SMB攻击利用之-设置远程mimikatz程序为定时任务流量数据包分析

于 2024-09-03 20:53:39 发布
阅读量1.2k 收藏 30
点赞数 24
分类专栏： 网络攻防协议实战分析 文章标签： SMB RPC DCERPC mimikatz ATSVC Schedule task
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/javajiawei/article/details/141791011
版权

SMB协议作为windows环境下最为常见的一种协议，在历史上出现过无数的通过SMB协议进行网络攻击利用的案例，包括针对SMB协议本身以及通过SMB协议实施网络攻击。

本文将介绍一种SMB协议的常见利用方式，即通过windows的服务调用将远程主机上的mimikatz程序设置为定时任务，作为我的专栏《SMB攻击流量数据包分析》中的一篇，这里，为日常安全运营，护网HVV，重保过程中遇到的关于类似的流量分析提供参考。

mimikatz

mimikatz 是用C语言编写一个Windows命令行工具，用于提取内存中的明文密码，hash和kerberos票据，是非常著名的网络安全工具，详见，这里。如下是使用mimikatz在本地提取内存中的明文密码：
在这里插入图片描述
图1
mimikatz既然本地可以执行，那么远程也是可以被调用的，例如在之前的文章就介绍了psexec连接远程主机的命令行，

