搜索

[10151] 2016-05-30_混搭新式：社工+powershell，轻松畅游主机

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-18
2016-05-30_混搭新式：社工+powershell，轻松畅游主机 混 搭 新 式 ： 社 工 + p o w e r s h e l l ， 轻 松 畅 游 主 机 东 二 门 陈 冠 希   F r e e B u f   2 0 1 6 - 0 5 - 3 0 在 渗 透 测 试 过 程 有 时 候 会 需 要 从 已 经 被 入 侵 的 主 机 拿 到 你 想 要 的 凭 据 。 在 渗 透 测 试 过 程 有 时 候 会 需 要 从 已 经 被 入 侵 的 主 机 拿 到 你 想 要 的 凭 据 。 此 时 你 已 经 成 功 通 过 社 工 获 得 w e b 应 用 程 序 里 面 系 统 管 理 员 或 其 他 用 户 的 权 限 并 且 已 经 建 立 了 m e t e r p r e t e r 的 会 话 ， 可 以 转 储 密 码 哈 希 值 或 使 用 M i m i k a t z 输 出 内 存 里 面 的 明 文 凭 证 。 但 如 果 他 们 一 两 天 之 内 没 有 登 陆 W e b 应 用 ， 你 可 以 使 用 以 下 的 两 种 方 法 碰 碰 运 气 。 你 需 要 做 的 第 一 件 事 是 ， 通 过 社 工 的 方 式 进 入 他 们 的 电 脑 。 最 好 是 使 用 一 个 p o w e r s h e l l 脚 本 建 立 一 个 反 向 连 接 。 为 什 么 使 用 p o w e r s h e l l ？ 因 为 要 避 免 杀 毒 软 件 提 醒 任 何 管 理 员 ， 而 p o w e r s h e l l 很 少 被 杀 软 列 入 黑 名 单 。 你 可 以 自 己 编 写 p o w e r s h e l l 脚 本 ， 但 在 S E T （ 社 会 工 程 学 工 具 包 ） 中 已 经 提 供 了 ， 所 以 在 这 里 我 们 使 用 这 个 工 具 。 使 用 如 下 步 骤 运 行 S E T 。 1 、 打 开 终 端 运 行 、 打 开 终 端 运 行 s e t o o l k i t   2 、 我 们 要 进 行 社 会 工 程 学 攻 击 ， 选 择 、 我 们 要 进 行 社 会 工 程 学 攻 击 ， 选 择 1   3 、 选 择 、 选 择 9 利 用 利 用 p o w e r s h e l l 攻 击 攻 击   4 、 选 择 、 选 择 1 ， 使 用 ， 使 用 p o w e r s h e l l 注 入 注 入 s h e l l c o d e   5 、 输 入 要 反 弹 的 、 输 入 要 反 弹 的 i p 和 端 口 ， 默 认 端 口 是 和 端 口 ， 默 认 端 口 是 4 4 3 。 你 可 以 使 用 。 你 可 以 使 用 M e t a s p l o i t 调 用 调 用 s e t 并 使 用 并 使 用 m u l t i / h a n d l e r 监 听 。 监 听 。
  6 、 、 S E T 会 把 生 成 的 会 把 生 成 的 p o w e r s h e l l 脚 本 存 放 在 脚 本 存 放 在 / r o o t / . s e t / r e p o r t s / p o w e r s h e l l / 下 。 下 。 进 入 这 个 目 录 并 将 x 8 6 _ p o w e r s h e l l _ i n j e c t i o n . t x t 重 命 名 为 A n t i - V i r u s - U p d a t e . b a t 这 样 比 较 诱 人 的 名 字 。 我 们 会 向 目 标 发 送 邮 件 ， 伪 装 成 杀 毒 软 件 的 更 新 。 7 、 打 开 一 个 新 的 终 端 ， 你 需 要 使 用 、 打 开 一 个 新 的 终 端 ， 你 需 要 使 用 s m t p 服 务 器 进 行 发 信 。 输 入 如 下 命 令 。 服 务 器 进 行 发 信 。 输 入 如 下 命 令 。 e c h o   - e   “ P l e a s e   s a v e   t h e   a t t a c h e d   f i l e   t o   y o u r   D e s k t o p   a n d   d o u b l e   c l i c k   i t .   