设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [27015] 2020-06-16_HW弹药库之红队作战手册
返回列表 发新帖
查看: 2|回复: 0

[27015] 2020-06-16_HW弹药库之红队作战手册

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 4 天前 | 显示全部楼层 |阅读模式
2020-06-16_HW弹药库之红队作战手册 H W 弹 药 库 之 红 队 作 战 手 册 徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 6 - 1 6 本 文 作 者 ： 阿 乐 你 好 阿 乐 你 好 上 个 月 5 月 9 号 发 了 两 个 H W 红 方 弹 药 库 的 ， 今 天 再 来 发 一 个 红 队 作 战 人 员 手 册 ， 我 大 概 看 了 看 手 册 里 面 的 e x p 零 组 文 档 包 含 了 很 多 ， 本 文 来 自   k l i o n s e c 的 g i t h u b 说 明 说 明 日 常 流 程 简 要 说 明 日 常 流 程 简 要 说 明 0 x 0 1   入 口 权 限 获 取 入 口 权 限 获 取   [   前 期 侦 察 ， 搜 集 阶 段 本 身 就 不 存 在 太 多 可 防 御 的 点 ， 非 防 御 重 心 前 期 侦 察 ， 搜 集 阶 段 本 身 就 不 存 在 太 多 可 防 御 的 点 ， 非 防 御 重 心   ] 以 下 仅 针 对 日 常   " 红 队 "   场 景 ,   进 行 了 一 次 相 对 全 面 完 整 的 实 战 攻 击 利 用 技 术 提 炼 汇 总 针 对 不 同 的 渗 透 阶 段 , 所 可 能 会 用 到 的 一 些 技 术 都 做 了 详 尽 梳 理 说 明   ( 后 面 可 能 还 会 整 理 出 对 应 的 完 整 工 具 链 , 虽 然 那 不 是 最 主 要 的 ) 由 于 红 队 不 同 于 一 般 的 渗 透 测 试 ,   强 调 更 多 的 是 如 何 搞 进 去 拿 到 相 应 机 器 权 限   或 者   实 现 某 特 定 目 的 而 不 局 限 于 你 一 定 要 在 什 么 时 间 ,   用 什 么 技 术   或 者   必 须 通 过 什 么 途 径 去 搞 , 相 比 传 统 渗 透 测 试 , 红 队 则 更 趋 于 真 实 的 入 侵 活 动 这 种 场 景 其 实 对 防 御 者 的   实 战 对 抗 经 验   和   技 术 深 度   都 是 比 较 大 的 挑 战 所 以 , 以 下 的 所 有 技 术 点 也 几 乎 都 是 完 全 站 在 这 种 场 景 和 角 度 下 来 考 量 梳 理 的 需 要 特 别 说 明 的 是 ,   所 有 攻 击 手 法 在 现 实 中 都 绝 不 是 完 全 孤 立 使 用 的 ,   往 往 很 多 手 法 都 是 相 互 灵 活 组 合 起 来 进 行 循 环 利 用 由 于 绝 大 部 分 内 容 都 是 基 于 本 人 平 时 学 习 实 战 积 累 的 一 些 经 验 , 加 之 每 个 人 的 实 际 渗 透 思 路 都 不 同 所 以 肯 定 会 有 遗 漏 的 地 方 , 也 欢 迎 弟 兄 们 一 起 来 积 极 指 正 补 充 完 善 个 人 觉 得 , 最 好 的 防 御 永 远 不 是 怎 么 去 防 某 个 工 具 , 是 个 明 白 人 都 知 道 , 因 为 工 具 这 些 东 西 本 身 就 是 死 的 稍 微 改 下 , 定 制 下 ,   现 有 的 规 则 可 能 马 上 就 防 不 住 了 , 且 一 直 会 处 于 疲 于 应 付 的 被 动 防 御 状 态 尤 其 是 针 对 红 队 这 种 特 殊 场 景 的 , 你 的 实 际 对 手 很 可 能 都 是 有 一 定 技 术 实 力 的 人 所 以 针 对 每 种 核 心 的 攻 击 技 术 技 术 展 开 做 深 入 分 析 ,   直 接 从 源 头 上 进 行 防 御 才 是 最 靠 谱 的 虽 然 说 短 期 这 种 成 本 代 价 相 对 较 高 ,   但 长 期 来 看 ,   是 一 劳 永 逸 的 ,   沉 淀 下 来 的 这 些 东 西 最 终 也 会 慢 慢 形 成 自 己 产 品 的 核 心 竞 争 力 和 特 色 说 白 点 , 这 种 对 抗 , 本 质 上 拼 的 还 是 双 方 的 技 术 实 力 , 不 仅 要 能 在 不 知 觉 的 情 况 下 搞 进 去 , 而 且 要 能 无 限 制 加 大 对 方 后 期 的 溯 源 成 本 另 外 , 作 为 一 名 合 格 的 攻 防 人 员 , 工 具 的 熟 练 掌 握 仅 仅 只 是 极 小 的 一 部 分 , 对 各 种 利 用 原 理 的 深 度 理 解 和 二 次 定 制 能 力 才 是 你 的 核 心 入 口 权 限   = >   内 网 搜 集 / 探 测   = >   免 杀 提 权 [ 非 必 须 ]   = >   抓 取 登 录 凭 证   = >   跨 平 台 横 向   = >   入 口 维 持   = >   数 据 回 传   = >   定 期 权 限 维 护
