搜索

[19559] 2019-11-27_CobaltStrike系列教程第二章：Beacon详解

文档创建者：s7ckTeam
浏览次数：22
最后更新：2025-01-18
2019-11-27_CobaltStrike系列教程第二章：Beacon详解 C o b a l t   S t r i k e 系 列 教 程 第 二 章 ： B e a c o n 详 解 i 春 秋   2 0 1 9 - 1 1 - 2 7 上 周 更 新 了 C o b a l t   S t r i k e 系 列 教 程 第 一 章 ： 简 介 与 安 装 ， 文 章 发 布 后 ， 深 受 大 家 的 喜 爱 ， 遂 将 该 系 列 教 程 的 其 他 章 节 与 大 家 分 享 ， 提 升 更 多 实 用 技 能 ！ 第 二 章 ： 第 二 章 ： B e a c o n 详 解 详 解 一 、 一 、 B e a c o n 命 令 命 令 大 家 通 过 上 一 篇 内 容 的 学 习 ， 配 置 好 L i s t n e r ， 执 行 我 们 的 P a y l o a d 后 ， 即 可 发 现 目 标 机 已 经 上 线 。
右 键 目 标 i n t e r a c t 来 使 用 B e a c o n ， 我 们 用 它 来 执 行 各 种 命 令 。 ※ 在 C o b a l t   S t r i k e 中 它 的 心 跳 默 认 是 6 0 s （ 即 s l e e p 时 间 为 6 0 s ， 每 一 分 钟 目 标 主 机 与 t e a m s e r v e r 通 信 一 次 ） ，   这 会 让 我 们 执 行 命 令 或 进 行 其 他 操 作 响 应 很 慢 。 如 果 s l e e p 时 间 过 长 ， 在 下 载 文 件 面 前 更 为 明 显 ， 所 以 在 测 试 时 会 把 时 间 降 低 一 点   。 拿 到 B e a c o n 后 ， 我 一 般 先 执 行 s l e e p   5 ， 大 家 可 以 根 据 实 战 环 境 来 调 节 ， 建 议 不 要 太 快 ， 不 然 流 量 会 很 明 显 。 注 意 ： 注 意 ： B e a c o n 中 不 能 直 接 输 入 c m d 命 令 ， 比 如 要 让 目 标 机 执 行 i p c o n f i g 这 条 c m d 命 令 ， 对 应 的 B e a c o n 命 令 是 s h e l l   i p c o n f i g 。
其 他 的 B e a c o n 命 令 ， 大 家 可 以 在 B e a c o n 中 输 入 h e l p 来 获 取 。 在 这 贴 出 一 部 分 汉 化 的 命 令 ： B e a c o n   C o m m a n d s         C o m m a n d                                       D e s c r i p t i o n         - - - - - - -                                       - - - - - - - - - - -         b r o w s e r p i v o t                             注 入 受 害 者 浏 览 器 进 程         b y p a s s u a c                                   绕 过 U A C         c a n c e l                                         取 消 正 在 进 行 的 下 载         c d                                                 切 换 目 录         c h e c k i n                                       强 制 让 被 控 端 回 连 一 次         c l e a r                                           清 除 b e a c o n 内 部 的 任 务 队 列         c o n n e c t                                       C o n n e c t   t o   a   B e a c o n   p e e r   o v e r   T C P         c o v e r t v p n                                   部 署 C o v e r t   V P N 客 户 端         c p                                                 复 制 文 件         d c s y n c                                         从 D C 中 提 取 密 码 哈 希         d e s k t o p                                       远 程 V N C         d l l i n j e c t                                   反 射 D L L 注 入 进 程         d l l l o a d                                       使 用 L o a d L i b r a r y 将 D L L 加 载 到 进 程 中         d o w n l o a d                                     下 载 文 件         d o w n l o a d s                                   列 出 正 在 进 行 的 文 件 下 载         d r i v e s                                         列 出 目 标 盘 符         e l e v a t e                                       尝 试 提 权         e x e c u t e                                       在 目 标 上 执 行 程 序 ( 无 输 出 )         e x e c u t e - a s s e m b l y                     在 目 标 上 内 存 中 执 行 本 地 . N E T 程 序         e x i t                                             退 出 b e a c o n         g e t p r i v s                                     E n a b l e   s y s t e m   p r i v i l e g e s   o n   c u r r e n t   t o k e n         g e t s y s t e m                                   尝 试 获 取 S Y S T E M 权 限         g e t u i d                                         获 取 用 户 I D         h a s h d u m p                                     转 储 密 码 哈 希 值         h e l p                                             帮 助         i n j e c t                                         在 特 定 进 程 中 生 成 会 话         j o b k i l l                                       杀 死 一 个 后 台 任 务         j o b s                                             列 出 后 台 任 务         k e r b e r o s _ c c a c h e _ u s e               从 c c a c h e 文 件 中 导 入 票 据 应 用 于 此 会 话         k e r b e r o s _ t i c k e t _ p u r g e           清 除 当 前 会 话 的 票 据         k e r b e r o s _ t i c k e t _ u s e               从 t i c k e t 文 件 中 导 入 票 据 应 用 于 此 会 话