T h i s   f i l e   w i l l   a u t o m a t i c a l l y   u p d a t e   y o u r   A n t i - V i r u s   s o f t w a r e   w i t h t h e   l a t e s t   v e r s i o n   t o   p r o t e c t   y o u r   c o m p u t e r   f r o m   t h e   l a t e s t   t h r e a t s .   n n B e s t   r e g a r d s , n T h e   H e l p   D e s k ”   |   m a i l x   - v   - r “ h e l p d e s k @ i n f o s e c l o c a l . c o m ”   - s   “ A n t i - V i r u s   U p d a t e ”   - S   s m t p = ” s e r v e r 2 0 1 2 r 2 ”   - a   / r o o t / . s e t / r e p o r t s / p o w e r s h e l l / A n t i - V i r u s - U p d a t e . b a t j s m i t h @ i n f o s e c l o c a l . c o m 8 、 当 他 们 收 到 邮 件 的 时 候 ， 看 到 的 是 这 个 样 子 的 。 、 当 他 们 收 到 邮 件 的 时 候 ， 看 到 的 是 这 个 样 子 的 。   9 、 如 果 他 们 遵 循 了 你 的 建 议 ， 那 你 会 看 到 一 个 、 如 果 他 们 遵 循 了 你 的 建 议 ， 那 你 会 看 到 一 个 m e t e r p r e t e r 会 话 建 立 起 来 。 你 可 以 通 过 这 个 会 话 获 取 一 些 信 息 。 会 话 建 立 起 来 。 你 可 以 通 过 这 个 会 话 获 取 一 些 信 息 。 你 可 以 使 用 a r p s p o o f 进 行 中 间 人 攻 击 ， 但 如 果 客 户 端 上 有 I D S 的 话 可 能 会 发 出 些 警 告 。 然 而 ， 有 一 个 更 好 的 方 法 来 获 取 用 户 的 凭 证 并 发 送 到 你 的 电 脑 ， 那 就 是 成 为 他 们 的 w e b 代 理 。 但 我 们 不 能 代 理 他 们 所 有 访 问 的 网 站 ， 我 们 只 需 要 代 理 需 要 收 集 凭 据 的 网 站 。 首 先 需 要 创 建 一 个 p a c 文 件 ， 内 容 看 起 来 像 这 样 。   在 本 例 中 ， 我 们 关 心 的 是 y a h o o 的 凭 据 ， 其 他 的 h t t p s 请 求 应 该 按 照 各 自 的 主 机 进 行 转 发 。 接 下 来 要 做 的 是 下 载 y a h o o 登 陆 页 面 的 源 文 件 ， 并 适 当 的 修 改 它 。 具 体 而 言 就 是 要 修 改 用 户 的 单 击 登 陆 按 钮 时 将 采 取 的 操 作 。 我 们 切 换 到 / v a r / w w w 目 录 下 ， 我 们 要 重 定 向 受 害 者 的 请 求 并 截 取 凭 据 。 使 用 W g e t 下 载 y a h o o 的 登 陆 页 面 。
  现 在 到 了 棘 手 的 部 分 。 我 们 需 要 受 害 人 访 问 这 个 被 修 改 后 的 页 面 ， 但 又 不 能 被 察 觉 到 异 常 。 打 开 下 载 后 的 i n d e x . h t m l 文 件 ， 搜 索 ” a c t i o n ” ， 将 值 修 改 为 c r e d . h t m l ， 并 在 / v a r / w w w 目 录 下 建 立 c r e d . h t m l 文 件 。 你 的 i n d e x . h t m l 文 件 看 起 来 如 下 面 这 个 样 子 。   删 除 掉 无 用 的 j s 代 码 。 修 改 c r e d . h t m l 文 件 如 下 。   这 样 当 受 害 者 向 假 的 l o g i n . y a h o o . c o m 输 入 凭 证 ， 然 后 重 定 向 到 h t t p s : / / w w w . y a h o o . c o m 。 