0 x 0 2   入 口 权 限 获 取 入 口 权 限 获 取   [   外 部 防 御 重 心 外 部 防 御 重 心   (   " 重 中 之 重 重 中 之 重 "   )   ] 针 对 各 类 针 对 各 类 J a v a 中 间 件 的 各 种 已 知 中 间 件 的 各 种 已 知 N d a y 漏 洞 利 用 漏 洞 利 用 S t r u t s 2 绕 C D N 找 出 目 标 所 有 真 实 i p 段 找 目 标 的 各 种 W e b 管 理 后 台 登 录 口 批 量 抓 取 目 标 所 有 真 实 C 段   W e b   b a n n e r 批 量 对 目 标 所 有 真 实 C 段   进 行 基 础 服 务 端 口 扫 描 探 测 识 别 尝 试 目 标 D N S 是 否 允 许 区 域 传 送 , 如 果 不 允 许 则 继 续 尝 试 子 域 爆 破 批 量 抓 取 目 标 所 有 子 域   W e b   b a n n e r 批 量 对 目 标 所 有 子 域 集 中 进 行 基 础 服 务 端 口 探 测 识 别 批 量 识 别 目 标   所 有 存 活 W e b 站 点 的 W e b 程 序 指 纹   及 其 详 细 版 本 从   G i t   中 查 找 目 标 泄 露 的 各 类   敏 感 文 件   及   账 号 密 码 , 偶 尔 甚 至 还 能 碰 到 目 标 不 小 心 泄 露 的 各 种 云 的   " A c c e s s K e y " 从 网 盘   /   百 度 文 库   中 查 找 目 标 泄 露 的 各 类   敏 感 文 件   及   账 号 密 码 从 各 第 三 方 历 史 漏 洞 库 中 查 找 目 标 曾 经 泄 露 的   各 种 敏 感 账 号 密 码   [   国 内 目 标 很 好 使   ] 目 标 S v n 里 泄 露 的 各 类   敏 感 文 件 网 站 目 录 扫 描   [   查 找 目 标 网 站 泄 露 的 各 类 敏 感 文 件 ,   网 站 备 份 文 件 ,   敏 感 配 置 文 件 ,   源 码   ,   别 人 的 w e b s h e l l ,   等 等 等 . . . ] 目 标 站 点 自 身 在 前 端 代 码 中 泄 露 的 各 种 敏 感 信 息 f o f a   /   s h o d a n   /   b i n g   /   g o o g l e     h a c k i n g   深 度 利 用 搜 集 目 标   学 生 学 号   /   员 工 工 号   /   目 标 邮 箱   [   并 顺 手 到 各 个 社 工 库 中 去 批 量 查 询 这 些 邮 箱 曾 经 是 否 泄 露 过 密 码   ] 目 标 自 己 对 外 提 供 的 各 种   技 术 文 档   /   w i k i   里 泄 露 的 各 种 账 号 密 码 及 其 它 敏 感 信 息 目 标 微 信 小 程 序 分 析 目 标 a p p   W e b 请 求 借 助 j s 探 针 搜 集 目 标 内 网 信 息 想 办 法 混 入 目 标 的 各 种   内 部 Q Q 群   /   微 信 群 分 析 目 标 直 接 供 应 商   [ 尤 其 是 技 术 外 包 ] 根 据 前 面 已 搜 集 到 的 各 类 信 息 制 作 有 针 对 性 的 弱 口 令 字 典 目 标 所 用   W a f   种 类 识 别   与   绕 过 B y p a s s W A F   文 件 上 传   /   读 取   /   下 载       B y p a s s W A F   S q l 注 入       B y p a s s W A F   R C E       B y p a s s W A F   各 类 J a v a   W e b 中 间 件 已 知 N d a y 漏 洞 利 用       B y p a s s W A F   W e b s h e l l   免 杀 此 阶 段 , 主 要 是 针 对 各 主 流   " 中 间 件   +   开 源 程 序   +   W e b 服 务 组 件 "   自 身 的 各 种 已 知 N d a y 漏 洞 利 用 如 下 已 按   " 实 际 攻 击 利 用 的 难 易 程 度 "   及   " 获 取 到 的 s h e l l 权 限 高 低 "   为 标 准 进 行 了 详 细 排 序 , 由 于 完 全 以 实 战 利 用 为 导 向 故 , 仅 仅 只 挑 选 了 一 些 相 对 会 经 常 遇 到 的 , 且 实 战 中 确 实 能 有 效 协 助 快 速 g e t s h e l l   的   " 中 间 