〖教程〗Ladon WmiExec完美兼容Cobalt Strike

最新推荐文章于 2024-06-10 10:01:14 发布
最新推荐文章于 2024-06-10 10:01:14 发布
阅读量686 收藏
点赞数
分类专栏： Ladon 文章标签： Cobalt Strike wmiexec
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/k8gege/article/details/118653024
版权
本文档介绍了Ladon 8.2更新，特别是WmiExec模块的增强，它不再依赖445端口，仅需135端口即可。WmiExec2依赖PowerShell，适用于Cobalt Strike环境。文中详细阐述了WmiExec2的使用方法，包括如何处理带空格的CMD参数，以及展示了各种探测信息如Winrm、Smb、Mssql和Rdp。此外，提供了Ladon下载链接和历史版本资源。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Ladon8.2更新功能

基于NTLM探测Windows版本信息

[+] WmiInfo 		(135)
[+] SmbInfo 		(445)
[+] WinrmInfo 		(5985/80/8080/443)
[+] MssqlInfo		(1433)
[+] ExchangeInfo	(443)
[+] RdpInfo			(3389)
[+] WmiExec2		支持文件上传、Base64cmd解决CS解析空格引号的问题
[+] Ping			重新启用系统Ping检测存活主机(目标PS1版本检测不到)

LadonGUI 8.2 2021.5.15
[+]Base64 Unicdoe 主要用于WmiExec2或PowerShell命令的BASE64加密解密

WmiExec说明

WmiExec 只需135端口通过注册表回显，不像Impacket或其它工具还依赖445，不依赖PowerShell，适用于任意目标
WmiExec2 和WmiExec一样只需135端口通过注册表回显，但依赖PowerShell，无PowerShell的目标可能不适用

