渗透工具Koadic的使用介绍

Koadic主要是通过使用Windows Script Host（也称为JScript / VBScript）进行大部分的操作，其核心兼容性支持Windows2000到Window 10的环境中使用，Koadic也试图兼容Python 2和Python 3。对于一个热衷于后渗透测试的人员来说，还是很值得一试的。

安装和使用

项目地址:

https://github.com/zerosum0x0/koadic

安装:

git clone https://github.com/zerosum0x0/koadic.git

使用:

./koadi c

设置目标IP与端口，进行本地监听。

这里有时候可能会出现UnicodeDecodeError: 'ascii’ codec can’t decode byte 0xe5 in position 108: ordinal not in ran，将编码换成utf-8就可以了。

在目标主机执行命令，进行反弹

这样就已经与目标进行连接了

通过指定ID(类似于msf中的session id),Koadic便可以与目标主机进行交互：

此时权限较低，我们要通过bypass UAC来获取更多的权限。我们使用SDCLT绕过UAC：

此时将会创建一个新的会话，并且这次会话等级会提高：

也可以使用cmdshell和Session ID在目标上执行命令。

Koadic框架还有很多种功能，如：

收集密码哈希
绕过UAC
执行端口扫描
杀死病毒
文件传输
执行shellcode
执行网络钓鱼

使用端口扫描模块进行端口扫描

甚至可以通过密码框尝试从普通用户窃取密码。不过这种方式很容易暴露，所以一般不到万不得已，不建议这样。

最后分享一个小编整理的koadic功能表！

还可以通过TLS/SSL加密，在后台静默运行，模块功能涵盖了大部分渗透测试所需要的功能，基本满足需求，并且还是开源的，可以在此框架上添加新的模块。

参考

https://github.com/zerosum0x0/koadic

https://media.defcon.org/DEF%20CON%2025/DEF%20CON%2025%20presentations/DEFCON-25-zerosum0x0-alephnaught-Koadic-C3.pdf

http://www.youtube.com/watch?v=EmUxTqS5GrA