件 "   ,   " 开 源 程 序 "   及   " w e b 组 件 " 不 同 于 其 它 脚 本 类 w e b 程 序 , J a v a 的 运 行 权 限 通 常 都 比 较 高 , 甚 至 大 部 分 都 是 直 接 用 r o o t / a d m i n i s t r a t o r / s y s t e m 权 限 在 跑 所 以 拿 到 的 s h e l l 权 限 一 般 也 非 常 高 , 通 常 都 直 接 是 服 务 器 权 限 尤 其 是 在 各 种 红 队 场 景 中 , 入 侵 者 一 般 也 都 会 首 选 这 些 点 , 并 以 此 为 突 破 口 来 获 取 一 个 稳 定 的 跳 板 机 入 口 权 限 关 于 到 底 哪 些 行 业 特 别 爱 用 哪 些 中 间 件 , 这 些 也 应 该 都 是 有 事 先 分 析 梳 理 汇 总 好 的
w e b l o g i c J b o s s w i l d f l y   [   j b o s s   7 . x   改 名 为   w i l d f l y   ] T o m c a t S t r u t s 2 - 0 0 5 S t r u t s 2 - 0 0 8 S t r u t s 2 - 0 0 9 S t r u t s 2 - 0 1 3 S t r u t s 2 - 0 1 6 ( 实 际 上 , 很 多 都 老 系 统 都 漏 补 了 这 个 洞 , 成 功 率 较 高 ) S t r u t s 2 - 0 1 9 S t r u t s 2 - 0 2 0 S t r u t s 2 - d e v m o d e S t r u t s 2 - 0 3 2 S t r u t s 2 - 0 3 3 S t r u t s 2 - 0 3 7 S t r u t s 2 - 0 4 5 S t r u t s 2 - 0 4 6 S t r u t s 2 - 0 4 8 S t r u t s 2 - 0 5 2 S t r u t s 2 - 0 5 3 S t r u t s 2 - 0 5 7 C V E - 2 0 1 9 - 2 7 2 5 C V E - 2 0 1 9 - 2 7 2 9 C V E - 2 0 1 8 - 3 1 9 1 C V E - 2 0 1 8 - 2 6 2 8 C V E - 2 0 1 8 - 2 8 9 3 C V E - 2 0 1 8 - 2 8 9 4 C V E - 2 0 1 7 - 3 5 0 6 C V E - 2 0 1 7 - 1 0 2 7 1 C V E - 2 0 1 7 - 3 2 4 8 C V E - 2 0 1 6 - 0 6 3 8 C V E - 2 0 1 6 - 3 5 1 0 C V E - 2 0 1 5 - 4 8 5 2 C V E - 2 0 1 4 - 4 2 1 0 S S R F 控 制 台 弱 口 令 , 部 署 w e b s h e l l C V E - 2 0 1 5 - 7 5 0 1 C V E - 2 0 1 7 - 7 5 0 4 C V E - 2 0 1 7 - 1 2 1 4 9 未 授 权 访 问 , 部 署 w e b s h e l l 控 制 台 弱 口 令 , 部 署 w e b s h e l l 控 制 台 弱 口 令 , 部 署 w e b s h e l l
J e k i n s E l a s t i c S e a r c h R a b b i t M Q G l a s s f i s h I B M   W e b s p h e r e A x i s 2 A p a c h e   A c t i v e M Q A p a c h e   S o l r C V E - 2 0 1 6 - 8 7 3 5 C V E - 2 0 1 7 - 1 2 6 1 5   [   r e a d o n l y   实 际 设 为   t r u e 的 情 况 较 少 , 稍 鸡 肋   ] C V E - 2 0 2 0 - 1 9 3 8   [   A J P 协 议 漏 洞 ,   直 接 把 8 0 0 9 端 口 暴 露 在 外 网 的 不 太 多 , 稍 鸡 肋   ] 控 制 台 弱 口 令 , 部 署 w e b s h e l l l   [   注 :   7 . x 版 本 后 , 默 认 加 了 防 爆 机 制   ] C V E - 2 0 1 8 - 1 9 9 9 0 0 2   [ 任 意 文 件 读 取 ] 未 授 权 访 问 , 任 意 命 令 执 行 控 制 台 弱 口 令 , 任 意 命 令 执 行 C V E - 2 0 1 4 - 3 1 2 0   [ 专 门 针 对 老 版 本 ( 无 沙 盒 ) R C E ] C V E - 2 0 1 5 - 1 4 2 7   [ G r o o v y   R C E ] C V E - 2 0 1 5 - 3 3 3 7   [ 任 意 文 件 读 取 ] 未 授 权 访 问 , 敏 感 信 息 泄 露 弱 口 令 任 意 文 件 读 取   [   低 版 本   ] 控 制 台 弱 口 令 , 部 署 w e b s h e l l J a v a   反 序 列 化 控 制 台 弱 口 令 , 部 署 w e b s h e l l 任 意 文 件 读 取 目 录 遍 历 未 授 权 访 问 , 5 . 1 2   之 前 的 版 本   f i l e s e r v e r 存 在   P U T 任 意 写 C V E - 2 0 1 5 - 5 2 5 4
