日韩欧美人妻无码精品白浆,www.大香蕉久久网,狠狠的日狠狠的操,日本好好热在线观看

文章前言

本篇文章我們主要介紹在拿下目標(biāo)域內(nèi)主機(jī)的情況下，如何多開(kāi)RDP鏈接且使得正常登錄目標(biāo)主機(jī)的用戶不會(huì)被強(qiáng)制下線或者發(fā)現(xiàn)

具體實(shí)現(xiàn)

測(cè)試環(huán)境

• 域內(nèi)主機(jī)：Windows 7

• 主機(jī)地址：192.168.174.170

正常情況

Step 1：普通用戶(Al1ex)正常登錄域內(nèi)主機(jī)

Step 2：攻擊者在拿下目標(biāo)主機(jī)的情況下，開(kāi)啟遠(yuǎn)程桌面，之后使用同一賬戶進(jìn)行遠(yuǎn)程連接

之后發(fā)現(xiàn)攻擊者遠(yuǎn)程登錄后，正常登錄的用戶會(huì)被強(qiáng)制下線：

攻擊者使用不同的賬戶(Al2ex)進(jìn)行遠(yuǎn)程連接

之后會(huì)提示"其他用戶當(dāng)前已登錄到此計(jì)算機(jī)，如果繼續(xù)，則該用戶必須斷開(kāi)與此計(jì)算機(jī)的鏈接，是否繼續(xù)？"

之后我們繼續(xù)鏈接，發(fā)現(xiàn)正常登錄的用戶會(huì)被提示"Al2ex要鏈接到該計(jì)算機(jī)"，當(dāng)然這并非我們所期望的：

如果30秒內(nèi)未斷開(kāi)連接，則原賬戶會(huì)被直接斷開(kāi)，攻擊者Al2ex成功登錄：

總結(jié)如下：

• 同一賬戶：同時(shí)只能有一個(gè)用戶登錄

• 不同賬戶：同時(shí)只能有一個(gè)賬號(hào)登錄

多開(kāi)實(shí)現(xiàn)1

Step 1：在目標(biāo)主機(jī)上以管理員權(quán)限執(zhí)行mimikatz的命令

privilege::Debugts::multirdp

Step 2：之后同一賬戶遠(yuǎn)程登錄

之后發(fā)現(xiàn)正常的登錄的用戶Al1ex被強(qiáng)制下線，攻擊者成功使用Al1ex登錄：

Step 3：使用不同的賬戶(Al2ex)登錄

之后發(fā)現(xiàn)Al2ex成功登錄，且不會(huì)引發(fā)正常登錄的用戶Al1ex的警覺(jué)

簡(jiǎn)單小結(jié)：

• 相同賬戶：mimikatz并不能解決同一賬戶多端登錄問(wèn)題，同樣會(huì)導(dǎo)致一方被強(qiáng)制下線

• 不同賬戶：mimikatz能夠較好的解決多端登錄問(wèn)題，同時(shí)可以規(guī)避警示信息，降低用戶的警覺(jué)

多開(kāi)實(shí)現(xiàn)2

這里提供另外一種多開(kāi)方式——rdpwrap，項(xiàng)目地址如下：

https://github.com/stascorp/rdpwrap

下面來(lái)看具體操作：

Step 1：執(zhí)行install.bat進(jìn)行安裝

Step 2：之后去除"Sigle Session per user"選項(xiàng)

Step 3：使用同樣的賬戶進(jìn)行遠(yuǎn)程登錄

發(fā)現(xiàn)可以同時(shí)登錄：

注意：這種在拿到目標(biāo)主機(jī)的一個(gè)shell權(quán)限之后，想要多開(kāi)登錄同一賬戶時(shí)多少有一些不太現(xiàn)實(shí)，略顯雞肋，因?yàn)橐婕暗綀D形化交互，但是如果當(dāng)前未有其他用戶登錄或者使用不同的用戶登錄后，可以通過(guò)多開(kāi)的方式來(lái)進(jìn)行團(tuán)隊(duì)協(xié)作進(jìn)行滲透測(cè)試

Step 4：使用不同的賬戶進(jìn)行遠(yuǎn)程登錄

發(fā)現(xiàn)可以同時(shí)登錄

簡(jiǎn)單小結(jié)：

• 相同賬戶：需要設(shè)計(jì)到圖形化操作，在前期滲透過(guò)程中略顯雞肋，后期團(tuán)隊(duì)協(xié)作中可以有較好的輔助作用

• 不同賬戶：可以實(shí)現(xiàn)多用戶同時(shí)登錄對(duì)目標(biāo)進(jìn)行滲透測(cè)試

擴(kuò)展補(bǔ)充

a、查看是否開(kāi)啟遠(yuǎn)程桌面：

REG QUERY "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections
# 狀態(tài)解釋0x1表示關(guān)閉0x0表示開(kāi)啟

b、查看遠(yuǎn)程桌面的端口號(hào)

REG QUERY "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v PortNumber

c、開(kāi)啟遠(yuǎn)程桌面

meterpreter > run post/windows/manage/enable_rdp

d、關(guān)閉遠(yuǎn)程桌面

meterpreter > run multi_console_command -r /root/.msf4/loot/20191203031341_default_192.168.80.132_host.windows.cle_476697.txt

e、修改防火墻允許3389端口通過(guò)

netsh advfirewall firewall add rule name="Remote Desktop" protocol=TCP dir=in localport=3389 action=allow