设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [6754] 2020-06-05_红蓝视角之横向移动——蓝队视角 ...
返回列表 发新帖
查看: 2|回复: 0

[6754] 2020-06-05_红蓝视角之横向移动——蓝队视角

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 6 天前 | 显示全部楼层 |阅读模式
2020-06-05_红蓝视角之横向移动——蓝队视角 红 蓝 视 角 之 横 向 移 动 — — 蓝 队 视 角 E 安 全   2 0 2 0 - 0 6 - 0 5 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 t h r 0 c y t e 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 强 调 ： 文 章 涉 及 均 为 本 地 测 试 靶 机 。 N o . 1 N o . 1 p s e x e c 类 工 具 特 征 类 工 具 特 征 p s e x e c 类 工 具 特 征 类 工 具 特 征 p s e x e c 类 工 具 特 征 类 工 具 特 征 p s e x e c 类 工 具 特 征 类 工 具 特 征 p s e x e c 类 工 具 特 征 类 工 具 特 征 p s e x e c 类 工 具 特 征 类 工 具 特 征 p s e x e c 类 工 具 特 征 类 工 具 特 征 p s e x e c 类 工 具 特 征 类 工 具 特 征 p s e x e c 类 工 具 特 征 类 工 具 特 征 p s e x e c 类 工 具 特 征 类 工 具 特 征 p s e x e c 类 工 具 特 征 类 工 具 特 征 p s e x e c 类 工 具 特 征 类 工 具 特 征 p s e x e c 类 工 具 特 征 类 工 具 特 征 p s e x e c 类 工 具 特 征 类 工 具 特 征 p s e x e c 类 工 具 特 征 类 工 具 特 征 p s e x e c 类 工 具 特 征 类 工 具 特 征 p s e x e c 类 工 具 特 征 类 工 具 特 征 p s e x e c 类 工 具 特 征 类 工 具 特 征 p s e x e c 类 工 具 特 征 类 工 具 特 征 p s e x e c 类 工 具 特 征 类 工 具 特 征 p s e x e c 类 工 具 特 征 类 工 具 特 征 p s e x e c 类 工 具 特 征 类 工 具 特 征 p s e x e c 类 工 具 特 征 类 工 具 特 征 p s e x e c 类 工 具 特 征 类 工 具 特 征 p s e x e c 类 工 具 特 征 类 工 具 特 征 p s e x e c 类 工 具 特 征 类 工 具 特 征 p s e x e c 类 工 具 特 征 类 工 具 特 征 p s e x e c 类 工 具 特 征 类 工 具 特 征 p s e x e c 类 工 具 特 征 类 工 具 特 征 p s e x e c 类 工 具 特 征 类 工 具 特 征 p s e x e c 类 工 具 特 征 类 工 具 特 征 p s e x e c 类 工 具 特 征 类 工 具 特 征 p s e x e c 类 工 具 特 征 类 工 具 特 征 p s e x e c 类 工 具 特 征 类 工 具 特 征 m s f 中 的 中 的 p s e x e c ： ： 特 征 1 . 注 册 表 H K E Y _ L O C A L _ M A C H I N E S y s t e m C u r r e n t C o n t r o l S e t s e r v i c e s 下 建 立 一 个 8 位 随 机 字 母 命 名 的 注 册 表 键 （ 即 创 建 服 务 ） ， 执 行 命 令 结 束 后 删 除 此 键 。 2 . C : / w i n d o w s / t e m p 下 建 立 一 个 随 机 命 名 的 t x t   把 命 令 输 出 结 果 放 入 （ 最 后 这 个 t x t 会 留 在 t e m p 目 录 下 ） E X E C _ c r e a t e , C : W i n d o w s s y s t e m 3 2 c m d . e x e , p a r e n t _ p i d : 4 8 4   c m d l i n e : ' C : W i n d o w s s y s t e m 3 2 c m d . e x e   / C   e c h o   w h o a m i   ^ > C : W I N D O W S T e m p E n m Z Q V g P j u A y a E J B . t x t   >   W I N D O W S T e m p p T R Z X N Y m p w e V g l z y . b a t   & C : W i n d o w s s y s t e m 3 2 c m d . e x e   / C   s t a r t   C : W i n d o w s s y s t e m 3 2 c m d . e x e   / C   W I N D O W S T e m p p T R Z X N Y m p w e V g l z y . b a t 日 志 关 注 i d   7 0 4 5 和 4 6 2 4 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
