域控知识与安全02：初始访问

最新推荐文章于 2024-03-07 18:16:36 发布
最新推荐文章于 2024-03-07 18:16:36 发布
阅读量2.1k 收藏 10
点赞数 1
分类专栏： 安全 域控 kali 文章标签： 安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44283446/article/details/113929436
版权
安全 同时被 3 个专栏收录
17 篇文章 3 订阅
订阅专栏
域控
4 篇文章 7 订阅
订阅专栏
kali
3 篇文章 0 订阅
订阅专栏

初始访问

前言

    攻击者首先通过初始访问入侵目标用户网络，可以通过有针对性的网络钓鱼攻击或者利用互联网应用程序上的漏洞进行攻击，这也会影响整个攻击是否能持久化。攻击者不仅可以使用有效地凭证进行登录并远程控制，还可以更改密码导致原用户无法登陆。
    在域中，初始访问的过程就是攻击者成为与用户进入内网的过程。整个过程可以分为信息收集和破解两个部分

信息收集

    比较常见的是利用一些工具进行收集：比如Nmap、Metasploit、Powershell、ARP、Invoke-PortScan等，下面将对这些工具的常用方法进行梳理。

1.Nmap

    Nmap素有系统漏洞扫描之王的称号，可以在Windows、Linux、Mac环境下进行网络扫描和工具包的嗅探。
Nmap可以点击https://nmap.org/download.html进行下载，此处我使用的是kali中自带的Nmap用于工作中的实验使用（题外话：不得不说，kali是一个很强大的工具，用了一年多了，除了自己做复现以外，kali中自带的很多工具也可以用于漏洞复现什么的，对于初学者来说，可以安装一个kali的虚拟机进行学习）。

快速学习Nmap的网站推荐（两个网站可以结合使用）：

命令参数

Nmap支持很多种扫描方式：

选项描述
-p判断某个IP是否开启了指定端口（可以指定端口范围）
-sV在扫描端口时，检测服务端软件的版本信息
-O识别主机的操作系统
-sTTCP连接扫描（利用的是TCP三次握手的原理）
-sSSYN扫描（利用的是发送SYN数据包）
-sNNULL扫描不设置任何控制位
-sFFIN扫描（仅设置FIN标志位）
-sXXMAS扫描（会设置FIN、PSH和URG标志位）
-sAACK扫描（可以检测目标系统是否采用了数据包状态监测技术防火墙，并能确定哪些端口被防火墙屏蔽）
-sUUDP扫描（可以扫描服务端程序）
-sRRPC 扫描扫描
-sPICMP扫描（即Ping扫描，ICMP用于网际协议中发送控制消息）
-oN保存为txt
-F快速扫描，将仅扫描100个常用端口
-r顺序扫描，程序将从按照从小到大的顺序扫描端口
使用方法
  • 示例1：
//对114.114.114.114进行详细的SYN扫描，扫描端口范围为1-65535
nmap -sS -p 1-65535 -v 114.114.114.114

可以看到114.114.114.114开启了53端口（DNS）和80端口（HTTP）。
在这里插入图片描述

  • 其他示例
nmap 114.114.114.114 -p 1-65535
nmap -sP 10.1.1.0/24     //扫描一个网段
nmap  -sn 114.114.114.161-166      //扫描一个网段
nmap 114.114.114.114 -sA
nmap -sS 114.114.114.114

2.Metasploit

    Metasploit是一款开源的安全漏洞检测工具，有着“世界上使用最广泛的渗透测试框架”的称号，一直以来，帮助安全团队验证漏洞提供了很多的帮助，提供了真正的风险情报。可以点击https://www.metasploit.com/download进行下载，此处我依旧使用kali中自带的Metasploit进行试验。

命令参数

首先，可以先了解Metasploit的用法，使用msfconsole命令即可，用法为：msfconsole -h

常用选项：
    -E，--environment 环境设置Rails环境，默认为RAI​​L_ENV环境变量或'production'

数据库选项：
    -M，--migration-path 指定包含其他数据库迁移的目录
    -n，--no-database 禁用数据库支持
    -y，--yaml PATH 指定包含数据库设置的YAML文件

