搜索

[407] 2021-08-26_使用密码喷洒进行横向渗透

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2021-08-26_使用密码喷洒进行横向渗透 使 用 密 码 喷 洒 进 行 横 向 渗 透 原 创   a F a 攻 防 实 验 室   a F a 攻 防 实 验 室   2 0 2 1 - 0 8 - 2 6 收 录 于 话 题   # 内 网 攻 防   , 4 3 个 介 绍 介 绍 横 向 渗 透 中 的 密 码 喷 洒 和 渗 透 测 试 中 的 原 理 类 似 ， 都 是 通 过 一 个 固 定 密 码 去 跑 搜 集 好 的 用 户 名 ， P a s s w o r d S p r a y 可 以 直 译 为 密 码 喷 洒 、 密 码 喷 射 、 密 码 喷 雾 等 ， 凑 合 起 。 D o m a i n P a s s w o r d S p r a y D o m a i n P a s s w o r d S p r a y 是 用 P S 写 的 一 个 脚 本 ， 可 以 搜 集 域 中 的 账 号 进 行 密 码 喷 洒 ， 地 址 如 下 ： U R L ： h t t p s : / / g i t h u b . c o m / d a f t h a c k / D o m a i n P a s s w o r d S p r a y / 用 法 参 考 R e a d M e 就 可 以 ， 如 果 在 目 标 机 执 行 ， 需 要 先 p o w e r s h e l l   - e x e c   b y p a s s 进 去 ， 然 后 i m p o r t - m o d u l e 导 入 。 C S 的 话 需 要 先 p o w e r s h e l l - i m p o r t 导 入 脚 本 ， 然 后 再 通 过 p o w e r s h e l l 去 跟 函 数 名 调 用 。 D o m a i n P a s s w o r d S p r a y 可 以 搜 集 域 中 的 账 号 名 ， 通 过 . n e t 来 创 建 域 对 象 ， 去 查 询 域 的 相 关 信 息 ， 获 取 域 中 的 账 号 ， 通 过 指 定 的 密 码 去 挨 个 尝 试 用 户 是 否 可 登 录 ， 域 中 基 本 都 有 相 关 密 码 策 略 ， 需 要 注 意 策 略 中 的 错 误 次 数 限 制 以 及 账 号 被 锁 定 时 间 ， 使 用 时 避 免 账 号 被 锁 定 。 如 果 拿 到 了 域 中 的 某 台 机 器 ， 可 以 通 过 c m e 的 p a s s - p o l 来 查 看 域 密 码 策 略 ：
像 上 面 的 t h r e s h o l d 账 号 锁 定 阈 值 ， 是 n o n e ， 则 代 表 没 有 错 误 次 数 限 制 ， d u r a t i o n 账 号 锁 定 时 间 为 3 0 分 钟 。 如 果 t h r e s h o l d 有 次 数 限 制 ， 则 密 码 字 典 条 数 最 好 小 于 该 值 ， 避 免 被 锁 定 。 s m b _ l o g i n m s f 的 s m b _ l o g i n 模 块 也 支 持 这 种 域 内 密 码 喷 洒 ， 使 用 截 图 如 下 ： C r a c k M a p E x e c c m e 作 为 神 器 也 有 类 似 的 密 码 喷 洒 功 能 ， 用 法 如 下 ：
如 果 使 用 了 p r o x y c h a i n s 代 理 ， 则 默 认 会 输 出 很 多 日 志 信 息 ， 影 响 结 果 查 看 ， 建 议 使 用 q 参 数 指 定 安 静 模 式 ， 只 显 示 相 应 结 果 。 除 了 p 密 码 形 式 ， 也 可 以 使 用 H 指 定 h a s h ， 同 时 I P 、 用 户 名 和 密 码 都 可 以 换 成 文 件 的 形 式 ： 这 里 刚 开 始 使 用 的 时 候 ， 发 现 并 没 有 喷 洒 完 ， 没 有 显 示 全 部 的 结 果 ， 这 种 机 制 即 找 到 成 功 的 凭 证 后 就 会 停 止 ， 和 s m b _ l o g i n 的 S T O P _ O N _ S U C C E S S 参 数 作 用 是 一 样 的 ， 经 过 c m e 参 数 查 看 ， 发 现 有 一 个 c o n t i n u e - o n - s u c c e s s 参 数 ： 曾 经 别 人 提 过 相 同 的 问 题 ： h t t p s : / / g i t h u b . c o m / b y t 3 b l 3 3 d 3 r / C r a c k M a p E x e c / p u l l / 2 4 8 总 结 总 结 没 有 什 么 可 总 结 的 其 实 ， 就 是 站 在 巨 人 的 肩 膀 上 去 用 一 些 工 具 ， 很 多 时 候 ， 越 用 就 感 觉 自 己 越 菜 ， 时 间 长 了 ， 就 发 现 ， 基 础 的 东 西 、 原 理 性 的 东 西 、 底 层 的 东 西 、 代 码 这 些 是 很 重 要 的 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理