渗透测试 | 关于读取向日葵、ToDesk远程连接账号和密码

最新推荐文章于 2025-03-19 09:59:37 发布

程序员晓晓

最新推荐文章于 2025-03-19 09:59:37 发布

阅读量1.6k

点赞数 17

文章标签： web安全网络安全内网穿透黑客技术计算机编程网络攻防

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/cxyxx12/article/details/144190613

版权

前言

在内网渗透中，我们会遇到很多使用向日葵或者ToDesk远程连接的设备，此时如果咱们能获取到连接id以及临时密码，这对我们进行下一步测试有很大的推进作用，但是一般访问他们的配置文件，这些基本上都是加密的。

遇到这种情况咱们可以提取存在的进程内存信息，进而从内存中获取咱们需要的配置信息。

向日葵

首先咱们打开最新版的向日葵

在这里插入图片描述

获取向日葵的运行PID

 tasklist /svc | findStr "SunloginClient.exe"

知道pid之后，使用procdump64.exe官方工具提取内存

 procdump64.exe -accepteula -ma 13028

提取出来文件稍微有点大，咱们先看流程，后续实战有工具帮咱们针对二进制文件查看，可以是用winhex或者010，这里使用010查看，如果都没有用记事本查看也不是不行（抱住狗头）

我给大家准备了一份全套的《网络安全入门+进阶学习资源包》包含各种常用工具和黑客技术电子书以及视频教程，需要的小伙伴可以扫描下方二维码或链接免费领取~

使用正则\b\d{9}\b进行搜索，咱们可以发现存在很多这样的数据出来，与本机id查看不难发现就是第一个出来的9位纯数字（后面还有其他规则可以获取，粗糙的可以直接这样看）

在这里插入图片描述

密码的规则比较固定，它存在于<f f=yahei\.28 c=color_edit >中，咱们使用正则进行提取<f f=yahei\.28 c=color_edit >([A-Za-z0-9]{6})</f>

在这里插入图片描述

至此咱们就获取到向日葵的连接方式了

ToDesk

ToDesk获取方式与向日葵的大体类似，只是提取规则不同，咱们也是快快的过一遍

查看ToDesk进行pid

 tasklist /svc | findStr "ToDesk.exe"

使用procdump64.exe官方工具提取内存，选择不带ToDesk_Service进行提取

 procdump64.exe -accepteula -ma 18092

使用010打开内存快照文件，连接id在日期附近，日期格式为20241115

直接搜索今天的日期：20241115

在这里插入图片描述

可以发现id和连接密码就在日期附近，咱们直接搜索id和密码，查看出现规律

可以发现从内存最开始读取，第一个出现的8位字母+数字组成的就是密码

第一个9位纯数字组成的就是id

（这是自己粗糙的查找方法，实际操作需要仔细一丢丢）

咱们使用正则进行提取就行

在这里插入图片描述

至此，咱们todesk的连接密码也获取到了

工具

这里咱们提一下实际环境中咱们应该怎么处置，真的用procdump64.exe提取有点繁琐，主要是内存文件有点大，不便于传输

在这里插入图片描述

flydyyg师傅已经出了一个开源获取的小工具，咱们可以直接使用

项目地址：https://github.com/flydyyg/readTdose-xiangrikui

学习大佬思路，鄙人在其基础上进一步提取了一些有用的信息，并对打包生成的exe进行免杀处理

在这里插入图片描述

免杀处理之后的效果：

在这里插入图片描述

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料，给那些想学习网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，请看下方扫描即可前往获取

👉1.成长路线图&学习规划👈

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

在这里插入图片描述

👉2.网安入门到进阶视频教程👈

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。（全套教程扫描领取哈）
在这里插入图片描述

👉3.SRC&黑客文档👈

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：
在这里插入图片描述
黑客资料由于是敏感资源，这里不能直接展示哦！ （全套教程扫描领取哈）

👉4.护网行动资料👈

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！
在这里插入图片描述

👉5.黑客必读书单👈

在这里插入图片描述

👉6.网络安全岗面试题合集👈

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。
在这里插入图片描述

所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。