A p a c h e   Z o o k e e p e r A p a c h e   S h i r o 反 序 列 化 f a s t j s o n   < =   1 . 2 . 4 7   反 序 列 化 利 用 针 对 各 类 针 对 各 类 W i n d o w s   p h p 集 成 环 境 集 成 环 境   [   由 于 此 类 环 境 拿 到 的 由 于 此 类 环 境 拿 到 的 W e b s h e l l 权 限 相 对 较 高 权 限 相 对 较 高 , 所 以 所 以 , 通 常 也 是 红 队 人 员 的 首 选 突 破 口 通 常 也 是 红 队 人 员 的 首 选 突 破 口 ] 针 对 各 类 开 源 程 序 的 针 对 各 类 开 源 程 序 的   已 知 已 知 N d a y 漏 洞 利 用 漏 洞 利 用 针 对 其 它 各 类 针 对 其 它 各 类 W e b 组 件 的 组 件 的   已 知 已 知 N d a y 漏 洞 利 用 漏 洞 利 用 I I S   6 . 0   R C E 禅 道 项 目 管 理 系 统 通 达 O A C V E - 2 0 1 7 - 1 2 6 2 9 C V E - 2 0 1 9 - 0 1 9 3   [   A p a c h e   S o l r   5 . x   -   8 . 2 . 0   ] 未 授 权 访 问 , 敏 感 信 息 泄 露 A p p S e r v X a m p p 宝 塔 P h p S t u d y     . . . . . . D e d e c m s     后 台 弱 口 令 , 系 列 已 知 n d a y 漏 洞 利 用 t h i n k p h p   5 . x     后 台 弱 口 令 , 系 列 已 知 n d a y 漏 洞 利 用 p h p c m s       后 台 弱 口 令 , 系 列 已 知 n d a y 漏 洞 利 用 e c s h o p       后 台 弱 口 令 , 系 列 已 知 n d a y 漏 洞 利 用 M e t i n f o     后 台 弱 口 令 , 系 列 已 知 n d a y 漏 洞 利 用 d i s c u z       后 台 弱 口 令 , 系 列 已 知 n d a y 漏 洞 利 用 帝 国 c m s     后 台 弱 口 令 , 系 列 已 知 n d a y 漏 洞 利 用 p h p m y a d m i n     数 据 库 弱 口 令 , 系 列 已 知 n d a y 漏 洞 利 用 w o r d p r e s s     后 台 弱 口 令 , 系 列 已 知 n d a y 漏 洞 利 用 j o o m l a       后 台 弱 口 令 , 系 列 已 知 n d a y 漏 洞 利 用 d r u p a l       C V E - 2 0 1 8 - 7 6 0 0   , 后 台 弱 口 令 , 系 列 已 知 n d a y 漏 洞 利 用 . . . . . . 短 文 件 漏 洞 P U T   任 意 写 W e b d a v   R C E   C V E - 2 0 1 7 - 7 2 6 9 S Q L 注 入 文 件 读 取 远 程 执 行
E x c h a n g e Z i m b r a   [   X X E   +   S S R F   = >   R C E   ] C i t r i x J u m p s e r v e r Z a b b i x C a c t i N a g i o s W e b m i n   R C E P H P M a i l e r S Q L 注 入 任 意 上 传 利 用 接 口 进 行 邮 箱 用 户 名 枚 举 针 对 各 个 接 口 的 弱 口 令 爆 破 C V E - 2 0 2 0 - 0 6 8 8   [   利 用 前 提 是 需 要 先 得 有 任 意 一 个 邮 箱 用 户 权 限   ] . . . . C V E - 2 0 1 3 - 7 0 9 1 C V E - 2 0 1 6 - 9 9 2 4 C V E - 2 0 1 9 - 9 6 7 0 C V E - 2 0 1 9 - 1 9 7 8 1 身 份 验 证 绕 过 C V E - 2 0 1 7 - 2 8 2 4 S Q L 注 入   [   2 . 0   老 版 本   ] 控 制 台 弱 口 令 , 敏 感 机 器 信 息 泄 露 低 版 本   S Q L 注 入 控 制 台 弱 口 令 C V E - 2 0 1 6 - 9 5 6 5 控 制 台 弱 口 令 C V E - 2 0 1 9 - 1 5 1 0 7
