рдЗрдВрд╕реНрдЯреЙрд▓рд░ рдкрд░реАрдХреНрд╖рдг: рд╡рд┐рдВрдбреЛрдЬ рд▓реЙрдЧрдСрди рдХреЛ рд╕реНрд╡рдЪрд╛рд▓рд┐рдд рдХрд░рдирд╛

рдорд╛рди рд▓реАрдЬрд┐рдП рдХрд┐ рд╣рдордиреЗ рдПрдХ рдРрд╕рд╛ рдЙрдкрдХрд░рдг рдЪреБрдирд╛, рдЬреЛ рд╣рдореЗрдВ рд╕рдВрддреБрд╖реНрдЯ рдХрд░рддрд╛ рд╣реИ (рдФрд░ рдпрд╣рд╛рдБ рдореЗрд░рд╛ рдорддрд▓рдм рд╣реИ рдХрд┐ рдкрд┐рдЫрд▓реЗ рд▓реЗрдЦ рд╕реЗ рди рдХреЗрд╡рд▓ рд╡рд╣ рдЪреАрдЬ, рдмрд▓реНрдХрд┐ TFS рдЖрджрд┐ рдЬреИрд╕реЗ рд╕рдордЭрджрд╛рд░ рдЙрдкрдХрд░рдг рднреА рд╣реИрдВ), рдпрд╣рд╛рдБ рддрдХ рдХрд┐ рдЙрд╕рдиреЗ рд╣рдорд╛рд░реЗ рд▓рд┐рдП рдХреБрдЫ рдХрд╛рдо рдХрд┐рдпрд╛ рд╣реИред рд╣рдо рдЙрддреНрдкрд╛рдж рдХреА рд╕реНрдерд╛рдкрдирд╛ рдХреЛ рд╕реНрд╡рдЪрд╛рд▓рд┐рдд рдХрд░рдиреЗ рдореЗрдВ рд╕рдХреНрд╖рдо рдереЗ рдФрд░ рдпрд╣ рдкрд╣рд▓реЗ рд╕реЗ рд╣реА рдЦреБрд╢реА рдХреА рддрд░рд╣ рд▓рдЧ рд░рд╣рд╛ рдерд╛, рдпрд╣ - рдпрд╣рд╛рдБ, рдПрдХ рд╣рд╛рде рдЙрдзрд╛рд░ рджреЗ рдФрд░ ... рдкрддрд╛ рдХрд░реЗрдВ рдХрд┐ рд╕реНрдерд╛рдкрдирд╛ рдХреЗ рдЕрдВрддрд┐рдо рдЪрд░рдг рдореЗрдВ рд╣рдореЗрдВ рд╕рд┐рд╕реНрдЯрдо рдХреЗ рд░рд┐рдмреВрдЯ рдХреЛ рдЬреАрд╡рд┐рдд рдХрд░рдиреЗ рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рд╣реИред рдФрд░ рд╣реЛ рд╕рдХрддрд╛ рд╣реИ рдХрд┐ рдмрд╛рдж рдореЗрдВ рдПрдХ рд╕реАрдорд┐рдд рдЦрд╛рддрд╛ \ domain \ рдЕрдиреНрдп рдЦрд╛рддреЗ рдХреЗ рддрд╣рдд рднреА рдмреВрдЯ рд╣реЛред рдФрд░ рдпрджрд┐ рдЖрдк рдЗрддрдиреЗ рдмрджрдХрд┐рд╕реНрдордд рд╣реИрдВ рдХрд┐ рдЖрдкрдХрд╛ рдЙрддреНрдкрд╛рдж Msina.dll рдХреЛ рд╕рдВрд╢реЛрдзрд┐рдд рдХрд░рддрд╛ рд╣реИ, рддреЛ ... рд╣рд╛рдБ, рд╣рд╛рдБ, рдореЗрд░рд╛ рдорддрд▓рдм рд╣реИ рдХрд┐ рд╣рдореЗрдВ рдЬреАрдд рдореЗрдВ рд╢рд╛рдорд┐рд▓ рд╣реЛрдиреЗ рдФрд░ рдЦрд╛рддреЗ рдХреЗ рд▓реЙрдЧрд┐рди рдХреЛ рд╕реНрд╡рдЪрд╛рд▓рд┐рдд рдХрд░рдиреЗ рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рд╣реИред