b64cmd和上版本的BypassUac一样，主要用于加密CMD命令，防止在CS下使用多参数CMD命令转义麻烦的问题

模块用法

Load WmiExec2
Usage:
Ladon WmiExec2 host user pass cmd whoami
Ladon WmiExec2 pth host cmd whoami
Base64Cmd for Cobalt Strike
Ladon WmiExec2 h
最低0.47元/天 解锁文章
召唤神龙Ladon强化Cobalt Strike
K8哥哥
11-21 3167
Ladon5.5 20191109 wiki update 20191114 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-KDgZHRa7-1574336752447)(https://img.shields.io/badge/Ladon-5.5-yellowgreen)] [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-h5T...
〖工具〗Ladon 8.4 & Cobalt Strike插件发布
K8哥哥
07-11 1780
Ladon简介 Ladon一款用于大型网络渗透的多线程插件化综合扫描神器，含端口扫描、服务识别、网络资产、密码爆破、高危漏洞检测以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描。8.4版本内置113个功能模块,外部模块18个,通过多种协议以及方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、数据库等信息，漏洞检测包含MS17010、SMBGhost、Weblogic、ActiveMQ、
Ladon：大型内网渗透扫描器和Cobalt Strike，Ladon7.2内置94个模块，包含信息收集主机端口扫描服务识别密码爆破突破检测漏洞利用。漏洞检测包含MS17010SMBGhostWeblogicActiveMQTomcatStruts2，密码爆破（MysqlOracleMSSQL）FTPSSH（Linux） VNCWindows（IPCWMISMBNetbiosLDAPSmbHashWmiHashWinrm），远程执行命令（wmiexepsexecatexecsshexecwebshel​​
02-05
Ladon 7.2 20200815 程序简介 Ladon一种用于大型网络渗透性的多线程插件化综合扫描神器，包括端口扫描，服务识别，网络资产，密码爆破，高危漏洞检测以及一键GetShell，支持批量A段/ B段/ C段以及跨7.2版本内置94个功能模块，外部模块18个，通过多种协议以及方法快速获取目标网络存活主机IP，计算机名，工作组，共享资源，网卡地址，操作系统版本，网站，子域名，中间件，开放服务，路由器，数据库等信息，漏洞检测包含MS17010，SMBGhost，Weblogic，ActiveMQ，Tomcat，Struts2系列等，密码爆破13种含数据库（Mysql，Oracle ，MS
**探索WMIexec：潜行于网络中的无声执行者**
最新发布
gitblog_00048的博客
06-10 428
探索WMIexec：潜行于网络中的无声执行者 去发现同类优质开源项目:https://gitcode.com/ 在网络安全与远程管理的舞台上，有一款工具正以其独特的魅力，吸引了众多安全研究人员和技术爱好者的目光——WMIexec。本篇文章将深入剖析这款开源项目，揭示其背后的技术实力，探讨应用场景，并展现它独一无二的特点。 项目介绍 WMIexec 是一套基于Python编写的脚本集，旨在利用Win...
内网横移之WMIexec
Canterlot的博客
09-04 4513
本文详细介绍了WMIexec的运行原理及特点，命令执行过程，相关工具用法等
CobaltStrike五大插件带你起飞：巨龙拉冬、LSTR、欧拉、梼杌、谢公子的插件
06-24
Cobalt Strike是一款广泛应用于渗透测试和红队操作的高级框架，它提供了多种攻击向量，使得安全专家能够模拟黑客行为来评估网络安全。在标题和描述中提到的“五大插件”是Cobalt Strike中增强其功能的重要扩展，它们...
Cobalt Strike与Ladon联动自动渗透
K8哥哥
10-24 1457
为何要自动化? 你是否遇到过CS只上线几分钟又下线的情况，这种情况可能是安全公司扫描自动CS上线的，当然这并不是我们的重点，因为做个IP过滤或改一下CS就好了。重点是另外一个原因就是目标某些机器临时接入网络，所以我们会看到只上线一会儿。或者说就算上线一两个小时，而此时你正在做其它事，来不及看，等回来时机器已下线。因此自动化收集信息是有必要的，或者说有很多机器需要更新CS，如3.X转移到4.X，你一台一台换，等下班了都换不了几台，如果有些机器在不定时且是你休息时间才上线，难道你每天都在等它上线吗？ 首先我们来
python wmiexec_如何使用WMI通过Python获取进程所有者？
weixin_34766614的博客
01-14 343
我尝试使用WMI获取一些进程所有者的信息。我试着运行这个脚本：import win32com.clientprocess_wmi = set()strComputer = "."objWMIService = win32com.client.Dispatch("WbemScripting.SWbemLocator")objSWbemServices = objWMIService.ConnectS...
WMIC使用
总有人间一两风，填我十万八千梦
11-15 6404
