〖教程〗Ladon SmbExec Hash传递远程执行命令

最新推荐文章于 2024-08-10 07:22:34 发布

k8gege

最新推荐文章于 2024-08-10 07:22:34 发布

阅读量591

点赞数

分类专栏： Ladon 远程执行内网渗透文章标签： SmbExec Ladon 内网渗透横向移动 HASH传递

本文链接：https://blog.csdn.net/k8gege/article/details/120300298

版权

这篇教程介绍了Ladon 8.8的新特性，特别是SmbExec模块的用法，该模块允许通过HASH传递在内网中实现横向移动。文章详细阐述了如何在Cobalt Strike的shell下执行SmbExec，以及如何利用b64cmd参数简化命令执行，尤其是处理包含复杂转义字符的情况。此外，还提到了Ladon的其他横向移动模块，并提供了下载链接。

摘要由CSDN通过智能技术生成

Ladon8.8更新功能

[+]SmbExec NTLM-HASH非交互执行无回显
[u]GetInfo  新增Vmware虚拟机信息
[u]OsScan   新增识别Vigor Router路由器识别
[u]新增Xen\VBOX\Hybrid\Parallels虚拟机识别
[+]GetInfo  新增cmdkey、RrpLog、安装驱动、软件列表、最近访问文件等
[+]GetInfo  新增GUID、CPUID、硬盘ID、自启动后门检测(DLL却持、注册表等)
[+]GetInfo2 新增WMI补丁信息获取
[+]默认信息 新增C盘剩余空间信息小于2G高亮提示

模块用法

Load SmbExec
Usage:
Ladon SmbExec host user pass cmd whoami
Ladon SmbExec host user pass b64cmd dwBoAG8AYQBtAGkA

SmbExec执行

在Cobalt Strike的shell下执行SmbExec需要带空格引号参数时，CS转义有问题，使用正常CMD命令比较麻烦，所以我增加了个b64cmd参数便于在CS下使用(这个方法在几个月前的BypassUac里使用，很多人不知道为什么这样做，直接CMD命令不好吗，非要经过一步加密，当你要执行的CMD命令含有很多转义时你就知道了，得经过CS转义成CMD转义得到正常CMD很麻烦)。b64cmd命令可通过LadonGUI 8.2以后版本使用Base64Unicode加密生成

最低0.47元/天解锁文章