搜索

[9305] 2015-09-03_Empire：PowerShell后期漏洞利用代理工具

文档创建者：s7ckTeam
浏览次数：59
最后更新：2025-01-17
2015-09-03_Empire：PowerShell后期漏洞利用代理工具 E m p i r e ： P o w e r S h e l l 后 期 漏 洞 利 用 代 理 工 具 F r e e B u f   2 0 1 5 - 0 9 - 0 3 文 中 提 及 的 部 分 技 术 可 能 带 有 一 定 攻 击 性 ， 仅 供 安 全 学 习 和 教 学 用 途 ， 禁 止 非 法 使 用 ! E m p i r e 是 一 个 纯 碎 的 是 一 个 纯 碎 的 P o w e r S h e l l 后 期 漏 洞 利 用 代 理 工 具 ， 它 建 立 在 密 码 学 、 安 全 通 信 和 灵 活 的 架 构 之 上 。 后 期 漏 洞 利 用 代 理 工 具 ， 它 建 立 在 密 码 学 、 安 全 通 信 和 灵 活 的 架 构 之 上 。 E m p i r e 实 现 了 无 需 p o w e r s h e l l . e x e 就 可 运 行 P o w e r S h e l l 代 理 的 功 能 。 快 速 部 署 后 期 漏 洞 利 用 模 块 ， 从 键 盘 记 录 器 到 M i m i k a t z ， 并 且 能 够 适 应 通 信 躲 避 网 络 检 测 ， 所 有 的 这 些 功 能 都 封 装 在 一 个 以 实 用 性 为 重 点 的 框 架 中 。 为 什 么 会 选 择 为 什 么 会 选 择 P o w e r S h e l l ? P o w e r S h e l l 有 很 多 攻 击 优 势 ， 包 括 完 整 的 . N E T 框 架 的 访 问 ， 应 用 程 序 白 名 单 ， 可 以 直 接 访 问 W i n 3 2   A P I ， 在 内 存 中 加 载 恶 意 的 二 进 制 文 件 ， 并 且 默 认 安 装 在 了 W i n d o w s   7 + 中 。 2 0 1 4 年 是 P o w e r S h e l l 发 挥 攻 击 优 势 的 转 折 性 的 一 年 。 虽 说 有 很 多 有 用 的 项 目 ， 但 是 很 多 p e n t e s t e r 仍 然 为 将 P o w e r S h e l l 以 一 种 安 全 的 方 式 整 合 在 实 际 的 攻 击 行 为 中 而 在 努 力 。 初 始 化 安 装 初 始 化 安 装 运 行 . / s e t u p / i n s t a l l . s h 脚 本 ， 会 安 装 一 些 依 赖 的 P y t h o n 库 并 执 行 . / s e t u p / s e t u p _ d a t a b a s e . p y 脚 本 。 这 个 s e t u p _ d a t a b a s e . p y 文 件 包 含 了 各 种 设 置 ， 你 可 以 手 工 修 改 ， 之 后 会 初 始 化 . / d a t a / e m p i r e . d b 数 据 库 。 运 行 . / e m p i r e 将 启 动 E m p i r e 程 序 。 . / e m p i r e - d e b u g 会 生 成 一 个 详 细 的 调 试 日 志 文 件 . / e m p i r e . d e b u g 。 安 装 目 录 所 包 含 的 . / d a t a / r e s e t . s h 会 重 置 并 初 始 化 数 据 库 ， 同 时 会 在 调 试 模 式 下 启 动 E m p i r e 。 主 菜 单 主 菜 单 一 旦 你 进 入 了 主 菜 单 ， 你 会 看 到 已 激 活 的 代 理 ， 已 激 活 的 ( 监 听 器 ) L i s t e n e r ， 已 加 载 模 块 的 数 量 。 h e l p 命 令 适 用 于 所 有 的 菜 单 ， 使 用 T A B 键 可 以 补 全 命 令 行 。 使 用 C t r l + C 随 时 结 束 程 序 。
L i s t e n e r s 首 先 你 要 建 立 一 个 本 地 的 L i s t e n e r ， l i s t e n e r s 命 令 将 跳 到 l i s t e n e r 管 理 菜 单 。 你 可 以 随 时 使 用 l i s t 命 令 列 出 被 激 活 的 l i s t e n e r 。 I n f o 命 令 将 显 示 当 前 l i s t e n e r 配 置 的 选 项 。 使 用 s e t 命 令 设 置 H o s t / P o r t 参 数 ， 可 以 直 接 使 用 域 名 。 s e t   H o s t   h t t p : / / 1 9 2 . 1 6 8 . 1 6 . 1 3 0 : 8 0 8 1 要 设 置 H T T P S 的 L i s t e n e r ， 首 先 将 C e r t P a t h 参 数 设 置 为 一 个 本 地 的 . p e m 文 件 。 执 行 . / d a t a / c e r t . s h 脚 本 ， 会 生 成 一 个 自 签 名 的 证 书 ， 路 径 为 ： . / d a t a / e m p i r e . p e m . 也 可 以 为 l i s t e n e r 设 置 可 选 的 参 数 如 ： W o r k i n g H o u r s ， K i l l D a t e ， D e f a u l t D e l a y ， D e f a u l t J i t t e r 。 然 后 输 入 e x e c u t e 命 令 启 动 这 个 l i s t e n e r 。 如 果 这 个 l i s t e n e r 的 名 称 已 经 被 使 用 ， 那 么 将 会 在 名 称 后 面 添 加 数 字 来 进 行 区 别 。 如 果 端 口 被 占 用 ， E m p i r e 也 会 提 醒 你 。 S t a g e r s E m p i r e 在 . / l i b / s t a g e r s / * 里 实 现 了 多 个 模 块 化 的 s t a g e r s 。 包 含 有 d l l s , m a c r o s , o n e - l i n e r s 等 等 。 使 用 u s e s t a g e r   < t a b > 列 出 所 有 可 用 的 s t a g e r s 。