泛 微 O A 远 程 代 码 执 行 金 蝶 O A   S Q L 注 入 C o r e m a i l   敏 感 文 件 泄 露 U E d i t o r   任 意 文 件 上 传 O p e n S S L 心 脏 滴 血 抓 明 文 账 号 密 码   [   H e a r t b l e e d   ] 破 壳 漏 洞   [   S h e l l s h o c k   ] 各 种 能 快 速 各 种 能 快 速 g e t s h e l l 的 常 规 基 础 的 常 规 基 础 W e b 漏 洞 利 用 漏 洞 利 用   [   注 注 :   有 些 漏 洞 在 不 审 代 码 的 情 况 下 其 实 是 很 难 有 效 盲 测 到 的 有 些 漏 洞 在 不 审 代 码 的 情 况 下 其 实 是 很 难 有 效 盲 测 到 的   ] 针 对 各 类 边 界 网 络 设 备 的 各 种 利 用 针 对 各 类 边 界 网 络 设 备 的 各 种 利 用 , 主 要 是 主 要 是 W e b 管 理 控 制 台 登 录 弱 口 令 管 理 控 制 台 登 录 弱 口 令   及 及   各 类 已 知 各 类 已 知 n d a y 攻 击 利 用 攻 击 利 用 P u l s e   S e c u r e   V P N F o r t i n e t   V P N S a n g f o r   V p n   R C E 0 x 0 3   入 口 权 限 获 取 入 口 权 限 获 取   [   专 门 针 对 各 类 基 础 服 务 端 口 的 各 种 专 门 针 对 各 类 基 础 服 务 端 口 的 各 种 g e t s h e l l 利 用 ， 防 御 重 点 利 用 ， 防 御 重 点   (   " 重 中 之 重 重 中 之 重 " )   ] T o p   P o r t   L i s t C V E - 2 0 1 6 - 1 0 0 3 3 后 台 弱 口 令 S S R F s q l 注 入 越 权 命 令   /   代 码 执 行   /   反 序 列 化 任 意 文 件 上 传   /   下 载   /   读 取 包 含 X S S （ 实 际 上 , X S S 只 有 在 针 对 某 些 特 定 邮 箱 , 手 里 有 浏 览 器 0 d a y 时 价 值 才 会 比 较 大 , 红 队 场 景 下 其 实 并 不 是 非 常 致 命 ) 业 务 逻 辑 漏 洞 C V E - 2 0 1 9 - 1 1 5 1 0   [   任 意 文 件 读 取   ] C V E - 2 0 1 8 - 1 3 3 7 9   [   文 件 读 取   ] 此 处 仅 仅 只 挑 选 了 一 些 实 战 中 真 正 能 协 助 快 速 g e t s h e l l 的 服 务 , 其 它 的 一 些 相 对 边 缘 性 的 服 务 均 未 提 及 同 样 , 已 按   " 实 际 攻 击 利 用 的 难 易 程 度 "   及   " 获 取 到 的 s h e l l 权 限 高 低 "   为 标 准 进 行 了 详 细 排 序 如 下 , 就 每 个 端 口 的 具 体 攻 击 利 用 方 式 , 进 行 了 简 要 说 明
0 x 0 4   入 口 权 限 获 取 入 口 权 限 获 取 传 统 钓 鱼 攻 击 利 用 ， 实 际 护 网 场 景 中 用 的 非 常 频 繁 ， 细 节 非 常 多 ， 此 处 不 一 一 列 举 ， 防 御 重 点 传 统 钓 鱼 攻 击 利 用 ， 实 际 护 网 场 景 中 用 的 非 常 频 繁 ， 细 节 非 常 多 ， 此 处 不 一 一 列 举 ， 防 御 重 点 发 信 前 期 准 备 典 型 投 递 方 式 M s s q l         [   默 认 工 作 在 t c p   1 4 3 3 端 口 ,   弱 口 令 ,   敏 感 账 号 密 码 泄 露 ,   提 权 ,   远 程 执 行 ,   后 门 植 入   ] S M B               [   默 认 工 作 在 t c p   4 4 5 端 口 ,   弱 口 令 ,   远 程 执 行 ,   后 门 植 入   ] W M I               [   默 认 工 作 在 t c p   1 3 5 端 口 ,   弱 口 令 ,   远 程 执 行 ,   后 门 植 入   ] W i n R M       [   默 认 工 作 在 t c p   5 9 8 5 端 口 ,   此 项 主 要 针 对 某 些 高 版 本 W i n d o w s ,   弱 口 令 ,   远 程 执 行 ,   后 门 植 入   ] R D P               [   默 认 工 作 在 t c p   3 3 8 9 端 口 ,   弱 口 令 ,   远 程 执 行 ,   别 人 留 的 s h i f t 类 后 门   ] S S H               [   默 认 工 作 在 t c p   2 2 端 口 ,   弱 口 令 ,   远 程 执 行 ,   后 门 植 入   ] O R A C L E         [   默 认 工 作 在 t c p   1 5 2 1 端 口 ,   弱 口 令 ,   敏 感 账 号 密 码 泄 露 ,   提 权 ,   远 程 执 行 ,   后 门 植 入   ] M y s q l           [   默 认 工 作 在 t c p   3 3 0 6 端 口 ,   弱 口 令 ,   敏 感 账 号 密 码 泄 露 ,   提 权 ( 只 适 用 于 部 分 老 系 统 )   ] R E D I S       [   默 认 工 作 在 t c p   6 3 7 9 端 口 ,   弱 口 令 ,   未 授 权 访 问 ,   写 文 件 ( w e b s h e l l , 启 动 项 , 计 划 任 务 ) ,   提 权   ] P O S T G R E S Q L [   默 认 工 作 在 t c p   5 4 3 2 端 口 ,   弱 口 令 ,   敏 感 信 息 泄 露   ] L D A P             [   默 认 工 作 在 t c p   3 8 9 端 口 ,   未 授 权 访 问 ,   弱 口 令 ,   敏 感 账 号 密 码 泄 露   ] S M T P             [   默 认 工 作 在 t c p   2 5 端 口 ,   服 务 错 误 配 置 导 致 的 用 户 名 枚 举 漏 洞 ,   弱 口 令 ,   敏 感 信 息 泄 露   ] P O P 3             [   默 认 工 作 在 t c p   1 1 0 端 口 ,   弱 口 令 ,   敏 感 信 息 泄 露   ] I M A P             [   默 认 工 作 在 t c p   1 4 3 端 口 ,   弱 口 令 ,   敏 感 信 息 泄 露   ] E x c h a n g e     [   默 认 工 作 在 t c p   4 4 3 端 口 ,   接 口 弱 口 令 爆 破   e g :   O w a , e w s , o a b , A u t o D i s c o v e r . . .   p t h 脱 邮 件 ,   敏 感 信 息 泄 露   . . .   ] V N C               [   默 认 工 作 在 t c p   5 9 0 0 端 口 ,   弱 口 令   ] F T P               [   默 认 工 作 在 t c p   2 1 端 口 ,   弱 口 令 ,   匿 名 访 问 / 可 写 ,   敏 感 信 息 泄 露   ] R s y n c           [   默 认 工 作 在 t c p   8 7 3 端 口 ,   未 授 权 ,   弱 口 令 ,   敏 感 信 息 泄 露   ] M o n g o d b       [   默 认 工 作 在 t c p   2 7 0 1 7 端 口 ,   未 授 权 ,   弱 口 令   ] T E L N E T         [   默 认 工 作 在 t c p   2 3 端 口 ,   弱 口 令 ,   后 门 植 入   ] S V N               [   默 认 工 作 在 t c p   3 6 9 0 端 口 ,   弱 口 令 ,   敏 感 信 息 泄 露   ] J A V A   R M I     [   默 认 工 作 在 t c p   1 0 9 9 端 口 ,   可 能 存 在 反 序 列 化 利 用   ] C o u c h D B       [   默 认 工 作 在 t c p   5 9 8 4 端 口 ,   未 授 权 访 问   ] 枚 举 有 效 的 目 标 邮 箱 用 户 名 列 表 批 量 探 测 目 标 邮 箱 弱 口 令 伪 造 发 信 人   [   发 信 邮 服 搭 建   ] 钓 鱼 信   [   针 对 不 同 行 业 一 般 也 都 会 事 先 准 备 好 各 种 各 样 的 针 对 性 的 发 信 话 术 模 板 , 以 此 来 提 到 实 际 发 信 成 功 率   ] . . . . . . 第 一 种 , 直 接 给 目 标 发 送 各 种 常 规 木 马 信 传 统 宏 利 用 捆 绑 e x e [ z i p , 7 z ] l n k c h m 自 解 压 木 马 链 接 O L E C V E - 2 0 1 7 - 1 1 8 8 2   [   利 用 漏 洞 触 发   ] . . .
