搜索

[9291] 2015-08-30_利用Web查询文件(.iqy)有效钓鱼

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2015-08-30_利用Web查询文件(.iqy)有效钓鱼 利 用 W e b 查 询 文 件 ( . i q y ) 有 效 钓 鱼 F r e e B u f   2 0 1 5 - 0 8 - 3 0 几 天 前 我 在 几 天 前 我 在 C a s e y   S m i t h 的 的 t w i t t e r 上 看 到 了 有 关 上 看 到 了 有 关 i q y 文 件 的 一 些 介 绍 ， 和 大 多 数 渗 透 测 试 人 员 或 者 技 术 狂 热 者 一 样 我 也 在 探 寻 文 件 的 一 些 介 绍 ， 和 大 多 数 渗 透 测 试 人 员 或 者 技 术 狂 热 者 一 样 我 也 在 探 寻 它 的 价 值 。 能 够 通 过 使 用 本 地 它 的 价 值 。 能 够 通 过 使 用 本 地 / 可 信 工 具 来 构 建 一 个 可 信 工 具 来 构 建 一 个 W e b 查 询 ， 我 想 这 是 任 何 一 个 攻 击 者 都 不 想 错 过 的 事 情 。 查 询 ， 我 想 这 是 任 何 一 个 攻 击 者 都 不 想 错 过 的 事 情 。 很 快 C a s e y 在 其 t w i t t e r 上 发 布 了 一 个 简 单 的 P o C 这 确 实 很 简 单 ， 但 是 对 于 有 效 钓 鱼 已 经 十 分 足 够 了 。 I Q Y 文 件 可 用 于 S M B 中 继 攻 击 ， 接 下 来 我 们 就 来 看 看 存 在 哪 些 攻 击 可 能 。 钓 鱼 之 钓 鱼 之 明 文 凭 证 明 文 凭 证 我 创 建 了 一 个 可 用 于 生 成 I Q Y 文 件 的 P o w e r S h e l l 脚 本 ， O u t - W e b Q u e r y . p s 1 文 件 可 在 N i s h a n g 项 目 下 的 C l i e n t 目 录 下 找 到 ， 下 面 是 使 用 演 示 ： P S   C : >   .   C : n i s h a n g C l i e n t O u t - W e b Q u e r y . p s 1 对 于 监 听 器 ， 使 用 S t a r t - C a p t u r e S e r v e r . p s 1 ， 这 个 脚 本 打 开 一 个 H T T P 监 听 器 ， 获 取 基 本 的 日 志 并 且 将 N T L M 身 份 验 证 请 求 记 录 下 来 ， 这 需 要 在 攻 击 者 机 器 上 运 行 一 个 高 权 限 的 S h e l l 。 因 为 是 明 文 凭 证 ， 我 们 需 要 选 择 A u t h T y p e   B a s i c
L o g F i l e P a t h   C : t e s t l o g . t x t 目 前 我 们 第 一 步 生 成 的 I Q Y 文 件 就 可 以 通 过 E m a i l 附 件 或 者 其 他 什 么 方 式 发 送 给 目 标 机 器 。 无 论 如 何 ， 该 文 件 默 认 通 过 M S   E x c e l 进 行 打 开 ， 接 着 用 户 会 看 到 一 个 安 全 警 告 。 当 单 击 开 启 之 后 ， 我 们 的 目 标 会 看 到 一 个 请 求 凭 证 的 提 示
当 目 标 键 入 凭 证 之 后 ( 他 们 总 是 这 么 干 ) ， 我 们 可 以 在 监 听 器 和 日 志 中 看 到 钓 鱼 之 钓 鱼 之 N T L M   H a s h e s O u t - W e b Q u e r y 以 及 S t a r t - C a p t u r e S e r v e r 可 以 用 来 从 目 标 的 n e t n t l m 格 式 中 捕 获 N T M L v 2   h a s h e s 。 相 比 基 本 的 身 份 验 证 使 用 h a s h e s 捕 获 到 的 几 率 很 低 。 用 户 对 于 凭 证 提 示 的 免 疫 力 太 低 了 ， 我 们 只 需 使 用 A u t h T y p e   N T L M 2 . 使 用 J o h n   t h e   r i p p e r 可 以 创 建 h a s h e s 上 面 捕 获 的 h a s h e s 在 h a s h e s . t x t 文 件 中 是 以 下 格 式 ( f o r m a t ) n i k h i l : : P F P T L A B : 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 6 0 3 8 0 2 5 0 0 0 0 0 0 0 F : 9 7 0 1 7 0 5 2 4 E 4 B 2 A 0 D 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 : 1 1 2 2 3 3 4 4 5 5 6 6 7 7 8 8 并 且 j o h n   - - f o r m a t = n e t n t l m   h a s h e s . t x t 同 样 我 们 也 可 以 使 用 I n v e i g h   ( h t t p s : / / g i t h u b . c o m / K e v i n - R o b e r t s o n / I n v e i g h ) 来 捕 获 h a s h e s ， 相 对 S t a r t - C a p t u r e S e r v e r   来 说 他 的 功 能 更 丰 富
S M B 中 继 攻 击 中 继 攻 击 你 也 可 以 使 用 I Q Y 文 件 进 行 S M B 中 继 攻 击 ， I Q Y 文 件 支 持 U N C 路 径 。 在 以 下 情 况 ， 用 户 不 需 要 输 入 其 凭 证 ： C : t e s t Q u e r y D a t a . i q y 不 幸 的 是 ， 这 里 没 有 P o w e r S h e l l 代 码 可 用 来 中 继 h a s h e s 。 我 们 从 I m p a c k e t 库 中 调 用 s m b r e l a y x ， 接 着 我 们 从 1 9 2 . 1 6 8 . 2 3 0 . 1 1 1 捕 获 中 继 h a s h e s ， 1 9 2 . 1 6 8 . 2 3 0 . 1 1 2 是 一 个 W i n d o w s 7 机 器 。 上 面 的   r u n p s . e x e 是 一 个 运 行 于 P o w e S h e l l 脚 本 的 控 制 台 程 序 ， 在 目 标 机 器 上 该 文 件 名 为 p o w e r s h e l l . e x e ， P o w e r S h e l l 脚 本 编 码 在 N i s h a n g 项 目 的   I n v o k e - P o w e r S h e l l T c p O n e L i n e 中 当 然 ， 我 相 信 还 有 更 棒 的 方 法 从 . N e t 调 用 P o w e S h e l l 代 码 ， 但 我 们 这 里 就 不 多 加 讨 论 了 。 一 旦 目 标 打 开 I Q Y 文 件 我 们 将 获 取 ：
一 个 交 互 的 P o w e S h e l l 会 话 。 如 果 你 愿 意 你 可 以 十 分 轻 松 的 将 其 升 级 为 m e t e r p r e t e r 会 话 。 <   点 击 最 下 方 的 “ 阅 读 原 文 ” 查 看 更 多 内 容   > *   译 者 / 鸢 尾   转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理