框架选项：
    -c FILE 加载指定的配置文件
    -v，-V，-version 显示版本

模块选项：
    --defer-module-loads 除非明确要求，否则推迟模块加载。
    -m，--module-path 目录加载其他模块路径

控制台选项：
    -a，--ask 在退出Metasploit之前询问或接受'exit -y'
    -H，--history-file FILE 将命令历史记录保存到指定文件
    -L，--real-readline 使用系统Readline库而不是RbReadline
    -o，--output FILE 输出到指定文件
    -p，--plugin PLUGIN 启动时加载插件
    -q，--quiet 不要在启动时打印横幅
    -r，--resource FILE 执行指定的资源文件（-对于stdin）
    -x，--execute-command COMMAND 执行指定的控制台命令（使用;表示倍数）
    -h，--help 显示此消息
使用方法

示例1：

  1. 先进入msfconsole
root@kali:/# msfconsole
  1. 查看有无可用的端口
msf5 > msfconsole portscan

在这里插入图片描述

  • 从图中可以看到有一些辅助模块可以用于端口扫描，如使用ack进行扫描：
msf5 > use auxiliary/scanner/portscan/ack
msf5 auxiliary(scanner/portscan/ack) > show options

在这里插入图片描述
可以通过set命令对其中的参数进行更改，如set PORTS 1-1000就可以对端口号进行更改。

  • 更改RHOST等参数
msf5 auxiliary(scanner/portscan/ack) > set RHOSTS 114.114.114.114
RHOSTS => 114.114.114.114
  • run
    使用run命令即可以启动：
msf5 auxiliary(scanner/portscan/ack) > run

其他示例：

use auxiliary/scanner/portscan/ack          TCP ACK端口扫描
use auxiliary/scanner/portscan/ftpbounce    FTP bounce端口扫描
use auxiliary/scanner/portscan/syn         SYN端口扫描

3.地址解析协议

    ARP（Address Resolution Protocol，地址解析协议）是通过IP地址获取MAC地址的协议。主机发送信息时将包含目标IP地址的ARP请求广播到局域网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。可以利用ARP的这一特点，进行信息的收集。

命令参数
   -a    以替代（BSD）样式显示（所有）主机
   -e    以默认（Linux）样式显示（所有）主机
   -s，--set    设置新的ARP条目
   -d，--delete   删除指定的条目
   -v，--verbose    变得冗长
   -n，--numeric    不解析名称
   -i，--device    指定网络接口（例如eth0）
   -D，--use-device    从给定设备读取<hwaddr>
   -A，-p，-protocol    指定协议族
   -f，--file    从文件或/ etc / ethers中读取新条目
使用方法
// 添加静态 arp 映射
arp -s IP MAC-ADDRESS（MAC地址）
arp -s 192.168.1.1 00:b1:b2:b3:b4:b5

// 删除 arp 缓存条目
arp -d ip地址

4.ICMP

    ICMP（Internet Control Message Protocol，Internet控制报文协议）用于IP主机和路由器之间传递控制信息。利用ICMP的方法主要是使用Ping请求是否应答的方式，Ping是一种网络诊断工具， 主要是向特定的目的主机发送 ICMP Echo 请求报文，查看主机是否存活等相关信息。

5.Nbtscan

    Nbtscan是一个局域网扫描工具，对给出范围内的每一个地址发送NetBIOS状态查询，并且以易读的表格列出接收到的信息，对于每个响应的主机，NBTScan可以收集到IP地址、NetBIOS计算机名、登录用户名和MAC地址等。

命令参数
    -v 详细输出。打印来自每个主机所有收到的名字
    -d 转储数据包。打印整个数据包内容。
    -e 格式化输出为/ etc / hosts格式。
    -l 以lmhosts格式格式化输出。
    -t timeout 等待响应的超时毫秒数。默认值1000。
    -b 带宽输出节流。
    -r 使用本地端口137进行扫描。
    -q 禁止显示横幅和错误消息，
    -s 分隔符脚本友好的输出。
    -h 打印可读的服务名称。
    -m retransmits 重新发送的次数。默认值0。
    -f filename 使用IP地址从文件filename扫描。
使用方法
// 扫描整个C类网络。
nbtscan -r 192.168.1.0/24