同 样 ， 可 以 使 用 s e t / u n s e t / i n f o   命 令 来 设 置 参 数 。 对 于 U s e r A g e n t 和 P r o x y 选 项 ， 默 认 使 用 的 是 系 统 默 认 的 信 息 。 在 L i s t e n e r 菜 单 中 ， 你 可 以 运 行 l a u n c h e r   [ l i s t e n e r   I D / n a m e ] 别 名 来 给 当 前 这 个 l i s t e n e r 来 生 成   s t a g e 0 发 射 器 。 也 就 是 P a y l o a d 。 将 生 成 的 命 令 行 在 装 有 p o w e r s h e l l 的 主 机 上 执 行 ， 就 会 得 到 这 个 主 机 的 一 个 p o w e r s h e l l 。 如 下 图   ： 代 理 代 理
使 用 a g e n t s 命 令 可 以 列 出 当 前 已 激 活 的 代 理 。 指 定 代 理 的 I D 可 以 批 量 或 者 指 定 主 机 执 行 命 令 。 要 连 接 一 个 代 理 ， 可 以 使 用 i n t e r a c t   [ 代 理 名 称 ] 。 代 理 的 名 称 也 同 样 支 持 T A B 键 的 补 全 。 连 接 到 代 理 之 后 ， 你 可 以 使 用 i n f o 命 令 列 出 当 前 这 个 代 理 的 详 细 信 息 。 使 用 h e l p 命 令 列 出 所 有 的 代 理 命 令 。 如 果 你 输 入 的 命 令 不 是 E m p i r e 内 置 的 命 令 ， 那 么 将 会 被 解 释 为 一 个 s h e l l 命 令 。 另 外 ， 你 可 以 使 用   u p l o a d / d o w n l o a d 进 行 上 传 下 载 文 件 , 也 可 以 使 用 r e n a m e   [ 新 的 代 理 名 称 ] ， c d 命 令 进 入 文 件 夹 。 每 当 有 代 理 注 册 之 后 ， 会 新 建   . / d o w n l o a d s / 代 理 名 称 / 文 件 夹 ( 当 你 重 命 名 代 理 名 称 时 也 会 跟 着 改 变 ) 。 . / a g e n t . l o g 文 件 中 为 代 理 通 信 记 录 着 带 有 时 间 戳 的 命 令 和 返 回 的 结 果 的 日 志 ， 并 在 D o w n l o a d s / m o d u l e   里 分 解 成 相 关 的 文 件 。 模 块 模 块 键 入   u s e m o d u l e   < t a b >   来 查 看 可 用 的 模 块 。 使 用   s e a r c h m o d u l e   p r i v s e c   来 搜 索 模 块 的 名 称 或 描 述 信 息 。 要 使 用 一 个 模 块 ， 例 如 : u s e m o d u l e   s i t u a t i o n a l _ a w a r e n e s s / n e t w o r k / s h a r e f i n d e r i n f o 命 令 可 以 显 示 当 前 模 块 的 所 有 信 息 。
要 设 置 一 个 选 项 ， 例 如 在 域 中 使 用 s h a r e f i n d e r 模 块 ， 使 用 s e t 命 令 设 置 D o m a i n 选 项 为 域 的 名 称 。 也 可 以 设 置 A g e n t 为 其 他 的 代 理 执 行 当 前 模 块 。 脚 本 脚 本 除 了 E m p i r e 内 置 的 模 块 外 ， 你 也 可 以 用 很 简 单 的 方 式 在 远 程 的 E m p i r e 代 理 中 导 入 并 使 用 一 个 . p s 1 脚 本 。 使 用 s c r i p t i m p o r t   . / p a t h / 命 令 导 入 一 个 脚 本 。 该 脚 本 将 被 导 入 并 访 问 脚 本 中 的 任 何 功 能 。 在 连 接 代 理 后 ， 使 用 s c r i p t c m d   [ 导 入 的 脚 本 文 件 名 称 ] 命 令 ， 来 执 行 你 导 入 的 p s 1 脚 本 。 如 下 图 ： 我 写 了 一 个 打 开 计 算 器 的 t e s t . p s 1 脚 本 ， 使 用 s c r i p t i m p o r t   . / t e s t . p s 1 命 令 译 者 小 结 译 者 小 结 E m p i r e 作 为 一 款 使 用 P o w e r S h e l l 脚 本 作 为 攻 击 载 荷 的 渗 透 攻 击 框 架 ， 它 的 实 用 性 其 实 很 强 ， 内 置 的 模 块 有 键 盘 记 录 ， 抓 H a s h / p a s s w o r d ， 绕 过 U A C ， A n t i - A V ， 内 网 扫 描 等 等 。 当 然 ， 所 有 的 这 些 功 能 都 得 益 于 P o w e r S h e l l 能 够 将 S h e l l c o d e 加 载 到 自 己 的 内 存 中 去 执 行 。 这 款 轻 量 级 的 渗 透 攻 击 框 架 也 是 我 平 时 作 为 内 网 渗 透 的 工 具 之 一 。 * 参 考 来 源 ： k i t p l o i t ， 编 译 / 丝 绸 之 路 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理