第0篇红队笔记-APT-HTB

nmap

在这里插入图片描述

80 port-web尝试

searchploit-无结果

在这里插入图片描述

资源隐写查看-无结果

在这里插入图片描述

135 port

rpcclient

在这里插入图片描述

rpcinfo.py

在这里插入图片描述

rpcdump.py

在这里插入图片描述

rpcmap.py

在这里插入图片描述

rpcmap.py爆破UUID

在这里插入图片描述

查看该UUID的表代表的服务
能搜到UUID的漏洞

IOXIDResolver提取IPv6地址

在这里插入图片描述

IPV6-nmap

在这里插入图片描述

smb

smb探测目录

在这里插入图片描述

文件下载

在这里插入图片描述

测试其他目录

在这里插入图片描述

zip文件密码破解

需要密码

在这里插入图片描述

生成zip的hash

在这里插入图片描述

破解密码

在这里插入图片描述

域用户hash碰撞的getTGT+shell脚本

获取用户hash

在这里插入图片描述

evil-winrm测试连接-失败

在这里插入图片描述

密文碰撞

检测用户是否有效

在这里插入图片描述

kerbrute

nmap

https://nmap.org/nsedoc/scripts/krb5-enum-users.html

碰撞

crackmapexec

请求次数过多被禁止

getTGT.py

使用 getTGT 的脚本来暴力破解票证，它不会像 crackmapexec 那样阻止 IP
一般隐藏账号权限最低，放最后
使用watch “ls -ltr | tail -2” 检测是否有新的文件生成

横向移动-失败

evil-winrm

在这里插入图片描述

psexec.py

在这里插入图片描述

wmiexec.py

在这里插入图片描述

smbexec.py

在这里插入图片描述

reg.py获得新的用户凭据

在这里插入图片描述

evil-winrm横向移动获得初始权限

在这里插入图片描述

responder利用过程和ntlmv1的破解

搜索路径

在这里插入图片描述

当设置lmcompatibilitylevel=2时候，验证机制是NTLMv1。
https://docs.microsoft.com/en-us/windows/security/threat-protection/security-policy-settings/network-security-lan-manager-authentication-level

靠山吃山

在这里插入图片描述

毒化Responder

先修改配置-固定Challenge值。https://crack.sh/netntlm

在这里插入图片描述

crack.sh

生成crack的hash

ntlmv1-multi

https://github.com/evilmog/ntlmv1-multi

模拟

https://crack.sh/netntlm/
要破解捕获的哈希，只需从哈希字符串中取出 48 个十六进制响应字符，并在前面添加 NTHASH:

提交

提交到 https://crack.sh/get-cracking/ 他们会很快通过电子邮件回复结果。

Crack.sh  has successfully completed its attack against your NETNTLM handshake.  The NT hash for the handshake is included below, and can be plugged back  into the 'chapcrack' tool to decrypt a packet capture, or to  authenticate to the server:  Token:  $NETNTLM$1122334455667788$95ACA8C7248774CB427E1AE5B8D5CE6830A49B5BB858D384 Key: d167c3238864b12f5f82feae86a7f798

组装

使用密钥转储秘密，首先设置一个散列“aad3b435b51404eeaad3b435b51404ee”表示没有密码，最后一部分是我们刚刚破解的散列。所以整个哈希将是
```
aad3b435b51404eeaad3b435b51404ee:d167c3238864b12f5f82feae86a7f798
```
也可以表示为
```
:d167c3238864b12f5f82feae86a7f798
```

secretsdump获取用户哈希值

在这里插入图片描述

获得域控最高权限，拿下域控制器

在这里插入图片描述

其他

关于aad3b435b51404eeaad3b435b51404ee

常见hash，表示空。

135介绍

通过135端口入侵实际上是利用RPC漏洞来攻击计算机的。一般情况下135端口主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务，通过RPC可以保证在一台计算机上运行的程序可以顺利地执行远程计算机上的代码；使用DCOM可以通过网络直接进行通信，能够跨包括HTTP协议在内的多种网络传输。RPC本身在处理通过TCP/IP的消息交换部分有一个漏洞，该漏洞是由于错误地处理格式不正确的消息造成的。会影响到RPC与DCOM之间的一个接口，该接口侦听的端口就是135。

IOXIDResolver.py

https://github.com/mubix/IOXIDResolver
可以帮助您识别具有额外活动接口的主机，这通常意味着虚拟机、VPN、连接无线、docker 等。

evil-winrm

使用纯文本密码远程登录、SSL 加密登录、 NTLM 哈希登录、密钥登录、文件传输、日志存储等功能

kerbrute

https://github.com/ropnop/kerbrute
通过 Kerberos 预身份验证快速暴力破解和枚举有效 Active Directory 帐户的工具
使用 Kerberos 暴力破解 Windows 密码比我知道的任何其他方法都快得多，并且可能更隐蔽，因为预身份验证失败不会触发“传统”帐户无法登录事件 4625。使用 Kerberos，您可以验证用户名或测试仅通过向 KDC（域控制器）发送一个 UDP 帧来登录