рдпрд╣ рдкреНрд░рддреАрдд рд╣реЛрддрд╛ рд╣реИ - рд╣рдореЗрдВ рдХреНрдпрд╛ рд░реЛрдХ рд╕рдХрддрд╛ рд╣реИ? рд╣рдо рдПрдХ рд░рд┐рдмреВрдЯ рдХреЗ рдмрд╛рдж рд╢реБрд░реВ рд╣реЛрдиреЗ рд╡рд╛рд▓реА рдПрдХ рд╕реЗрд╡рд╛ рдмрдирд╛рдПрдВрдЧреЗ, рдЬреЛ рдЖрд╡рд╢реНрдпрдХ рдСрдЯреЛрдЯреЗрд╕реНрдЯ рдХреЗ рд╕рд╛рде рдкреНрд░рдХреНрд░рд┐рдпрд╛ рдХреЛ рдкреБрдирд░реНрдЬреАрд╡рд┐рдд рдХрд░реЗрдЧрд╛, рдФрд░ рдпрд╣ рдкрд╣рд▓реЗ рд╕реЗ рд╣реА рдлрд╝рд╛рдЗрд▓ рд╕реЗ рдкрдврд╝рд╛ рдЬрд╛рдПрдЧрд╛ - рдЬрд┐рд╕рдХреЗ рддрд╣рдд рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдмреВрдЯ рдХрд░рдиреЗ рдФрд░ рд╕рднреА рдХрд╛рдо рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдПред

рдЗрддрд┐рд╣рд╛рд╕

рдЬреИрд╕рд╛ рдХрд┐ рдпреЛрдЬрдирд╛ рдмрдирд╛рдИ рдЧрдИ, рдореИрдВрдиреЗ рдПрдХ рд╕реЗрд╡рд╛ рдмрдирд╛рдИ, рджреЗрдЦрд╛ рдХрд┐ рдпрд╣ рдПрдХ рдХрдорд╛рдВрдб рдЪрд▓рд╛ рд╕рдХрддреА рд╣реИ
ping localhost > c:\outping.txt
рд░рд┐рдмреВрдЯ рдХреЗ рддреБрд░рдВрдд рдмрд╛рдж, рд╕рд┐рд╕реНрдЯрдо рдореЗрдВ рдкреНрд░рд╡реЗрд╢ рдХрд░рдиреЗ рд╕реЗ рдкрд╣рд▓реЗред рдореЗрд░реЗ рдСрдЯреЛрдЯреЗрд╕реНрдЯ рдХреЗ рд╕рд╛рде рдкрд┐рдВрдЧрд▓ рдмрджрд▓рд╛, рдФрд░ рдХреБрдЫ рднреА рдХрд╛рдо рдирд╣реАрдВ рдХрд┐рдпрд╛ ред рдкрд╣рд▓реЗ рд▓реЙрдЧрд┐рди рд╕реЗ рдкрд╣рд▓реЗ рд╢реБрд░реВ рд╣реЛ рд╕рдХрдиреЗ рд╡рд╛рд▓реА рд╕реЗрд╡рд╛рдПрдВ рд▓реЛрдХрд▓ рд╕рд┐рд╕реНрдЯрдо рд╕рд┐рд╕реНрдЯрдо рдЦрд╛рддреЗ рдХреА рдУрд░ рд╕реЗ рд╢реБрд░реВ рдХреА рдЬрд╛рддреА рд╣реИрдВ рдФрд░ рдЗрдВрдЯрд░реИрдХреНрдЯрд┐рд╡ рдирд╣реАрдВ рд╣реЛ рд╕рдХрддреА рд╣реИрдВ ред рдЗрд╕рдХрд╛ рдорддрд▓рдм рдпрд╣ рд╣реИ рдХрд┐ рдЬрдм рдореЗрд░реЗ рдСрдЯреЛрдЯреЗрд╕реНрдЯ рдХреЛ рдЪрд▓рд╛рдиреЗ рдХреЗ рд▓рд┐рдП рдПрдХ рд╕рд┐рд╕реНрдЯрдо рдСрдмреНрдЬреЗрдХреНрдЯ рдирд╣реАрдВ рдорд┐рд▓рд╛, рдЬреЛ рд╕реНрдХреНрд░реАрди рдкрд░ рдкреНрд░рджрд░реНрд╢рд┐рдд рдЦрд┐рдбрд╝рдХрд┐рдпреЛрдВ, рддрдерд╛рдХрдерд┐рдд рдбреЗрд╕реНрдХрдЯреЙрдк рдХрд╛ рд╡рд░реНрдгрди рдХрд░рддрд╛ рд╣реИред рд▓рдмреНрдмреЛрд▓реБрдЖрдм рдпрд╣ рд╣реИ рдХрд┐ рд╡рд┐рдВрдбреЛрдЬрд╝ рд╕рд┐рд╕реНрдЯрдо рдореЗрдВ рддреАрди рдХреНрд╖реЗрддреНрд░ рд╣реИрдВ рдЬрд┐рдирдореЗрдВ рдЖрдк рд╡рд┐рдВрдбреЛрдЬрд╝ рдкреНрд░рджрд░реНрд╢рд┐рдд рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ - рдбрд┐рдлрд╝реЙрд▓реНрдЯ (рд▓реЙрдЧрд┐рди / рдкрд╛рд╕рд╡рд░реНрдб рджрд░реНрдЬ рдХрд░рдиреЗ рдХреЗ рдмрд╛рдж рд▓реЛрдб рдХрд┐рдпрд╛ рдЧрдпрд╛), рд╡рд┐рдиреЛрдЧреНрд▓реЙрди (рдкрд░рд┐рдЪрд┐рдд рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдЕрдиреБрд░реЛрдз рдкреНрд░рджрд░реНрд╢рд┐рдд рдХрд░рддрд╛ рд╣реИ) рдФрд░ рдЧреИрд░-рдЗрдВрдЯрд░реИрдХреНрдЯрд┐рд╡ рд╕реЗрд╡рд╛рдУрдВ рдХреЗ рд▓рд┐рдП рдПрдХ рдЕрджреГрд╢реНрдп рдХреНрд╖реЗрддреНрд░ред
рд╡рд╛рдХреНрдпрд╛рдВрд╢ рдмрд╣реБрдд рд╕реБрд╡реНрдпрд╡рд╕реНрдерд┐рдд рд╣реИ
рдореИрдВ рдЬрд╛рдирдмреВрдЭрдХрд░ рдпрд╣рд╛рдВ рд╢рдмреНрджрд╛рд╡рд▓реА рд╕реЗ рдмрдЪрддрд╛ рд╣реВрдВ, рдРрд╕рд╛ рди рд╣реЛ рдХрд┐ рд▓реЗрдЦ рдЗрд╕ рддрд░рд╣ рд╕реЗ рд╡рд┐рдХрд╕рд┐рдд рд╣реЛ рдпрд╛ рдорд╛рд░реНрдХ рд░рд╕рд┐рдиреЛрд╡рд┐рдЪ рдХреА рдкреБрд╕реНрддрдХ "рд╕рд┐рд╕рд┐рдиреНрдЯрд░реНрдирд▓реНрд╕ рдпреВрдЯрд┐рд▓рд┐рдЯреАрдЬ" рдХреЗ рдЕрдзреНрдпрд╛рдп "рд╕рддреНрд░, рд╡рд┐рдВрдбреЛ рд╕реНрдЯреЗрд╢рди, рдбреЗрд╕реНрдХрдЯреЙрдк рдФрд░ рд╡рд┐рдВрдбреЛ рд╕рдВрджреЗрд╢" рдХрд╛ рд╣рд╡рд╛рд▓рд╛ рджреЗрддреЗ рд╣реБрдПред рд╡реНрдпрд╡рд╕реНрдерд╛рдкрдХ рд╕рдВрджрд░реНрдн ┬╗
рдЗрди рдХреНрд╖реЗрддреНрд░реЛрдВ рдХреЗ рдмреАрдЪ рд╕реНрд╡рд┐рдЪрд┐рдВрдЧ рдХреЛ winapi function SetThreadDesktop рдкрд░ рдХреЙрд▓ рдХрд░рдХреЗ рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИ

"рдареАрдХ рд╣реИ," рдПрдирдХреЛрдбрд░ рдиреЗ рд╕реЛрдЪрд╛, "рдЖрдкрдХреЛ рдмрд╕ рдПрдХ рд╡рд┐рдирдкреЗрдИ рдлрд╝рдВрдХреНрд╢рди рдХреЛ рдХреЙрд▓ рдХрд░рдиреЗ рдХреА рдЬрд░реВрд░рдд рд╣реИ, рдЕрдкрдиреЗ рдСрдЯреЛрдЯреЗрд╕реНрдЯ рдХреЛ рд╢реБрд░реВ рдХрд░реЗрдВ, рдФрд░ рдЗрд╕реЗ рдПрдХ рд╕реНрдерд┐рд░ рд▓рд┐рдВрдХ рдХреЗ рд╕рд╛рде рд╕рдВрдХрд▓рд┐рдд рдХрд░реЗрдВ рддрд╛рдХрд┐ рдкрд░реАрдХреНрд╖рдХ рдирд┐рд░реНрднрд░рддрд╛ рд╕реЗ рдЧреНрд░рд╕реНрдд рди рд╣реЛред
-рдУрдХреЗ, - рдкрд░реАрдХреНрд╖рдХ рдиреЗ рд╕реЛрдЪрд╛, - рд╕рднреА рдореЗрдВ, рдЕрдм рдкреНрд░реЛрдЧ рдХреЛ рдЪрд▓рд╛рдиреЗ рдХреЗ рд▓рд┐рдП рд╕рднреА рдкреНрд░рдгрд╛рд▓рд┐рдпреЛрдВ рдкрд░ рдХрд╛рд░реНрдпрдХреНрд░рдо рдХреА рдЬрд╛рдВрдЪ рдХрд░рдирд╛ рдЖрд╡рд╢реНрдпрдХ рд╣реЛрдЧрд╛ред
рдПрдХ рдкрд░реАрдХреНрд╖рдг рдЙрдкрдХрд░рдг рдХрд╛ рдкрд░реАрдХреНрд╖рдг рдХрд░рдиреЗ рдореЗрдВ рд╡рд┐рдлрд▓ рдирд╣реАрдВ рд╣реЛ рд╕рдХрддрд╛ред рд╣рд╛рд▓рд╛рдБрдХрд┐, рдореИрдВ рдЗрд╕ рдорд╛рд░реНрдЧ рдкрд░ рдирд╣реАрдВ рдЧрдпрд╛ рдерд╛ - рд╣рд╛рд▓ рд╣реА рдореЗрдВ, рдЬрдм рдореИрдВрдиреЗ рд╡рд┐рдВрдбреЛрдЬ рдХреЗ рд╡реНрдпрд╡рд╣рд╛рд░ рдореЗрдВ рдЕрд╕реНрдкрд╖реНрдЯ рдЪреАрдЬреЛрдВ рдХреЗ рд╕рд╛рде рдореБрд▓рд╛рдХрд╛рдд рдХреА, рдЬреЛ рд╕рд╛рдЗрдХрд┐рд▓ рдХрд╛ рдЖрд╡рд┐рд╖реНрдХрд╛рд░ рдХрд░рдиреЗ рдХреА рдзрдордХреА рджреЗрддрд╛ рдерд╛, рддреЛ рдореИрдВрдиреЗ Google рдХреЛ рдЕрдВрддрд┐рдо рдирд╛рдо рдХреЗ рд╕рд╛рде рд╢реБрд░реВ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдПрдХ рдХреНрд╡реЗрд░реА рдмрдирд╛рдиреЗ рдХрд╛ рд╕рд╣рд╛рд░рд╛ рд▓реЗрдирд╛ рд╢реБрд░реВ рдХрд░ рджрд┐рдпрд╛: рд░реЛрд╕рд┐рдиреЛрд╡рд┐рдЪред рдЕрдм рдХрд╛рдо рд╣реЛ рдЧрдпрд╛ред PSexec рд╣рдорд╛рд░реА рдорджрдж рдХрд░реЗрдЧрд╛ред