远程创建进程 如下，以administrator用户连接192.168.52.140，并在机器上创建一个进程执行ipconfig命令，将结果写入c:\result.txt文本文件中：（由于wmic执行远程命令没有回显，所以要将结果写入到txt中） wmic /node:192.168.52.140 /user:administrator /password:123.com process call create "cmd.exe /c ipconfig > c:\result.txt...
python wmiexec_WMI在渗透测试中的重要性
weixin_39645249的博客
12-22 728
0x01首先什么是WMI?WMI可以描述为一组管理Windows系统的方法和功能。我们可以把它当作API来与Windows系统进行相互交流。WMI在渗透测试中的价值在于它不需要下载和安装， 因为WMI是Windows系统自带功能。而且整个运行过程都在计算机内存中发生，不会留下任何痕迹。这一点是其它渗透测试工具所不能相比的。图片来源: msdn.microsoft.com0x02检索系统信息1.检...
WMI vbs脚本
10-24
在网上查找资料的时候发现好多经典的vbs代码，收集起来也为了以后学习。
wmi诊断工具
02-10
帮助分析本地wmi服务是否异常，对于编写vbs脚本，使用wmi函数较为有用
〖教程〗Ladon远程命令执行Wmiexec/psexec/atexec/psexec/webshell
K8哥哥
05-30 1927
前言 在内网渗透中，横向移动用的最多的就是远程执行命令了，网上有很多相关工具，系统也自带相关命令。但不是体积大就是命令繁琐，如schtasks命令等，执行需先创建任务、执行任务、删除任务等，命令长，输错会浪费很多时间，即使复制粘贴也很麻烦。体积大的如Impacket中的psexec/atexec/smbexec/wmiexec等，若是使用PY2.7编译低版本最小也5M左右，最大可能37.5M，无论是内存加载或是传到目标都很麻烦，如果后渗透工具垃圾，区区这几M还未必能传上去，传上去得浪费很多时间。传一个就5M
Windows远程执行进程工具psexec和wmiexec介绍
测试开发小记
05-08 4696
在自动化测试或者自动化工具开发中，通常需要向其它电脑或者服务器发送指令，比如Windows发送命令到Linux服务器开启某个服务进程，或者读取状态信息，我们可以使用ssh协议实现。如果Windows主机需要发送命令到局域网内的其它Windows电脑要如何实现呢？在网络安全中称为横向移动的内网渗透方法可实现远程执行命令，横向移动工具有很多，本文介绍psexec和wmiexec这两个工具如何实现远程执行进程。
wmi 在其他机器上执行命令
qq_39541626的博客
09-23 803
首页 https://www.cnblogs.com/ssooking/articles/6082407.html 【技术分享】丢掉PSEXEC来横向渗透 https://blog.youkuaiyun.com/qq_27446553/article/details/46008473 利用WMI代替psexec——WMIEXEC.vbs [安全脉搏更新] wmi 在其他机器上执行命令 cscript //n...
内网横向渗透之各种传递攻击
技术超强的网络安全平台
05-06 2398
内网横向渗透之各种传递攻击 前言 在前面一篇文章已经对内网信息收集做了详细介绍，所需要的内网环境也包含在那篇文章中，接下来将以前期内网信息收集到的信息为基础介绍各种明文或hash传递攻击进行横向渗透。 横向渗透 在拿下一台内网主机后，利用既有的资源尝试获取更多的凭据、更高的权限，一步一步拿下更多的主机，进而达到控制整个内网、获取到最高权限、发动高级持续性威胁攻击的目的。我们掌握的方法越多，可能拿到的主机权限的机会就越大。 利用PsExec工具进行横向渗透 PsExec 最强大的功能之一是在远程系统和远程支持
渗透测试之内网渗透远程程序执行小技巧
Blood_Pupil的博客
07-01 1115
本文介绍一些渗透测试环境中经常使用到的小技巧 IPC NLTM认证 ？ HASH注入很强大？ wce_hash注入 IPC管道执行命令 依赖于Task scheduler Wmic 依赖于135端口 Wmic是Windows Management Instrumentation的缩写，即Windows管理工具。通过Wmic可以查询系统信息并且可以在目标系统创建进程，如下图所示（因为当前计算机...
横向渗透之PSExec、SMBExec和WMIExec的使用及特征
weixin_65550121的博客
12-09 3043
支持单向、双向通信。攻击者通过PSEXEC连接到远程机器并通过命名管道执行命令，命名管道是通过一个随机命名的二进制文件创建的，这个文件被写入到远程机器上的ADMIN$共享，最后通过SVCManager用来创建服务。建立连接之后，我们执行notepad.exe，可以发现它卡在这了，这因为我们在等待远程机器的输入，然而它永远不会输入。首先我们通过PSEXEC去横向的时候，这里上传了一个文件名字叫SBxFixsS.exe的文件，也就是说将这个文件写入到了远程机器的ADMIN$共享中，我们可以查看一下共享目录。
WMI使用学习笔记
crowsec
10-21 4207
本文大量参考了师傅们的文章，感谢各位师傅的帮助！ WMI的全名为"Windows Management Instrumentation"。 从win98开始，Windows操作系统都支持WMI，WMI可以在本地或者远程管理计算机系统。比如：重启，关机，关闭进程，创建进程等。
Cobalt Strike4.7：多平台兼容的渗透测试利器
1. 多平台兼容性：Cobalt Strike可以跨平台运行，这意味着无论测试人员使用的是Windows还是Linux系统，都可以部署和使用该工具，方便了跨平台的安全测试工作。 2. 协议支持：Cobalt Strike支持多种网络协议，这为...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值