 实 I P 地 址 （ 1 1 5 . 2 3 9 . 2 1 0 . 2 7 ） ， 如 下 图 所 示 。 但 如 果 在 h o s t s 文 件 中 增 加 域 名 解 析 记 录 ， 则 它 会 优 先 p i n g 本 地 h o s t s 文 件 中 的 记 录 （ 1 . 1 . 1 . 1 ） 。 如 果 你 的 h o s t s 文 件 被 污 染 ， 则 就 是 D N S 欺 骗 或 钓 鱼 网 站 ， 后 面 作 者 会 分 享 ： D N S 欺 骗 和 钓 鱼 网 站 原 理 详 解 及 漏 洞 还 原
域 名 解 析 （ 域 名 解 析 （ D o m a i n   N a m e   R e s o l u t i o n ） ）   是 把 域 名 指 向 网 站 空 间 I P ， 让 人 们 通 过 注 册 的 域 名 可 以 方 便 地 访 问 到 网 站 的 一 种 服 务 。 I P 地 址 是 网 络 上 标 识 站 点 的 数 字 地 址 ， 为 了 方 便 记 忆 ， 采 用 域 名 来 代 替 I P 地 址 标 识 站 点 地 址 。 域 名 解 析 就 是 域 名 到 I P 地 址 的 转 换 过 程 。 域 名 的 解 析 工 作 由 D N S 服 务 器 完 成 。 例 如 ， 当 企 业 员 工 电 脑 访 问 该 购 物 网 站 时 ， 会 去 D N S 服 务 器 进 行 解 析 ； 然 后 找 到 地 址 2 . 2 . 2 . 2 ， 并 返 回 给 企 业 员 工 电 脑 ； 最 后 访 问 该 购 物 W e b 服 务 器 ， 假 设 是 I I S ， 它 会 将 购 物 网 站 的 首 页 返 回 给 你 的 浏 览 器 。 ( 2 )   P r o g r a m   f i l e s / P r o g r a m   f i l e s （ （ x 8 6 ） ） 操 作 系 统 各 种 程 序 默 认 安 装 到 的 目 录 ， 包 括 3 2 位 和 6 4 位 。 其 文 件 夹 包 括 ： C o m m o n   F i l e s （ 提 供 程 序 中 的 一 些 共 享 配 置 文 件 ） 、   I n t e r n e t   E x p l o r e r （ 网 络 浏 览 器 ） 、 N e t M e e t i n g （ 网 络 聊 天 软 件 ） 、 M i c r o s o f t   O f f i c e （ 办 公 软 件 集 合 ） 、 W i n d o w s   M e d i a   P l a y e r （ 媒 体 播 放 器 ） 等 。 比 如 腾 讯 Q Q 、 微 信 通 讯 软 件 。
( 3 )   P e r f l o g s 它 是 W i n d o w s 系 统 的 日 志 信 息 ， 如 磁 盘 扫 描 错 误 信 息 、 测 试 信 息 等 ， 该 目 录 不 建 议 删 除 ， 删 除 反 而 会 重 新 生 成 并 降 低 系 统 速 度 。 ( 4 )   P r o g r a m D a t a C 盘 的 一 个 系 统 文 件 夹 （ 隐 藏 ） ， 它 是 公 用 的 被 创 建 文 件 夹 或 文 件 存 放 的 地 方 ， 由 创 建 者 完 整 控 制 ， 程 序 运 行 或 启 动 生 成 的 临 时 文 件 通 常 存 放 该 目 录 ， 电 脑 病 毒 也 比 较 喜 欢 感 染 该 目 录 。 ( 5 )   用 户 用 户 存 放 系 统 账 号 相 关 的 文 件 或 文 件 夹 。 在 W e b 渗 透 中 该 目 录 有 什 么 用 呢 ？ 当 我 们 提 取 某 个 服 务 器 后 ， 通 常 会 去 查 询 该 目 录 中 存 在 的 用 户 名 ， 该 目 录 是 信 息 深 入 收 集 所 必 须 查 找 的 目 录 ， 包 括 桌 面 、 我 的 文 档 等 敏 感 信 息 或 文 件 。
比 如 Q Q 的 文 件 接 收 信 息 。 如 果 存 在 敏 感 文 件 ， 是 不 是 就 会 泄 露 了 相 关 信 息 。 2 . 服 务 服 务 服 务 是 一 种 应 用 程 序 类 型 ， 它 在 后 台 运 行 。 服 务 应 用 程 序 通 常 可 以 在 本 地 和 通 过 网 络 为 用 户 提 供 一 些 功 能 ， 例 如 客 户 端 / 服 务 器 应 用 程 序 、 W e b 服 务 器 、 数 据 库 服 务 器 以 及 其 他 基 于 服 务 器 的 应 用 程 序 。 如 果 某 个 服 务 未 打 开 ， 你 就 不 能 享 受 对 应 这 个 服 务 的 功 能 。 在 运 行 中 输 入 “ s e r v i c e s . m s c ” 打 开 服 务 。 显 示 如 下 图 所 示 ， 可 以 打 开 描 述 查 看 具 体 信 息 。
