たのしいPowershell Empire
- 2. 自己紹介のようなもの ● @monochrojazz(28) ● セキュリティに興味 ● 致命的な音ゲーマー 音ゲーコントローラを 自作 アプリも自作(Android)
- 3. Empire ● https://www.powershellempire.com/ ● PowerShellで作られたpost-exploitエージェント ● 180のexploitを含むpost-exploitモジュール (mimikatzを含む) ● サーバ側実装はPythonベース
- 4. 注意 脆弱性スキャンや攻撃をインターネット上の サーバに対して行うのは違法です （「不正アクセス行為の禁止などに関する法律」） あくまで自宅のホームネットワーク内で EmpireのDisclaimerにも ”Empire was written in the interest of education and pushing forward particular ideas in the public industry.”
- 5. Empire Setup Python2系を要する 今回はpyenvでセットアップ git clone https://github.com/EmpireProject/Empire sudo apt-get install -y python-dev python-m2crypto swig python-pip libssl-dev pyenv local 2.7.12 ./setup/install.sh pip install M2Crypto python empire
- 6. Empire Quick Start ● listenerのセットアップ ● stagerのセットアップ ● (Windows側でstagerの実行、セッション生成) ● interact (セッション名) ● 各種post-exploit moduleの実行 が基本的な流れ ● 各々も基本は コマンド→info→set (param) (value)→execute の 流れ ● ちゃんとタブ補完も完備
- 9. Interact with Agent stagerが実行されると セッションが生成される あとは実行した権限内で 任意に操作が可能 ● ps,shell,downloadなど他良く使う機能はコマンド化さ れている
- 12. Process Injection (win7) ● プロセスをInjectして自身を隠蔽可能 ● 最新のWindows10では動作しない explorerのPIDをpsで確認 explorerにinject成功 ● 上の例でexplorerのGUIを切っても プロセスは生き続ける 必要項目を設定し実行
- 13. ● セキュリティは攻撃者との知能戦 ● 攻撃者の目的達成のための合理的アイデアに 防御側もそれに合理的アイデアで対抗する （攻撃者の手法の数々には毎度感心させられる） ● そしてそのアイデアのためには確かな技術的素養 が必要 ● だからセキュリティは面白い ● ・・・趣味レベルではな！ セキュリティの面白さ