0 x 0 5   主 机 安 全 主 机 安 全   [   提 权 利 用 ， 防 御 重 点 提 权 利 用 ， 防 御 重 点   ] W i n d o w s   系 统 漏 洞   本 地 提 权   [   成 功 的 前 提 是 , 保 证 事 先 已 做 好 各 种 针 对 性 免 杀   ] l i n u x   内 核 漏 洞   本 地 提 权   [   l i n u x - e x p l o i t - s u g g e s t e r   ] 利 用 各 类 第 三 方 服 务   /   软 件 工 具 提 权 0 x 0 6   内 网 安 全 内 网 安 全   [   敏 感 信 息 搜 集 ， 防 御 重 点 ， 可 在 此 项 严 格 限 制 各 种 系 统 内 置 命 令 执 行 敏 感 信 息 搜 集 ， 防 御 重 点 ， 可 在 此 项 严 格 限 制 各 种 系 统 内 置 命 令 执 行   ] 搜 集 当 前 已 控 " 跳 板 机 " 的 各 类 敏 感 信 息 第 二 种 , 给 目 标 发 送 各 种 钓 鱼 链 接 , 比 如 ,   利 用 各 种 目 标 登 录 口 的 钓 鱼 页 面 来 窃 取 各 种 内 网 账 号 密 码 V p n M a i l O A N e t   n t l m   h a s h   [   远 程 模 板 注 入 , p d f . . . 钓 h a s h , 国 内 I S P 过 滤 S M B 流 量 不 适 用   ] . . . . . . 以 下 只 单 独 挑 了 一 些 在   通 用 性 ,   稳 定 性 ,   易 用 性 ,   实 际 成 功 率   都 相 对 较 好 的 洞   和   方 式   其 它 的 一 些 " 边 缘 性 " 的 利 用 都 暂 未 提 及 B y p a s s U A C   [   w i n 7   /   8     /   8 . 1   /   1 0   ] M S 1 4 - 0 5 8 [ K B 3 0 0 0 0 6 1 ]                 [ 重 点 ] M S 1 4 - 0 6 8 [ K B 3 0 1 1 7 8 0 ]                 [ 重 点 ] m s 1 5 - 0 5 1 [ K B 3 0 4 5 1 7 1 ]                 [ 重 点 ] M S 1 5 - 0 7 7 [ K B 3 0 7 7 6 5 7 ]                 [ 重 点 ] M S 1 6 - 0 3 2 [ K B 3 1 2 4 2 8 0 ]                 [ 重 点 ] m s 1 6 - 0 7 5                   [ 重 点 ] M S 1 6 - 1 3 5 [ K B 3 1 9 9 1 3 5 ]                 [ 重 点 ] M S 1 7 - 0 1 0 [ K B 4 0 1 3 3 8 9 ]                 [ 重 点 ] c v e - 2 0 1 9 - 0 7 0 8                   [ 重 点 ] C V E - 2 0 1 9 - 0 8 0 3                   [ 重 点 ] C V E - 2 0 1 9 - 1 3 2 2   &   C V E - 2 0 1 9 - 1 4 0 5               [ 重 点 ] c v e - 2 0 1 9 - 1 2 7 5 0   [   赛 门 铁 克 ( 用 的 较 多 ) 本 地 提 权   ]           [ 重 点 ]     C V E - 2 0 1 6 - 5 1 9 5                   [ 重 点 ] C V E - 2 0 1 7 - 1 6 9 9 5 C V E - 2 0 1 9 - 1 3 2 7 2 M s s q l                       [ 重 点 ] O r a c l e                                     [ 重 点 ] M y s q l 各 类 第 三 方 软 件 d l l 劫 持                   [ 重 点 ] s u i d 权 限 计 划 任 务 各 种 错 误 服 务 配 置 利 用