了解本专栏 订阅专栏 解锁全文 超级会员免费看
SMB攻击利用之-通过psexec发送命令流量数据包分析
村中少年的专栏
05-09 353
本文通过模拟PsExec产生的流量，分析了SMB，DCE/RPC，SVCCTL，FSCTL等多种协议的交互细节，为日常安全运营，护网HVV，重保过程中遇到的关于psexec的流量分析提供参考
SMB攻击利用工具-----acccheck（原理）
SCR_123的博客
08-15 1278
SMB攻击利用工具-----acccheck（原理） 本工具是针对SMB协议的探测工具，但并不具备漏洞利用功能。探测SMB相应的端口和协议分析进行密码破解的，本质功能是密码破解 原理 445开放出来的默认共享：IPC$、ADMIN$，默认情况下只有管理员可以访问共享，acccheck工具尝试连接目标默认共享 net share 查看目标开放的共享 命令参数： -t 一个目标地址 -T 目标地址列表 -u 一个用户名 -U 用户账号列表 -p 一个密码 -P 密码列表 -v 详细列出 演示： 通过开放的默
smb中继攻击
weixin_38168081的博客
07-31 865
一.NTLM hash 和 Net-NTLM hash 1.客户端向服务器发送一个请求，请求中包含明文的登录用户名。服务器会提前保存登录用户名和对应的密码 hash 2.服务器接收到请求后，生成一个 16 位的随机数 (被称为 Challenge也就是挑战码), 使用存储的登录用户密码 hash 加密 Challenge，获得 Challenge1,将challenge发送给客户端 ...
SMB重放攻击
dda6607的博客
01-03 679
0x01 原理 正常情况下：client端 --------- server端 1、正常情况,当client端登陆时需要先输入username,password和domain[默认是.,表示本地],之后client端会自己计算出password用DES加密后的hash,并将此hash暂时保存在本地 2、接着,client端会将自己的username明文发送给DC[serve...
横向移动：横向传递攻击（SMB || WMI 明文或 hash 传递）
网络安全领域___专研者.
06-09 3322
横向移动就是在拿下对方一台主机后，以拿下的那台主机作为跳板，对内网的其他主机再进行后面渗透，利用既有的资源尝试获取更多的凭据、更高的权限，一步一步拿下更多的主机，进而达到控制整个内网、获取到最高权限、发动高级持续性威胁攻击的目的.（传递攻击主要建立在明文和Hash值获取基础上进行攻击.）
入门渗透:SMB入侵——Dancing
栉风沐雪的博客
02-01 932
SMB(全称是Server Message Block)，被用于Web连接和客户端与服务器之间的信息沟通一般运行服务于445号端口，用于在计算机间共享文件、打印机、串口等SMB工作过程：版本协商 会话请求凭据 文件路径凭据 对共享资源进行操作在下文使用的是hackthebox的Dancing靶机。
红队专题-Perm权限提升与维持隐匿Privilege Escalation
aming小老弟
10-27 1420
高权限不仅能对更多文件进行增删改查的操作，方便进一步收集主机系统中的敏感信息， system权限也可以提取内存中的密码Hash，为进一步的渗透提供更多信息。权限提升是从初始访问权限（通常是标准用户或应用程序帐户）一直提升到administrator, root甚至SYSTEM访问权限的艺术。常见技术或攻击手段来获得高权限帐户访问权限。用于检测和利用不同权限提升技术的手动方法，但会提到可以完成相同工作并节省您一些时间的自动化工具。 完美，它指向我们的有效负载。 使用net（也是默认安装的）启动此服务以获得
200道网络安全常见面试题合集（附答案解析+配套资料）
m0_60571990的博客
03-15 5963
200道网络安全常见面试题合集（附答案解析+配套资料）
史上最全网络安全面试题总结
热门推荐
03-17 2万+
新的一年，难免有不少小伙伴面临跳槽或者找工作，本文总结了常见的安全岗位面试题，方便各位复习。祝各位事业顺利，财运亨通。 php爆绝对路径方法？ 单引号引起数据库报错 访问错误参数或错误路径 探针类文件如phpinfo 扫描开发未删除的测试文件 google hacking phpmyadmin报路径：/phpmyadmin/libraries/lect_lang.lib.php 利用漏洞读取配置文件找路径 恶意使用网站功能，如本地图片读取功能读取不存在图片，上传点上传不能正常导入的文件 你常用的渗
螣龙安科笔记：内网渗透测试（三）
katekatezzzzz的博客
05-27 1560
经过前两篇文章的介绍，相信大家对于内网渗透测试的一些基础知识已经有了足够的了解，这篇文章就将带你一起来了解内网渗透测试的全过程。 （四）内网渗透流程 1.渗透工具准备 1.1扫描工具 1.1.1主动扫描工具 web应用漏洞扫描器：用于web项目的安全测试工具，扫描网站所有url，自动测试是否存在各种类型的漏洞。如：AWVS、appscan 综合漏洞扫描器：集合了多种功能的漏洞扫描器。如Fux iscanner，具有如下功能：漏洞检测和管理，验证测试程序，IT资产发现和管理，端口扫描器，子域扫描器
NTLM/smb 中继攻击
灰太的表格的博客
10-19 1447
NTLM/smb 中继攻击
SMB暴力破解攻击，什么鬼？
三分恶的博客
03-31 2万+
最近在做的项目线上环境是Windows Server，有一天，安全检查的时候发现产环境服务器高危——服务器遭受了SMB暴力破解攻击！ 遇到事情不要慌，先发……百度一下。 暴力破解攻击：暴力破解攻击是指攻击者通过系统的组合所有可能性（例如登录时用的账户名.密码），尝试所有的可能性破解用户的账户名.密码等敏感信息，攻击者会经常使用自动化脚本组合出正确的用户名和密码。  暴力破解攻击是一种穷...
SMB中继——内网渗透
include_voidmain的博客
04-26 3469
0x01 SMB协议 SMB概述： SMB（ServerMessage Block）通信协议是微软（Microsoft）和英特尔(Intel)在1987年制定的协议，主要是作为Microsoft网络的通讯协议。 SMB 是在会话层（session layer）和表示层（presentation layer）以及小部分应用层（application layer）的协议。 SMB使用了NetBIOS的应用程序接口 （ApplicationProgram Interface，简称API）,一般端口使用为139，4
网络安全之渗透实战学习
dzqxwzoe的博客
11-01 295
对于SCF文件攻击，我们也可以通过下列方法来防止这种攻击的发生：1、使用Kerbeors认证或SMB签名；2、禁用共享文件给未认证用户所提供的写入权限；3、确保使用的是NTLMv2密码并增加口令的复杂程度。
萌新如何玩转mimikatz
m0_71745484的博客
02-13 7469
mimikatz就是我遇见的一个坎
cs与msf权限传递，mimikatz抓取win2012明文密码
最新发布
qq_64951792的博客
06-27 846
cobaltstrike，msf
Mimikatz使用小技巧
KEY0NE的个人博客
10-27 189
大家都知道Mimikatz绝对是一款神器，这里就简单介绍下Mimikatz的使用小技巧~1.记录 Mimikatz输出：C:\>mimikatz.exe ""privilege::debug"" ""log sekurlsa::logonpasswords full"" exit && dir2.将输出导入到本地文件：C:\>mimik...
SMB协议(ipc$攻击)
cj_Hydra's Blog
02-11 4223
前言： IPC$和windows的SMB共享都是复用了445端口，它们都基于SMB协议实现，但是IPC$的作用范围更大一些，它是服务器间进程间通信方式。 IPC$的登录验证方式可分为： 1：匿名anonymous IPC$: 空账号，空密码可访问，但是匿名IPC$的权限往往较低。 2：非匿名IPC$: 需要帐号密码的验证，不过这反过来也为黑客提供了一种暴力破解windows系统账户密码的方式 3：...
探索Python-pypykatz：Mimikatz的Python版本实现
资源摘要信息:"Python-pypykatz是Mimikatz的纯Python实现" 在信息技术领域中，Mimikatz是一款常用于安全测试和渗透测试的工具，由Benjamin Delpy开发，主要用于提取Windows系统的明文密码、哈希、PIN码和Kerberos...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

村中少年

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值