//  扫描范围从192.168.1.25到192.168.1.137
 nbtscan 192.168.1.25-137

在这里插入图片描述

6.telnet

    Telnet协议是Internet远程登录服务的标准协议和主要方式。可以通过telnet协议进行端口的测试，从而收集端口相关信息。

使用方法

示例：

telnet 192.168.0.1 22
telnet 192.168.0.1 80

也可以查看官网：https://docs.microsoft.com/en-us/windows-server/administration/windows-commands/telnet

暴力破解

    暴力破解一般使用的是枚举法，使用密码字典或者用户字典进行一一测试，除了枚举法，还是有不少工具可以使用进行暴力破解，接下来就聊聊暴力破解工具的使用。

1.Hydra

    Hydra是自动化的开源爆破神器，kali中已经集成，支持众多协议。不想安装kali的话，也可以去官网下载安装。

命令参数
  -R 恢复先前的中止/崩溃的会话
  -i 忽略了现有的还原文件（不要等待10秒）
  -S 执行SSL连接
  -s PORT 如果服务在其他默认端口上，请在此处定义
  -p PASS 或-P FILE 尝试输入密码PASS，或从FILE加载多个密码
  -x MIN：MAX：CHARSET密码暴力破解生成，键入“ -x -h”以获取帮助
  -y 禁止在bruteforce中使用符号
  -e nsr 尝试使用“ n”空密码，将“ s”登录作为通过和/或“ r”反向登录
  -u 环绕用户，而不是密码（有效！用-x暗示）
  -C FILE 冒号分隔的“ login：pass”格式，而不是-L / -P选项
  -M FILE 要攻击的服务器列表，每行一个条目，“：”指定端口
  -o FILE 将找到的登录名/密码对写到FILE而不是stdout
  -b FORMAT 指定-o FILE的格式：text（默认），json，jsonv1
  -t TASKS 运行TASKS每个目标并行连接数（默认值：16）
  -T TASKS 运行TASKS总体上并行连接（对于-M，默认值：64）
  -w / -W 响应时间（32）/每个线程之间的连接等待时间（0）
  -c 在所有线程上每次登录尝试的TIME等待时间（强制-t 1）
  -4 / -6 使用IPv4（默认）/ IPv6地址（始终在[]中也输入-M）
  -v / -V / -d 详细模式/每次尝试显示登录名+密码/调试模式
  -O 使用旧的SSL v2和v3
  -q 不显示有关连接错误的消息
  -U 服务模块的使用详细信息
  -h 更多命令行选项
  -l 	指定单个用户名，适合在知道用户名爆破用户名密码时使用
  -L 	指定多个用户名，参数值为存储用户名的文件的路径(建议为绝对路径)
  -p 	指定单个密码，适合在知道密码爆破用户名时使用
  -P 	指定多个密码，参数值为存贮密码的文件(通常称为字典)的路径(建议为绝对路径)
  -C 	当用户名和密码存储到一个文件时使用此参数。注意，文件(字典)存储的格式必须为 "用户名:密码" 的格式。
  -s 	指定端口，适用于攻击目标端口非默认的情况。例如：http服务使用非80端口
  -S 	指定爆破时使用 SSL 链接
  -R 	继续从上一次爆破进度上继续爆破
  -f 	一但爆破成功一个就停止爆破
  server 	代表要攻击的目标(单个)，多个目标时请使用 -M 参数
  service 	攻击目标的服务类型(可以理解为爆破时使用的协议)
  OPT 	爆破模块的额外参数，可以使用 -U 参数来查看模块支持那些参数
使用方法
示例：
Hydra -l 用户名 -p 密码 10.1.1.1(攻击目标)  telnet （测试telnet是不是这个账号名和密码）
Hydra -l 用户名 -P e:\pass.txt(密码字典) 10.1.1.1(攻击目标)  rdp 
Hydra -l 用户名 -P e:\pass.txt(密码字典) 10.1.1.1(攻击目标)  smb 
Hydra -l 用户名 -P e:\pass.txt(密码字典) 10.1.1.1(攻击目标)  ftp
Hydra -l 用户名 -P e:\pass.txt(密码字典) 10.1.1.1(攻击目标)  ssh
Hydra -l 用户名 -P e:\pass.txt(密码字典) 10.1.1.1(攻击目标)  mysql
Hydra -L e:\user.txt(用户名字典) -P e:\pass.txt(密码字典) 10.1.1.1(攻击目标)  rdp 