рд╡рд┐рдзрд┐

  1. SrvAny рдбрд╛рдЙрдирд▓реЛрдб рдХрд░реЗрдВ рдФрд░ рдЗрд╕реЗ рдПрдХ рдкрд░реАрдХреНрд╖рдг рд╡рд╛рддрд╛рд╡рд░рдг рдореЗрдВ рд╕реНрдерд╛рдкрд┐рдд рдХрд░реЗрдВ
  2. рд╣рдо srvAny рдкреНрд░реЛрдЧреНрд░рд╛рдо рдХреЗ рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдкреИрд░рд╛рдореАрдЯрд░ рдореЗрдВ "\\\\_psexec\\PSexec.exe /x /s /d /accepteula cmd.exe" ред
    / X рд╡рд┐рдХрд▓реНрдк рд╣реА winlogon рд╡рд╛рддрд╛рд╡рд░рдг рдореЗрдВ рд╕реНрдЯрд╛рд░реНрдЯрдЕрдк рдкреНрд░рджрд╛рди рдХрд░рддрд╛ рд╣реИ
  3. рд╣рдо рд░рд┐рдмреВрдЯ рдХрд░реЗрдВрдЧреЗ, рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдХреЗ рд▓рд┐рдП рдирд┐рдордВрддреНрд░рдг рдХреА рдкреНрд░рддреАрдХреНрд╖рд╛ рдХрд░реЗрдВ, рдЕрдЧрд░ рд╕рдм рдХреБрдЫ рд╕рд╣реА рдврдВрдЧ рд╕реЗ рдХрд┐рдпрд╛ рдЧрдпрд╛ рд╣реИ, рддреЛ cmd рдХрдВрд╕реЛрд▓ рдкреГрд╖реНрдарднреВрдорд┐ рдореЗрдВ рд▓реВрдо рдХрд░реЗрдЧрд╛ (рд╡рд┐рдВрдбреЛрдЬрд╝ 7 рдкрд░ рдпрд╣ рдХрд░рдШрд╛ рдирд╣реАрдВ рд╣реЛ рд╕рдХрддрд╛ рд╣реИ, рд▓реЗрдХрд┐рди рдЖрдк alt + рдЯреИрдм рджрдмрд╛рдХрд░ рдЗрд╕реЗ рд╕реНрд╡рд┐рдЪ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ)ред рдЕрдкрдиреЗ рдСрдЯреЛрдЯреЗрд╕реНрдЯ рдХреЗ рд╕рд╛рде рд╕реАрдПрдордбреА рдХреЛ рдмрджрд▓реЗрдВ (рдЯреАрдПрдлрдПрд╕ рдХреЗ рд▓рд┐рдП, рдЬреИрд╕рд╛ рдХрд┐ рдореИрдВ рд╕рдордЭрддрд╛ рд╣реВрдВ, рдЖрдкрдХреЛ рдХреБрдЫ рдорд╛рдкрджрдВрдбреЛрдВ рдХреЗ рд╕рд╛рде рдПрдХ рдкрд░реАрдХреНрд╖рдг рдПрдЬреЗрдВрдЯ рдЪрд▓рд╛рдиреЗ рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рд╣реИ) рд▓реЙрдЧрд┐рди рдкрд╛рд╕рд╡рд░реНрдб рджрд░реНрдЬ рдХрд░рдХреЗ рдирдП рдореЗрд╕рд┐рдирд╛ рдХреЗ рд╕рдВрдЪрд╛рд▓рди рдХреА рдЬрд╛рдВрдЪ рдХрд░реЗрдВред рд╣реЛ рдЧрдпрд╛ред

Source: https://habr.com/ru/post/In199234/


All Articles