l m p a c k e t   p s e x e c ： ： 特 征 1 . C : W i n d o w s 下 写 入 一 个 8 位 随 机 字 母 的 e x e ， H K E Y _ L O C A L _ M A C H I N E S y s t e m C u r r e n t C o n t r o l S e t s e r v i c e s 下 创 建 一 个 4 位 随 机 字 母 的 注 册 表 键 2 . c : / w i n d o w s / t e m p / 下 保 存 结 果   读 取 后 删 除 日 志 依 然 关 注 7 0 4 5 与 4 6 2 4
N o . 2 N o . 2 s c s h e l l 工 具 特 征 工 具 特 征 s c s h e l l 工 具 特 征 工 具 特 征 s c s h e l l 工 具 特 征 工 具 特 征 s c s h e l l 工 具 特 征 工 具 特 征 s c s h e l l 工 具 特 征 工 具 特 征 s c s h e l l 工 具 特 征 工 具 特 征 s c s h e l l 工 具 特 征 工 具 特 征 s c s h e l l 工 具 特 征 工 具 特 征 s c s h e l l 工 具 特 征 工 具 特 征 s c s h e l l 工 具 特 征 工 具 特 征 s c s h e l l 工 具 特 征 工 具 特 征 s c s h e l l 工 具 特 征 工 具 特 征 s c s h e l l 工 具 特 征 工 具 特 征 s c s h e l l 工 具 特 征 工 具 特 征 s c s h e l l 工 具 特 征 工 具 特 征 s c s h e l l 工 具 特 征 工 具 特 征 s c s h e l l 工 具 特 征 工 具 特 征 s c s h e l l 工 具 特 征 工 具 特 征 s c s h e l l 工 具 特 征 工 具 特 征 s c s h e l l 工 具 特 征 工 具 特 征 s c s h e l l 工 具 特 征 工 具 特 征 s c s h e l l 工 具 特 征 工 具 特 征 s c s h e l l 工 具 特 征 工 具 特 征 s c s h e l l 工 具 特 征 工 具 特 征 s c s h e l l 工 具 特 征 工 具 特 征 s c s h e l l 工 具 特 征 工 具 特 征 s c s h e l l 工 具 特 征 工 具 特 征 s c s h e l l 工 具 特 征 工 具 特 征 s c s h e l l 工 具 特 征 工 具 特 征 s c s h e l l 工 具 特 征 工 具 特 征 s c s h e l l 工 具 特 征 工 具 特 征 s c s h e l l 工 具 特 征 工 具 特 征 s c s h e l l 工 具 特 征 工 具 特 征 s c s h e l l 工 具 特 征 工 具 特 征 特 征 修 改 目 标 服 务 二 进 制 路 径 名 并 启 动 服 务 R E G _ s e t v a l , H K E Y _ L O C A L _ M A C H I N E S y s t e m C u r r e n t C o n t r o l S e t s e r v i c e s V S S I m a g e P a t h , t y p e : 0 x 0 0 0 0 0 0 0 2   d a t a l e n : 6 0 d a t a : ' 4 3   3 A   5 C   5 7   6 9   6 E   6 4   6 F   7 7   7 3   5 C   7 3   7 9   7 3   7 4   6 5   ' 日 志 关 注 连 续 两 次 的 i d 4 6 2 4 登 录
N o . 3 N o . 3 w m i e x e c . v b s 特 征 特 征 w m i e x e c . v b s 特 征 特 征 w m i e x e c . v b s 特 征 特 征 w m i e x e c . v b s 特 征 特 征 w m i e x e c . v b s 特 征 特 征 w m i e x e c . v b s 特 征 特 征 w m i e x e c . v b s 特 征 特 征 w m i e x e c . v b s 特 征 特 征 w m i e x e c . v b s 特 征 特 征 w m i e x e c . v b s 特 征 特 征 w m i e x e c . v b s 特 征 特 征 w m i e x e c . v b s 特 征 特 征 w m i e x e c . v b s 特 征 特 征 w m i e x e c . v b s 特 征 特 征 w m i e x e c . v b s 特 征 特 征 w m i e x e c . v b s 特 征 特 征 w m i e x e c . v b s 特 征 特 征 w m i e x e c . v b s 特 征 特 征 w m i e x e c . v b s 特 征 特 征 w m i e x e c . v b s 特 征 特 征 w m i e x e c . v b s 特 征 特 征 w m i e x e c . v b s 特 征 特 征 w m i e x e c . v b s 特 征 特 征 w m i e x e c . v b s 特 征 特 征 w m i e x e c . v b s 特 征 特 征 w m i e x e c . v b s 特 征 特 征 w m i e x e c . v b s 特 征 特 征 w m i e x e c . v b s 特 征 特 征 w m i e x e c . v b s 特 征 特 征 w m i e x e c . v b s 特 征 特 征 w m i e x e c . v b s 特 征 特 征 w m i e x e c . v b s 特 征 特 征 w m i e x e c . v b s 特 征 特 征 w m i e x e c . v b s 特 征 特 征 登 录 后 在 c 盘 下 创 建 w m i . d l l 文 件 写 入 等 操 作 后 删 除
