第0篇红队笔记-APT-HTB

最新推荐文章于 2025-05-01 03:54:10 发布
原创 最新推荐文章于 2025-05-01 03:54:10 发布 · 372 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#笔记 #java #服务器

本文探讨了使用Nmap进行端口扫描，如80、135和SMB探测，以及针对RPC漏洞的工具如rpcclient、rpcmap.py。涉及密码破解技术，包括NTLM哈希、kerbrute和evil-winrm，以及利用Responder进行投毒和获取用户凭证的过程。

nmap

在这里插入图片描述

80 port-web尝试

searchploit-无结果

在这里插入图片描述
在这里插入图片描述

资源隐写查看-无结果

在这里插入图片描述

135 port

rpcclient

在这里插入图片描述

rpcinfo.py

在这里插入图片描述

rpcdump.py

在这里插入图片描述

rpcmap.py

在这里插入图片描述

rpcmap.py爆破UUID

在这里插入图片描述

  • 查看该UUID的表代表的服务在这里插入图片描述
  • 能搜到UUID的漏洞
    在这里插入图片描述

IOXIDResolver提取IPv6地址

在这里插入图片描述

IPV6-nmap

在这里插入图片描述

smb

smb探测目录

在这里插入图片描述

文件下载

在这里插入图片描述

测试其他目录

在这里插入图片描述

zip文件密码破解

需要密码

在这里插入图片描述

生成zip的hash

在这里插入图片描述

破解密码

在这里插入图片描述
在这里插入图片描述

域用户hash碰撞的getTGT+shell脚本

获取用户hash

在这里插入图片描述

evil-winrm测试连接-失败

在这里插入图片描述

密文碰撞

检测用户是否有效

在这里插入图片描述

kerbrute

nmap

  • https://nmap.org/nsedoc/scripts/krb5-enum-users.html
    在这里插入图片描述

碰撞

crackmapexec

  • 请求次数过多被禁止
    在这里插入图片描述

getTGT.py

  • 使用 getTGT 的脚本来暴力破解票证，它不会像 crackmapexec 那样阻止 IP
  • 一般隐藏账号权限最低，放最后
  • 使用watch “ls -ltr | tail -2” 检测是否有新的文件生成
    在这里插入图片描述
    在这里插入图片描述

横向移动-失败

evil-winrm

在这里插入图片描述

psexec.py

在这里插入图片描述

wmiexec.py

在这里插入图片描述

smbexec.py

在这里插入图片描述

reg.py获得新的用户凭据

在这里插入图片描述
在这里插入图片描述

evil-winrm横向移动获得初始权限

在这里插入图片描述
在这里插入图片描述

responder利用过程和ntlmv1的破解

搜索路径

在这里插入图片描述
在这里插入图片描述

  • 当设置lmcompatibilitylevel=2时候，验证机制是NTLMv1。
  • https://docs.microsoft.com/en-us/windows/security/threat-protection/security-policy-settings/network-security-lan-manager-authentication-level
    在这里插入图片描述

靠山吃山

在这里插入图片描述
在这里插入图片描述

毒化Responder

  • 先修改配置-固定Challenge值。https://crack.sh/netntlm
    在这里插入图片描述

在这里插入图片描述

crack.sh

生成crack的hash

ntlmv1-multi
  • https://github.com/evilmog/ntlmv1-multi
    在这里插入图片描述
模拟

  • https://crack.sh/netntlm/

  • 要破解捕获的哈希，只需从哈希字符串中取出 48 个十六进制响应字符，并在前面添加 NTHASH:
    在这里插入图片描述
    在这里插入图片描述

提交

  • 提交到 https://crack.sh/get-cracking/ 他们会很快通过电子邮件回复结果。
    Crack.sh  has successfully completed its attack against your NETNTLM handshake.  The NT hash for the handshake is included below, and can be plugged back  into the 'chapcrack' tool to decrypt a packet capture, or to  authenticate to the server:  Token:  $NETNTLM$1122334455667788$95ACA8C7248774CB427E1AE5B8D5CE6830A49B5BB858D384 Key: d167c3238864b12f5f82feae86a7f798

