已经有网站域名如何做网页,优化网站公司哪家口碑好,宁乡小程序开发,wordpress萨隆设置一. SMB工具介绍和使用
1.介绍
2013年的Defcon上#xff0c;就引入了smbexec#xff0c;后续 smbexec 被 Impacket 进一步完善了。在Impacket中支持明文认证#xff0c;NTLM认证#xff0c;Aeskey认证等方式#xff01; 2. 使用方法
命令#xff1a;
smbexec.exe 用户…一. SMB工具介绍和使用
1.介绍
2013年的Defcon上就引入了smbexec后续 smbexec 被 Impacket 进一步完善了。在Impacket中支持明文认证NTLM认证Aeskey认证等方式 2. 使用方法
命令
smbexec.exe 用户名密码IP地址
smbexec.exe administrator:Lyp010822TWO-PC.hack.com 二. SMBEXEC工具运行原理
1、建立IPC$连接 2、通过服务执行命令 %COMSPEC% /Q /c echo whoami ^ \\127.0.0.1\C$\__output 2^^1 %TEMP%\execute.bat %COMSPEC% /Q /c %TEMP%\execute.bat del %TEMP%\execute.bat3、将命令放在%temp%/execute.bat中 4、运行execute.bat文件将结果存储在C:/__output文件中 5、删除execute.bat
在命令的最后 del %TEMP%\execute.bat 就是删除bat文件
6、通过客户端读取目标机器的C:/__output文件中内容 在日志中会有命令执行的结果
三. SMBEXEC上线操作
因为smbexec工具不支持单个命令运行每运行一条命令就要调用一个服务且只能进入交互的SHELL所以上线的条件必须是可以远控之后进行桌面操作上线