日 志 关 注 连 续 4 次 4 6 2 4 、 4 6 7 2 事 件 N o . 4 N o . 4 l i n u x 下 下 p t h - w i n e x e 特 征 特 征 l i n u x 下 下 p t h - w i n e x e 特 征 特 征 l i n u x 下 下 p t h - w i n e x e 特 征 特 征 l i n u x 下 下 p t h - w i n e x e 特 征 特 征 l i n u x 下 下 p t h - w i n e x e 特 征 特 征 l i n u x 下 下 p t h - w i n e x e 特 征 特 征 l i n u x 下 下 p t h - w i n e x e 特 征 特 征 l i n u x 下 下 p t h - w i n e x e 特 征 特 征 l i n u x 下 下 p t h - w i n e x e 特 征 特 征 l i n u x 下 下 p t h - w i n e x e 特 征 特 征 l i n u x 下 下 p t h - w i n e x e 特 征 特 征 l i n u x 下 下 p t h - w i n e x e 特 征 特 征 l i n u x 下 下 p t h - w i n e x e 特 征 特 征 l i n u x 下 下 p t h - w i n e x e 特 征 特 征 l i n u x 下 下 p t h - w i n e x e 特 征 特 征 l i n u x 下 下 p t h - w i n e x e 特 征 特 征 l i n u x 下 下 p t h - w i n e x e 特 征 特 征 l i n u x 下 下 p t h - w i n e x e 特 征 特 征 l i n u x 下 下 p t h - w i n e x e 特 征 特 征 l i n u x 下 下 p t h - w i n e x e 特 征 特 征 l i n u x 下 下 p t h - w i n e x e 特 征 特 征 l i n u x 下 下 p t h - w i n e x e 特 征 特 征 l i n u x 下 下 p t h - w i n e x e 特 征 特 征 l i n u x 下 下 p t h - w i n e x e 特 征 特 征 l i n u x 下 下 p t h - w i n e x e 特 征 特 征 l i n u x 下 下 p t h - w i n e x e 特 征 特 征 l i n u x 下 下 p t h - w i n e x e 特 征 特 征 l i n u x 下 下 p t h - w i n e x e 特 征 特 征 l i n u x 下 下 p t h - w i n e x e 特 征 特 征 l i n u x 下 下 p t h - w i n e x e 特 征 特 征 l i n u x 下 下 p t h - w i n e x e 特 征 特 征 l i n u x 下 下 p t h - w i n e x e 特 征 特 征 l i n u x 下 下 p t h - w i n e x e 特 征 特 征 l i n u x 下 下 p t h - w i n e x e 特 征 特 征 在 c : / w i n d o w s 下 创 建 w i n e x e s v c . e x e 文 件 ， 同 时 在 注 册 表 H K E Y _ L O C A L _ M A C H I N E S y s t e m C u r r e n t C o n t r o l S e t s e r v i c e s 下 创 建 w i n e x e s v c 注 册 表 键 命 令 执 行 完 关 闭 连 接 后 ， 不 会 清 理 w i n e x e s v c . e x e 与 w i n e x e s v c 注 册 表 键 日 志 依 然 关 注 4 6 2 4 参 考 文 章 ： 1 . h t t p s : / / w w w . d a z h u a n l a n . c o m / 2 0 1 9 / 1 2 / 1 3 / 5 d f 3 1 8 9 4 6 4 d d f / 2 . h t t p s : / / w w w . j i a n s h u . c o m / p / 6 6 b f a a b a 5 f d c 3 . h t t p s : / / z h u a n l a n . z h i h u . c o m / p / 3 4 2 3 9 2 5 0 4 . h t t p s : / / d l . p a c k e t s t o r m s e c u r i t y . n e t / p a p e r s / g e n e r a l / l a t e r a l - m o v e m e n t - u s i n g - w i n r m . p d f
注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 面 临 巨 额 诉 讼 赔 偿 ！ G o o g l e 涉 嫌 跟 踪 用 户 浏 览 活 动 窃 取 隐 私 V M w a r e 漏 洞 可 导 致 企 业 服 务 器 基 础 架 构 被 劫 持 红 蓝 对 抗 — — 「 C o b a l t S t r i k e 」 应 用 攻 击 手 段 实 例 分 析 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 13:02 , Processed in 0.916260 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表