组装

  • 使用密钥转储秘密，首先设置一个散列“aad3b435b51404eeaad3b435b51404ee”表示没有密码，最后一部分是我们刚刚破解的散列。所以整个哈希将是

    aad3b435b51404eeaad3b435b51404ee:d167c3238864b12f5f82feae86a7f798

  • 也可以表示为

    :d167c3238864b12f5f82feae86a7f798

secretsdump获取用户哈希值

在这里插入图片描述

获得域控最高权限，拿下域控制器

在这里插入图片描述

其他

关于aad3b435b51404eeaad3b435b51404ee

  • 常见hash，表示空。

135介绍

  • 通过135端口入侵实际上是利用RPC漏洞来攻击计算机的。一般情况下135端口主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务，通过RPC可以保证在一台计算机上运行的程序可以顺利地 执行远程计算机上的代码；使用DCOM可以通过网络直接进行通信，能够跨包括HTTP协议在内的多种网络传输。RPC本身在处理通过TCP/IP的消息交换部分有一个漏洞，该漏洞是由于错误地处理格式不正确的消息造成的。会影响到RPC与DCOM之间的一个接口，该接口侦听的端口就是135。

IOXIDResolver.py

  • https://github.com/mubix/IOXIDResolver
  • 可以帮助您识别具有额外活动接口的主机，这通常意味着虚拟机、VPN、连接无线、docker 等。

evil-winrm

  • 使用纯文本密码远程登录、SSL 加密登录、 NTLM 哈希登录、密钥登录、文件传输、日志存储等功能

kerbrute

  • https://github.com/ropnop/kerbrute
  • 通过 Kerberos 预身份验证快速暴力破解和枚举有效 Active Directory 帐户的工具
  • 使用 Kerberos 暴力破解 Windows 密码比我知道的任何其他方法都快得多，并且可能更隐蔽，因为预身份验证失败不会触发“传统”帐户无法登录事件 4625。使用 Kerberos，您可以验证用户名或测试仅通过向 KDC（域控制器）发送一个 UDP 帧来登录