利 用 当 前 已 控   " 跳 板 机 " ,   分 析 目 标 内 网 大 致 网 络 拓 扑   及   所 有 关 键 性 业 务 机 器 分 布 批 量 抓 取 内 网 所 有 w i n d o w s 机 器 名   和   所 在   " 域 "   /   " 工 作 组 名 "   [ s m b 探 测 扫 描 ] 针 对 内 网 的 各 种 高 危 敏 感 服 务 定 位 [ " 安 全 "   端 口 扫 描   ( 在 避 免 对 方 防 护 报 警 拦 截 的 情 况 下 进 行 各 种 常 规 服 务 探 测 识 别 ) ] 内 网 批 量   W e b   B a n n e r   抓 取 , 获 取 关 键 目 标 业 务 系 统 如 下 注 :   如 下 某 些 操 作 肯 定 是 需 要 事 先 自 己 想 办 法 先 拿 到 管 理 权 限 后 才 能 正 常 进 行 的 , 此 处 不 再 赘 述 查 看 当 前 s h e l l 权 限   及   详 细 系 统 内 核 版 本 获 取 当 前 系 统 的   详 细 i p 配 置 , 包 括   所 在 域 ,   i p ,   掩 码 ,   网 关 ,   主 备   d n s   i p 获 取 当 前 系 统 最 近 的 用 户 登 录 记 录 获 取 当 前 用 户 的 所 有 命 令 历 史 记 录   [   主 要 针 对 l i n u x , 里 面 可 能 包 含 的 有 各 类 敏 感 账 号 密 码 , i p , 敏 感 服 务 配 置 . . .   ] 获 取 本 机 所 有   服 务 / 进 程   [ 包 括 各 个 进 程 的 详 细 权 限 , 也 包 括 目 标 系 统 中 的 可 疑 恶 意 进 程 ( 有 可 能 是 同 行 的 马 ) ] / 端 口 / 网 络 连 接 信 息 获 取 本 机 所 用 杀 软   /   监 控 种 类   [   后 续 好 针 对 性 的 做 免 杀   ] 获 取 本 机   r d p   /   s s h   端 口 开 启 状 态   及   其 默 认 端 口 号 获 取 本 机 所 有 用 户 的 r d p 外 连 记 录 获 取 本 机 的 所 有 S S H 登 录 记 录 获 取 当 前 系 统 所 有 登 录 成 功 的 日 志   [   针 对 w i n d o w s   ] 获 取 本 机 所 有 已 安 装 软 件 的 详 细 列 表   [   主 要 为 抓 密 码 , 提 权 , 留 后 门 做 准 备   ] 获 取 本 机 各 个 浏 览 器 中 保 存 的   所 有 书 签 页   及   历 史 浏 览 记 录 获 取 当 前 用 户 创 建 的 所 有 计 划 任 务 列 表   及   计 划 任 务 所 对 应 的 执 行 脚 本 内 容   [   有 些 执 行 脚 本 中 很 可 能 存 的 有 各 种 连 接 账 号 密 码   ] 获 取 当 前 用 户   桌 面   及   回 收 站   里 的 所 有 文 件 列 表 获 取 当 前 系 统 的 所 有 存 在 s u i d 权 限 的 二 进 制 程 序 获 取 当 前 系 统 代 理   [   i p   &   端 口   ] 获 取 当 前 系 统 所 有 的 自 启 动 注 册 表 项 值 获 取 当 前 系 统 的 所 有   i p c   连 接   及   已 启 用 共 享 获 取 当 前 系 统 的 所 有 挂 载 [ m o u n t ] 获 取 当 前 系 统 的 防 火 墙 状 态 获 取 当 前 系 统 所 有 分 区 / 盘 符 及 其 详 细 使 用 情 况 获 取 本 机 的 累 计 开 机 时 长 获 取 本 机 a r p   /   d n s 缓 存 获 取 当 前 机 器 环 境 变 量   [   主 要 想 看 看 目 标 机 器 上 有 无 p y t h o n , j d k , r u b y . . . 等 语 言 的 执 行 环 境 , 后 期 可 设 法 利 用   ] 获 取 当 前 系 统 所 有 本 地 用 户 及 组 列 表 获 取 当 前 系 统 h o s t 文 件 内 容 获 取 当 前 机 器 硬 件 设 备 信 息 [   主 要 为 判 断 当 前 机 器 是 否 为 虚 拟 机   ] 远 程 截 屏 捕 捉 目 标 用 户 敏 感 操 作 由 于 上 述 大 部 分 的 搜 集 动 作 都 是 基 于 系 统 内 置 工 具 和 接 口 , 故 , 可 完 全 依 靠 E D R 来 实 时 捕 捉 各 类 敏 感 进 程 上 报 恶 意 操 作
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 07:28 , Processed in 0.276556 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表