如：
  hydra -l user -P passlist.txt ftp://192.168.0.1
  hydra -L userlist.txt -p defaultpw imap://192.168.0.1/PLAIN
  hydra -l admin -p password ftp://[192.168.0.0/24]/
  hydra -L logins.txt -P pws.txt -M targets.txt ssh

2.Hashcat

    Hashcat是一种快速密码恢复工具，目前已经开源，在kali中也已经集成，可用于破解hash值，支持hashcat的散列算法有Microsoft LM哈希，MD4，MD5，SHA系列，Unix加密格式，MySQL和Cisco PIX等。官网下载：https://hashcat.net/hashcat/

常用参数
-a  指定要使用的破解模式，其值参考后面对参数。“-a 0”字典攻击，“-a 1” 组合攻击；“-a 3”掩码攻击。
-m  指定要破解的hash类型，如果不指定类型，则默认是MD5
-o  指定破解成功后的hash及所对应的明文密码的存放位置,可以用它把破解成功的hash写到指定的文件中
--force 忽略破解过程中的警告信息,跑单条hash可能需要加上此选项
--show  显示已经破解的hash及该hash所对应的明文
--increment  启用增量破解模式,你可以利用此模式让hashcat在指定的密码长度范围内执行破解过程
--increment-min  密码最小长度,后面直接等于一个整数即可,配置increment模式一起使用
--increment-max  密码最大长度,后面直接等于一个整数即可,配置increment模式一起使用
--outfile-format 指定破解结果的输出格式id,默认是3
--username   忽略hash文件中的指定的用户名,在破解linux系统用户密码hash可能会用到
--remove     删除已被破解成功的hash
-r       使用自定义破解规则
使用方法
hashcat -m 18200 -a 0 <AS_REP_responses_file> <passwords_file>

// 7位小写字母破解
hashcat64.exe -a 3 -m 0 --force 7a47c6db227df60a6d67245d7d8063f3 ?l?l?l?l?l?l?l

    还想了解更加详细的hashcat的帮助信息，推荐几个网站：

    此外，还有很多暴力破解工具，比如：Talon（https://github.com/optiv/Talon，主要是用于使用Kerberos枚举用户列表以标识哪些用户有效，并用于密码的自动猜测）、kerbrute（https://github.com/ropnop/kerbrute/）等等，小伙伴们可以横向地进一步学习。

总结

    本系列主要是提供域控知识和安全相关的一些思路，本文主要讲的是信息收集阶段的主要思路，初学者可以借鉴思路自己多横向扩充一下知识面，不要仅限于本文提到的方法或工具。本文的内容中尚有不完美之处，欢迎指正，共同学习，共同进步(#^.^#)

系列相关内容

[域控知识与安全01：域控知识基础]：https://blog.csdn.net/weixin_44283446/article/details/113885122
[域控知识与安全03：权限提升]:https://blog.csdn.net/weixin_44283446/article/details/114013742