比 如 虚 拟 机 的 网 络 服 务 ， 需 要 打 开 才 能 让 虚 拟 机 连 接 上 网 。 除 了 计 算 机 内 置 的 服 务 ， 我 们 软 件 也 需 要 注 册 相 关 的 服 务 ， 包 括 后 面 要 讲 m e t a s p l o i t 安 装 后 面 的 软 件 ， 也 需 要 安 装 相 关 的 服 务 。 服 务 决 定 了 计 算 机 的 一 些 功 能 是 否 被 启 用 ， 不 同 的 服 务 对 应 的 功 能 不 同 ， 通 过 计 算 机 提 供 的 服 务 可 以 有 效 地 实 现 资 源 共 享 。 常 见 的 服 务 包 括 ： W e b 服 务 ： 搭 建 网 站 D N S 服 务 ： 用 于 域 名 解 析 D H C P 服 务 ： 用 于 客 户 机 配 置 可 用 I P 邮 件 服 务 ： 发 送 邮 件 T e l n e t 服 务 ： W i n d o w s 远 程 连 接 S S H 服 务 ： 通 过 s s h 服 务 连 接 该 主 机 F T P 服 务 ： 文 件 传 输 协 议 服 务 ， 为 互 联 网 提 供 文 件 存 储 和 访 问 S M B 服 务 ： 用 于 W e b 连 接 和 客 户 端 与 服 务 器 之 间 的 信 息 沟 通 服 务 是 可 以 设 置 “ 自 动 ” （ 启 动 ） 、 “ 手 动 ” 、 “ 禁 用 ” 三 种 类 型 ， 后 面 用 到 时 会 具 体 讲 解 。
在 C M D 中 输 入   “ n e t s t a t   - a n ”   显 示 网 络 连 接 、 路 由 表 和 网 络 接 口 信 息 ， 可 以 让 用 户 得 知 目 前 都 有 哪 些 网 络 连 接 （ I P + 端 口 ） 正 在 运 作 。 C r a c e r 老 师 的 安 全 工 具 包 提 供 了 各 种 工 具 ， 推 荐 大 家 尝 试 学 习 。 前 面 我 们 介 绍 过 如 利 用 H y d r a 工 具 进 行 T e l n e t 远 程 服 务 器 密 码 爆 破 ， 如 下 图 所 示 ， 也 推 荐 大 家 阅 读 前 面 作 者 的 文 章   。 如 果 想 提 高 爆 破 成 功 率 ， 字 典 和 社 工 （ 目 标 生 日 、 姓 名 ） 非 常 重 要 。 B u r p S u i t e 和 H y d r a 密 码 爆 破 及 P y t h o n 加 密 P o s t 请 求
3 . 端 口 端 口 ( 1 )   端 口 的 作 用 端 口 的 作 用 我 们 知 道 ， 一 台 拥 有 I P 地 址 的 主 机 可 以 提 供 许 多 服 务 ， 比 如 W e b 服 务 、 F T P 服 务 、 S M T P 服 务 等 ， 这 些 服 务 完 全 可 以 通 过 1 个 I P 地 址 来 实 现 。 那 么 ， 主 机 是 怎 么 区 分 不 同 的 网 络 服 务 呢 ？ 显 然 不 能 只 靠 I P 地 址 ， 因 为 I P 地 址 与 网 络 服 务 的 关 系 是 一 对 多 的 关 系 ， 实 际 上 是 通 过 “ I P 地 址 + 端 口 号 ” 来 区 分 不 同 的 服 务 的 。 需 要 注 意 的 是 ， 端 口 并 不 是 一 一 对 应 的 。 比 如 你 的 电 脑 作 为 客 户 机 访 问 一 台 W W W 服 务 器 时 ， W W W 服 务 器 使 用 “ 8 0 ” 端 口 与 你 的 电 脑 通 信 ， 但 你 的 电 脑 则 可 能 使 用 “ 3 4 5 6 ” 这 样 的 端 口 。 如 下 图 所 示 ： ( 2 )   端 口 的 分 类 端 口 的 分 类 端 口 共 1 - 6 5 5 3 5 号 ， 知 名 端 口 范 围 从 0 到 1 0 2 3 ， 这 些 端 口 号 一 般 固 定 分 配 给 一 些 服 务 ， 大 家 尽 量 不 要 使 用 。 比 如 2 1 端 口 分 配 给 F T P 服 务 ， 2 5 端 口 分 配 给 S M T P 邮 件 传 输 协 议 服 务 ， 8 0 端 口 分 配 给 H T T P 服 务 ， 1 3 5 端 口 分 配 给 R P C 远 程 过 程 调 用 服 务 等 等 。 动 态 端 口 的 范 围 从 1 0 2 4 到 6 5 5 3 5 ， 这 些 端 口 号 一 般 不 固 定 分 配 给 某 个 服 务 ， 也 就 是 说 许 多 服 务 都 可 以 使 用 这 些 端 口 。 只 要 运 行 的 程 序 向 系 统 提 出 访 问 网 络 的 申 请 ， 那 么 系 统 就 可 以 从 这 些 端 口 号 中 分 配 一 个 供 该 程 序 使 用 。 比 如 1 0 2 4 端 口 就 是 分 配 给 第 一 个 向 系 统 发 出 申 请 的 程 序 ， 在 关 闭 程 序 进 程 后 ， 就 会 释 放 所 占 用 的 端 口 号 。 注 意 ， 端 口 冲 突 就 不 能 正 常 工 作 。 同 时 ， 动 态 端 口 号 也 常 常 被 病 毒 木 马 程 序 所 利 用 ， 如 冰 河 默 认 连 接 端 口 号 是 7 6 2 6 、 W A Y   2 . 4 连 接 端 口 号 是 8 0 1 1 、 N e t s p y   3 . 0 连 接 端 口 号 是 7 3 0 6 、 Y A I 病 毒 连 接 端 口 号 是 1 0 2 4 等 等 。 ( 3 )   常 见 的 端 口 常 见 的 端 口
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理