Windows渗透测试工具:RedSnarf

RedSnarf是一款由Ed William 和 Richard Davy开发的,专门用于渗透测试及红队的安全工具。RedSnarf通过OpSec技术,从Windows工作站,服务器和域控制器中检索散列和凭据。

RedSnarf的主要任务包括以下两项:

不在入侵/渗透的主机上留下任何证据 – 包括文件,进程和服务;

不对主机造成不适当的损害,即强制主机重启

YouTube演示:https://youtu.be/oLmpOol8NV8

为什么要使用RedSnarf?

其实除了RedSnarf,还有许多优秀的后渗透利用工具;例如smbexec和Metasploit就拥有强大的后渗透利用模块。那么既然如此,我们为什么还要选择使用RedSnarf呢?

下面,让我来列举几点RedSnarf的不同之处:

使用起来更加简便

占用更小的空间内存(工具代码量小于500行)

减少服务器上的操作频率

模块化

线程化

RedSnarf功能包括:

检索本地SAM散列

枚举当前以系统权限运行的用户及其相应的lsa密码;

检索MS缓存凭证;

Pass-the-hash;

快速识别弱口令和可猜测用户名组合(默认为admin/Password01);

跨区域检索哈希

Credsfile将接收由空格分隔的pwdump,fgdump和纯文本用户名和密码的混合;

Lsass转储以用于Mimikatz的离线分析;

使用NTDSUtil转储域控制器散列,并检索NTDS.dit进行本地解析;

使用drsuapi方法转储域控制器散列;

从域控制器检索脚本和策略文件夹,解析’密码’和’管理员’;

能够解密cpassword哈希;

能够在远程机器上启动shell;

清除事件日志(应用程序,安全性,设置或系统)的能力;(仅限内部版本)

结果将被保存在每个主机基础上用于分析。

在远程机器上启用/禁用RDP。

将RDP端口从3389更改为远程计算机上的443。

在远程机器上启用/禁用NLA。

查找用户在远程计算机上登录的位置。

Windows登录界面后门

在远程机器上启用/禁用UAC。

mimikatz添加隐藏。

解析域哈希

能够确定哪些帐户被启用/禁用

抓取远程登录的活动用户桌面屏幕截图

记录远程登录活动用户桌面

解密Windows密码

解密WinSCP密码

获取用户的SPN

从远程机器检索WIFI密码

开发与依赖

RedSnarf是在以下环境开发的:

Kali Linux

python 2.7.9

termcolor (1.1.0)

依赖:

Impacket v0.9.16-dev – https://github.com/CoreSecurity/impacket.git

CredDump7 – https://github.com/Neohapsis/creddump7

使用procdump检索Lsass - https://technet.microsoft.com/en-us/sysinternals/dd996900.aspx

Netaddr (0.7.12) – pip install netaddr

Termcolor (1.1.0) – pip install termcolor

iconv – 用于在本地解析Mimikatz信息

显示帮助信息:

相关演示文档:https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2016/november/introducing-redsnarf-and-the-importance-of-being-careful/

Github下载:https://github.com/nccgroup/redsnarf

文章出处:FreeBuf

本文来自企鹅号 - 黑白之道媒体

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏FreeBuf

Windows渗透测试工具:RedSnarf

RedSnarf是一款由Ed William 和 Richard Davy开发的,专门用于渗透测试及红队的安全工具。RedSnarf通过OpSec技术,从Win...

29270
来自专栏雨过天晴

转 树莓派无显示器安装系统

20620
来自专栏解Bug之路

解Bug之路-记一次JVM堆外内存泄露Bug的查找 顶

JVM的堆外内存泄露的定位一直是个比较棘手的问题。此次的Bug查找从堆内内存的泄露反推出堆外内存,同时对物理内存的使用做了定量的分析,从而实锤了Bug的源头。笔...

12740
来自专栏为数不多的Android技巧

让Alfred支持拼音搜索

Alfred是个好东西,不过检索程序的时候不支持拼音搜索;我在论坛看到有人给作者反馈过,无奈作者说支持中文,他不知道拼音是什么,于是就不了了之了。举个例子:我想...

42110
来自专栏自由而无用的灵魂的碎碎念

实战解决使用ghost安装系统出现的各种问题

昨天使用ghost给人安装系统时,把另一个分区的数据都搞没了,安装完也只剩下一个分区,相信了解的同志们知道是什么原因。

16930
来自专栏NetCore

怎样制作GHOST系统盘

制作Windows XP万能克隆镜像 战前分析:对于Windows XP,制作万能克隆时的一个重要问题就是系统激活,因为Windows XP为了防止盗版,采取...

54980
来自专栏张戈的专栏

Linux下巧用chattr、watch命令的实例

一、起因 前些日子,张戈在日志备份服务器加入了日志压缩的计划任务(详见服务器日志备份超节省空间的思路),结果发现监控总是发来 tar 的报警,提示存在 tar ...

37880
来自专栏Java架构

今咱们来聊聊JVM 堆外内存泄露的BUG是如何查找的前言内存泄露Bug现场查找线索总结

40940
来自专栏FreeBuf

利用Pentestbox打造MS17-010移动杀器

1、前言 前段时间Shadow Broker披露了 Windows大量漏洞,甚至爆出黑客组织 Equation Group 对于Windows 远程漏洞 MS1...

40370
来自专栏云计算认知升级

【腾讯云的1001种玩法】 为 Linux 设置特定启动提示信息

如何在云服务器的登录时,设置不同的提示信息,一方面可以帮助我们的工作人员识别出服务器,另一方面,也可以增强工作人员的荣誉感。这篇文章中,教你设置自定义的提示信息...

40400

扫码关注云+社区

领取腾讯云代金券