他 们 将 不 太 会 怀 疑 ， 以 为 自 己 输 错 了 账 号 密 码 。 启 动 k a l i 上 的 a p a c h e 服 务 。   让 m e t e r p r e t e r 会 话 后 台 运 行 。 在 制 定 会 话 上 运 行 i e _ p r o x y p a c 模 块 ， 上 传 编 写 好 的 p r o x y . p a c 文 件 到 目 标 电 脑 。 这 个 模 块 会 让 i e 的 代 理 设 置 使 用 我 们 上 传 的 p a c 文 件 。 打 开 m s f c o n s o l e ， 输 入 u s e   p o s t / w i n d o w s / m a n a g e / i e _ p r o x y p a c 。 通 过 s h o w   o p t i o n s 查 看 可 设 置 的 选 项 。 这 个 利 用 模 块 不 需 要 设 置 很 多 信 息 。 设 置 好 后 运 行 ， 看 到 如 下 图 的 样 子   。  
接 下 来 启 动 w i r e s h a r k 。   当 受 害 者 浏 览 l o g i n . y a h o o . c o m 的 时 候 ， 访 问 的 是 h t t p 的 版 本 而 不 是 h t t p s 的 。 输 入 完 凭 据 之 后 ， 会 重 定 向 到 h t t p s : / / w w w . y a h o o . c o m 。 现 在 在 w i r e s h a r k 查 看 输 入 的 凭 据 。 为 了 有 效 的 做 到 这 一 点 ， 你 需 要 对 身 份 认 证 系 统 有 点 研 究 。 本 例 l o g i n . y a h o o . c o m 使 用 “ p a s s w d ” 传 输 密 码 值 。 E d i t   >   F i n d   P a c k e t ， 参 数 类 型 为 “ s t r i n g ” ， 搜 索 范 围 是 “ P a c k e t   b y t e s ” ， 然 后 点 击 查 找 按 钮 。   搜 索 到 的 结 果 被 高 亮 显 示 。 右 击 这 个 包 ， 选 择 “ F o l l o w   T C P   S t r e a m ” 。 仔 细 看 可 以 看 到 受 害 者 输 入 的 用 户 名 和 密 码 。 注 意 这 里 有 个 坑 。 微 软 正 在 慢 慢 弃 用 使 用 p r o x y . p a c 设 置 代 理 的 方 式 ， 这 种 方 式 在 i e 1 1 中 是 无 效 的 。 但 我 们 可 以 通 过 m e t e r p r e t e r 会 话 修 改 注 册 表 的 值 使 得 可 用 。 r e g   c r e a t e k e y   - k H K E Y _ L O C A L _ M A C H I N E S O F T W A R E P o l i c i e s M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n I n t e r n e t   S e t t i n g s 上 述 命 令 创 建 了 K e y ， 接 着 设 置 k e y 的 值 。 r e g   s e t v a l   - k   H K E Y _ L O C A L _ M A C H I N E S O F T W A R E P o l i c i e s M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n I n t e r n e t   S e t t i n g s   - t   R E G _ D W O R D   - v E n a b l e L e g a c y A u t o P r o x y F e a t u r e s   - d   1   如 果 一 切 顺 利 , 我 们 的 受 害 者 应 该 会 向 我 们 发 送 凭 证 ， 无 论 使 用 I n t e r n e t   E x p l o r e r   1 1 或 任 何 其 他 版 本 的 i e 浏 览 器 。   * 参 考 来 源 ： r e s o u r c e s . i n f o s e c i n s t i t u t e ， F B 小 编 东 二 门 陈 冠 希 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理