Responder

  • https://github.com/lgandx/Responder
  • Responder 是 LLMNR、NBT-NS 和 MDNS 投毒者。
  • 请修改固定Challenge值。https://crack.sh/netntlm
windos工具和一些域渗透工具
2201_75378806的博客
03-27 2807
RTF是一种文本文件格式，旨在存储文本文档的格式化信息，例如字体、颜色和样式，而无需包含实际的二进制图像或多媒体数据。
第十一篇红队笔记-百靶精讲之Brainpan1-缓存区溢出
admin741admin的博客
06-08 1086
对照的就是pattern_create.rb生成的1000字符中524位的地方存在溢出，pattern_offset.rb会自动计算在1000个字符中4Ar5位置。一般将工具 msf-pattern_create和 msf-pattern_offset配合使用。所以我们要通过在eip这四个字节里面写上esp的地址。msf-pattern_create生成上述溢出大小不会超过1k的长度字符串。esp它的确是eip结束之后去执行的，但是它具体在哪个位置上不清楚.根据可用dll，搜索jmp esp 地址。
HTB Driver红队笔记靶机精讲笔记
observer的博客
07-30 1218
HTB Driver红队笔记靶机精讲笔记
Windows Print Spooler CVE-2021-1675 漏洞复现
p01son的博客
07-26 1027
Windows Print Spooler CVE-2021-1675 漏洞复现 Created: July 7, 2021 5:25 PM 漏洞描述 Windows Print Spooler是Windows的打印机后台处理程序，广泛的应用于各种内网中，攻击者可以通过该漏洞绕过PfcAddPrinterDriver的安全验证，并在打印服务器中安装恶意的驱动程序。若攻击者所控制的用户在域中，则攻击者可以连接到DC中的Spooler服务，并利用该漏洞在DC中安装恶意的驱动程序，完整的控制整个域环境。 利用条件
HTB APT靶机渗透测试流程
RemedyVI的博客
07-26 1153
通过rpcmap枚举135端口rpc服务的UUID和操作数，通过nday漏洞远程获取IPv6地址，重新端口扫描，通过开放的smb服务端口拿到backup.zip文件，破解拿到ntds.dit和SYSTEM，利用secretsdump获取用户信息，筛选出有用信息后利用getTGT进行密码喷洒拿到henry.vinson用户的密码hash，但是权限不足或有WAF拿不到shell。
AD 侦查-MSRPC
最新发布
weixin_28727975的博客
05-01 165
本文通过 Google 翻译这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。
第十篇红队笔记-百靶精讲之Tr0ll-FTP-wireshark(pcap)
admin741admin的博客
06-08 250
Crackmapexec密码喷射破解-成功-需要偶然打乱用户表行。Crackmapexec密码喷射破解-失败。
红队笔记--W1R3S、JARBAS、SickOS、Prime打靶练习记录
2301_79469341的博客
11-24 1494
80端口是一个CMS,8080端口是一个管理端登录页面,还发现一个robots.txt协议，robots.txt协议中说不希望机器人点击"build"按钮。扫描wordpress/wp-login.php目录和/administrator/installation/目录。出现了下面这个，意思是凭据被安全地加密了。扫描得到secret.txt文件，内容如下：要对每个php文件进行fuzz测试，如果得到参数，进行下一步。由于前面是扫描目录，不会扫描出文件，使用dirb加参数扫描.zip或.txt类型的文件。
第四篇红队笔记-百靶精讲之Prime-wfuzz-wpscan-openssl enc
admin741admin的博客
06-08 1204
我执行的结果是：failed to load prog ‘Permission denied’。不确定是否ubuntu版本问题。
第七篇红队笔记-百靶精讲之pWnOS1.0-Authorized_keys-prng-shellshock
admin741admin的博客
06-08 588
home/vmware/.ssh/authorized_keys 是各个公钥存放的路径比如本地window 想免密码直接ssh连接linux，window先本地生成id_rsa私钥和id_rea.pub公钥通过类似scp工具把id_rea.pub公钥上传目标linux的.ssh/authorized_keys目录。
加密解密，UUID，密钥生成
11-17
加密解密，UUID，密钥生成
破解软件必备UUID修改工具
10-23
破解软件必备 修改系统的uuid值 记得以管理员身份运行
CVE-2021-34527: PrintNightmare 域内提权
anddddoooo的博客
02-21 948
域控 ip：192.168.72.21，hostname：dc01域内攻击者机器 ip：192.168.72.158，hostname：WIN10-01攻击者 kali 机器 ip：192.168.72.162如果目标机器开启 Print Spooler 服务，那么此漏洞允许攻击者将代码注入到 Print Spooler 服务的进程 spoolsv.exe 中，以 system 权限执行。
WEB安全漏洞深入分析及其安全编码
Innocence_0的博客
01-18 402
WEB安全漏洞深入分析及其安全编码
PHP实现UUID加密、解密
qq_36860766的博客
03-28 1447
============================其他加密===============================// 在 $chars 中随机取 $length 个数组元素键名。// 将 $length 个数组元素连接成字符串。输出 6MKGLi4Y-bY5X-AhKf-JaG1-Fg。// 密码字符集，可任意添加你需要的字符。可以自己设置一个key作为秘钥。
超详细Impacket官方使用指南
Javachichi的博客
01-30 3608
Impacket是用于处理网络协议的Python类的集合。Impacket专注于提供对数据包的简单编程访问，以及协议实现本身的某些协议（例如SMB1-3和MSRPC）。数据包可以从头开始构建，也可以从原始数据中解析，而面向对象的API使处理协议的深层次结构变得简单。该库提供了一组工具，作为在此库找到可以执行的操作的示例。有关某些工具的说明，请访问：https://www.secureauth.com/labs/open-source-tools/impacket。
python wmiexec_python impacket
weixin_39692245的博客
12-22 451
参考链接：https://www.freebuf.com/news/175208.htmlhttps://ares-x.com/2020/03/21/%E5%9F%9F%E6%B8%97%E9%80%8F%E5%AD%A6%E4%B9%A0%EF%BC%88%E5%85%AD%EF%BC%89PTH-%E5%93%88%E5%B8%8C%E4%BC%A0%E9%80%92%E6%94%BB%E5%...
impacket安装 python_python impacket
weixin_42298424的博客
02-06 810
参考链接：https://www.freebuf.com/news/175208.htmlhttps://ares-x.com/2020/03/21/%E5%9F%9F%E6%B8%97%E9%80%8F%E5%AD%A6%E4%B9%A0%EF%BC%88%E5%85%AD%EF%BC%89PTH-%E5%93%88%E5%B8%8C%E4%BC%A0%E9%80%92%E6%94%BB%E5%...
impacket安装 python_Impacket网络协议工具包介绍
weixin_36013931的博客
12-23 1465
Impacket是一个Python类库，用于对SMB1-3或IPv4 / IPv6 上的TCP、UDP、ICMP、IGMP，ARP，IPv4，IPv6，SMB，MSRPC，NTLM，Kerberos，WMI，LDAP等协议进行低级编程访问。在本文的实验场景中，我们需要准备以下两个系统：1.配置域控的Windows服务器；2. Kali Linux系统相关设置如下：Windows Server域: ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值