MoveKit：一款功能强大的Cobalt Strike横向渗透套件

关于MoveKitMoveKit是一款功能强大的Cobalt Strike横向渗透套件本质上来说MoveKit是一个Cobalt Strike扩展它利用的是SharpMove和SharpRDP .NET程序集的execute_assembly函数实现其功能攻击脚本能够通过读取指定类型的模板文件来处理Payload创建任务。Cobalt StrikeCobalt Strike是一款美国Red Team开发的渗透测试神器常被业界人称为CS。最近这个工具大火成为了渗透测试中不可缺少的利器。其拥有多种协议主机上线方式集成了提权凭据导出端口转发socket代理office攻击文件捆绑钓鱼等功能。同时Cobalt Strike还可以调用Mimikatz等其他知名工具因此广受黑客喜爱。脚本运行机制在使用该脚本的过程中用户仅需要加载MoveKit.cna脚本即可它将加载所有其他的所需脚本。除此之外用户可能还需要对代码进行编译并存放至Assemblies目录中具体取决于SharpMove和SharpRDP程序集所要采取的行为。最后某些文件移动操作可能需要动态编译这里将需要用到Mono。在加载脚本时会有一个名为Move的选择器被加载进menubar中这里将给用户提供多个可用选项。首先用户需要选择一个在远程系统上执行的命令命令将通过WMI、DCOM、计划任务、RDP或SCM执行。接下来脚本将会通过Command命令执行机制来获取执行文件。然后使用File方法将文件存储至目标系统并执行它。这里所使用到的“Write File Only”只会对数据进行移动。最后工具会使用默认配置和信标命令进行操作。在使用信标命令时它将读取默认配置并使用几个命令行参数。信标命令样本如下move-msbuild 192.168.1.1 http move.csproj自定义预构建信标命令则有些许不同命令样本为move-pre-custom-filemove-pre-custom-file computer001.local /root/payload.exe legit.exe对于上面的位置字段当选择WMI方法时会用到如果选择的是SMB则无需使用该字段。Location字段接受三个不同的值第一个是Cobalt Strile Web服务器的URL地址第二个则是待上传文件的远程目标系统的Windows目录路径第三则是一个存储事件写入的Linux路径或“local”单词。脚本将会针对所有的文件方法创建Payload但是如果Payload已经在之前创建好了的话脚本只会移动或执行它。支持的横向渗透技术MoveKit包含了各种不同的横向渗透技术、执行触发器和Payload类型。文件移动指的是获取文件或将文件移动到远程主机所使用的方法SMB to flat fileWMI to flat fileWMI to Registry Key ValueWMI to Custom WMI Class property命令触发器指的是触发在远程主机上执行命令的方法WMISCMRDPDCOM计划任务修改计划任务修改服务路径Shellcode执行Excel 4.0 DCOMWMI事件描述劫持攻击服务DLL劫持DCOM服务器劫持工具下载广大研究人员可以使用下列命令将该工具源码克隆至本地​​​​​​​git clone https://github.com/0xthirteen/MoveKit.git依赖组件需要使用MonoMCS编译.NET程序集。像目前比较火热的开发岗位实属网络安全毕竟国家网络安全法也出台了网络安全等级保护2.0等合规要求也出来了。网络安全对于大部分政企单位来说已经从[可选项]变成了[必选项]。在以前很多政企单位在进行 IT 部门及岗位划分时只有研发和运维部门安全人员直接归属到基础运维部而现在越来越多单位为了满足国家安全法律法规的要求必须成立独立的网络安全部门拉拢各方安全人才、组建 SRC安全响应中心为自己的产品、应用、数据保卫护航。根据国家发布的《网络安全人才实战能力白皮书》数据显示目前中国网络安全人才供应严重匮乏每年高校安全专业培养人才仅有3万余人而网络安全岗位缺口在2027年将达327万缺口高达95%。了解网络安全首先要搞清楚下面这些前提网络安全到底包含哪些技术是否需要会编程网络安全行业有哪些职业方向“我”该如何选择网络安全的职业发展和成长路线是什么如果你是准备学习网络安全黑客或者正在学习下面这些你应该能用得上①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞实战案例⑧安全大厂内部视频资源⑨历年CTF夺旗赛题解析一、网络安全黑客学习路线网络安全黑客学习路线形成网络安全领域所有的知识点汇总它的用处就在于你可以按照上面的知识点去找对应的学习资源保证自己学得较为全面。二、网络安全教程视频我们在看视频学习的时候不能光动眼动脑不动手比较科学的学习方法是在理解之后运用它们这时候练手项目就很适合了。三、网络安全CTF实战案例光学理论是没用的要学会跟着一起敲要动手实操才能将自己的所学运用到实际当中去这里带来的是CTFSRC资料HW资料毕竟实战是检验真理的唯一标准嘛~四、网络安全面试题最后我们所有的作为都是为就业服务的所以关键的临门一脚就是咱们的面试题内容所以面试题板块是咱们不可或缺的部分这里我给大家准备的就是我在面试期间准备的资料。网安其实不难难的是坚持和相信自己我的经验是既然已经选定网安你就要相信它相信它能成为你日后进阶的高效渠道这样自己才会更有信念去学习才能在碰到困难的时候坚持下去。机会属于有准备的人这是一个实力的时代。人和人之间的差距不在于智商而在于如何利用业余时间只要你想学习什么时候开始都不晚不要担心这担心那你只需努力剩下的交给时间这份完整版的网络安全学习资料已经上传CSDN朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】