yuQnY
关注
  • 1
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
hashcat的使用及相关
可乐的博客
02-16 4010
hashcat的使用及其相关 原因是我在玩hackthissite realistic的时候，遇到了一道题目是破解hash，看论坛上说是爆破就可以，但是我爆破了两个小时也没有效果，看了有人说是hash破解最快的方式是彩虹表，但是看看了彩虹表大多是100多个g,想想我就放弃了，最后是因为我要解密的hash是md4,我当做md5解，hashidentifier可以用来检验hash的类型 has...
Hashcat使用教程
11-14
目前GPU的速度越来越快，使用GPU超强的运算速度进行暴力密码破解也大大提高了成功率，曾经看到老外用26块显卡组成的分布式破解神器让我羡慕 不已。要说目前最好的GPU破解HASH的软件，非HashCat莫属了。下面我就为大家具体介绍一下HashCat系列软件。
Hashcat的使用手册总结
热门推荐
时光途径
05-10 3万+
简介 Hashcat是自称世界上最快的密码恢复工具。它在2015年之前拥有专有代码库，但现在作为免费软件发布。适用于Linux，OS X和Windows的版本可以使用基于CPU或基于GPU的变体。支持hashcat的散列算法有Microsoft LM哈希，MD4，MD5，SHA系列，Unix加密格式，MySQL和Cisco PIX等。 hashcat支持多种计算核心： GPU CPU AP...
强大的密码破解工具：hashcat简介与用法介绍与实例
无
07-12 1万+
常见哈希密码，解密 一：hashcat简介 hashcat是世界上最快的密码破解，它基于cpu gpu 规则的引擎 市面上面公开的密码加密算法基本都支持 cmd5那些跑不了压缩包，而且算法，hashcat可以 hashcat.net/files/hashcat-5.1.0.7z kali没有显卡 安装之后很容易挂掉 在渗透测试中我们往往会得到很多hash，需要去解密，在一些在线的网站无法解密出...
Hashcat是啥？带你一步步了解各种文件（压缩包、无线包）的解密
爱学习的小鹏友
04-16 5666
Hashcat密码破解 hashcat号称世界上最快的密码破解，世界上第一个和唯一的基于GPGPU规则引擎，免费多GPU（高达128个GPU），多哈希，多操作系统（Linux和Windows本地二进制文件），多平台（OpenCL和CUDA支持），多算法，资源利用率低，基于字典攻击，支持分布式破解等等 ...
linux下的信息收集（hashcat工具的使用）
FODKING的博客
10-15 1810
工具：hashcat 要准备好字典 字典合并及排序 cat*.dic>file.txt Linux下使用 sort -u file.txt>password.lst 1.使用的参数 即：hashcat [选项] 破解的哈希值或hash文件、hccapx文件 [字典|掩码|目录] … Hccapxfile对应无线包，其对应破解哈希类型为“-m 2500 = WPA/WPA2”。 –help查看帮助 2.选项 （1）基础选项 -m, —hash-type=NUM 哈希类别，其
cse158-homework02：初始化回购
02-12
cse158-homework02
c代码-C结构体02：初始化和声明
07-16
c代码-C结构体02：初始化和声明
NPCSpawn：初始提交
02-10
NPCSpawn：初始提交
Hashcat从入门到入土（一）
weixin_44754436的博客
03-22 3万+
Hashcat的官方是这么介绍自己的： Hashcat is a password recovery tool. It had a proprietary code base until 2015, but was then released as open source software. Versions are available for Linux, OS X, and Windows. Examples of hashcat-supported hashing algorithms are LM
hashcat支持的hash种类及举例
08-17
217种hashcat-V3.0所支持的哈希 举例，如md4、md5、sha1、sha256，部分特殊哈希的例子有官网说明的链接。
nyxgeek-rules:Hashcat和John Ripper的自定义密码破解规则
05-27
nyxgeek规则 开膛手John和Hashcat的密码破解规则 2020.05.27更新 2020.05.27-在索引列表中添加了MakeAddress_v1和MakeAddress_v2 2017.10.31-添加了nyxgeek-repeater-i.rule 2017.09.27-添加了一个'methodologies'文件夹来共享方法和技巧 2017.06.08-哈希规则与约翰规则分开。 每个文件夹都有一个自述文件，其中包含有关规则的详细信息。
linux编译hashcat,Hashcat用户手册——hashcat在linux系统下的安装
weixin_39517520的博客
05-04 2111
前面我们已经说过hashcat在Window环境下的安装编译，今天我们就来聊一聊hashcat在Linux环境下的安装。总说安装确实有点无聊啊，但是大家忍耐一下把，安装好程序以后，大家就可以来聊一下hashcat中命令的使用方法。Ubantu下安装hashcat这里我们安装hashcat-4.1.0.。hashcat4.0在源代码中整合GPU和CPU的版本。在安装时，hashcat会判断你的硬件，...
基于linux服务器的hashcat握手包破解
m0_50177728的博客
04-07 7805
目录前言：为什么要使用linux服务器？一、握手包的抓取二、握手包格式转换（cap to hc22000）三、linux服务器的环境配置四、利用hashcat进行暴力测试总结 前言：为什么要使用linux服务器？ 当下对于wifi密码的破解，主流的两种手段是握手包破解和WPS破解，而WPS破解却仅限于无线路由器。如果你到了一条陌生的街道或者办公场所，大部分情况下，手机热点是会比无线路由器信号要多的。所以握手包破解还是更加普适。hashcat作为最快的密码恢复工具之一，能够支持GPU加速计算，相关的测试表明
Hashcat破解linux hash密码
weixin_38023368的博客
09-04 3346
学习时获得了/etc/shadow文件,需要尝试破解linux的登录密码. 但是只是搜索到简单的命令解释和普通的MD5值破解示例,都没有讲清楚来龙去脉,估计好多像我一样的小菜都看得云里雾里.最后看了一遍介绍使用Hashat破解linux登录密码的文章,就记录下来学习心得吧. linux系统中有一个用户密码配置文件/etc/shadow,里面存放着用户名,Hash加密后的值,最后一次修改密码的日期(1970年1月1日距今的天数),密码的最小生存周期,最大生存周期等等,具体解释如下: 1）“登录名”是与
Hashcat 爆破Linux密码使用工具
algae
04-18 4263
Jul 20, 2016 Hashcat 爆破Linux密码使用工具 今天拿了个linux的主机，提下来了，以前提成root之后就没深入过，这次想着先把root密码破解出来； 以前交洞的时候只是单纯证明存在/etc/passwd和/etc/shadow，但从没管过里面的hash； 看网上教程也很多，我也记录一下； 都知道linux系统中有一个用户密码配置文件 /etc/shadow ，里面...
Kali——密码攻击——Hashcat工具使用
最新发布
qq_63167128的博客
03-07 2241
介绍：本文展示了密码存储原理及通过Kali使用Hashcat工具进行密码攻击的流程（也可以在windows系统中下载metasploit工具进行相关操作），工具详细教程可在Sangfor学习平台获取临时免费课程进行学习。
【kali-密码攻击】（5.2.1）密码分析：Hash Identifier（哈希识别）
08-09 2614
【kali-密码攻击】密码分析：Hash Identifier（哈希识别）
hashcat的前世今生
测试
06-28 855
目录 hashcat的前世今生1. Hashcat组件发展简史1.1. Hashcat1.2. OclHahcat hashcat的前世今生 hashcat 号称世界上最快的密码破译软件，真的没人好奇hashcat的发展历程吗？hashcat 如何进行密码破译的呢...
vb.net 初始化数组赋值和循环访问：
06-11
在 VB.NET 中，初始化数组并循环访问其元素可以使用以下代码： ```vb ' 初始化数组 Dim fruits() As String = {"apple", "banana", "cherry", "date"} ' 循环访问数组元素 For Each fruit As String In fruits Console.WriteLine(fruit) Next ``` 这样就会输出数组中的每一个元素，即“apple”、“banana”、“cherry”和“date”。你也可以根据需要替换字符串为其他类型的元素。如果你想按顺序循环访问数组中的元素，可以使用以下代码： ```vb ' 按顺序循环访问数组元素 For i = 0 To fruits.Length - 1 Console.WriteLine(fruits(i)) Next ``` 这样就会按顺序输出数组中的每一个元素，即“apple”、“banana”、“cherry”和“date”。需要注意的是，数组下标从0开始，最后一个元素的下标为数组长度减1。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值