        k e y l o g g e r                                   键 盘 记 录         k i l l                                             结 束 进 程         l i n k                                             C o n n e c t   t o   a   B e a c o n   p e e r   o v e r   a   n a m e d   p i p e         l o g o n p a s s w o r d s                         使 用 m i m i k a t z 转 储 凭 据 和 哈 希 值         l s                                                 列 出 文 件         m a k e _ t o k e n                                 创 建 令 牌 以 传 递 凭 据         m i m i k a t z                                     运 行 m i m i k a t z         m k d i r                                           创 建 一 个 目 录         m o d e   d n s                                     使 用 D N S   A 作 为 通 信 通 道 ( 仅 限 D N S   b e a c o n )         m o d e   d n s - t x t                             使 用 D N S   T X T 作 为 通 信 通 道 ( 仅 限 D   b e a c o n )         m o d e   d n s 6                                   使 用 D N S   A A A A 作 为 通 信 通 道 ( 仅 限 D N S   b e a c o n )         m o d e   h t t p                                   使 用 H T T P 作 为 通 信 通 道         m v                                                 移 动 文 件         n e t                                               n e t 命 令         n o t e                                             备 注                     p o r t s c a n                                     进 行 端 口 扫 描         p o w e r p i c k                                   通 过 U n m a n a g e d   P o w e r S h e l l 执 行 命 令         p o w e r s h e l l                                 通 过 p o w e r s h e l l . e x e 执 行 命 令         p o w e r s h e l l - i m p o r t                   导 入 p o w e r s h e l l 脚 本         p p i d                                             S e t   p a r e n t   P I D   f o r   s p a w n e d   p o s t - e x   j o b s         p s                                                 显 示 进 程 列 表         p * * e c                                         U s e   a   s e r v i c e   t o   s p a w n   a   s e s s i o n   o n   a   h o s t         p * * e c _ p s h                                 U s e   P o w e r S h e l l   t o   s p a w n   a   s e s s i o n   o n   a   h o s t         p s i n j e c t                                     在 特 定 进 程 中 执 行 P o w e r S h e l l 命 令         p t h                                               使 用 M i m i k a t z 进 行 传 递 哈 希         p w d                                               当 前 目 录 位 置         r e g                                               Q u e r y   t h e   r e g i s t r y         r e v 2 s e l f                                     恢 复 原 始 令 牌         r m                                                 删 除 文 件 或 文 件 夹         r p o r t f w d                                     端 口 转 发         r u n                                               在 目 标 上 执 行 程 序 ( 返 回 输 出 )         r u n a s                                           以 另 一 个 用 户 权 限 执 行 程 序         r u n a s a d m i n                                 在 高 权 限 下 执 行 程 序         r u n u                                             E x e c u t e   a   p r o g r a m   u n d e r   a n o t h e r   P I D         s c r e e n s h o t                                 屏 幕 截 图         s e t e n v                                         设 置 环 境 变 量         s h e l l                                           c m d 执 行 命 令         s h i n j e c t                                     将 s h e l l c o d e 注 入 进 程         s h s p a w n                                       生 成 进 程 并 将 s h e l l c o d e 注 入 其 中
二 、 多 种 二 、 多 种 B e a c o n 以 下 B e a c o n 使 用 前 均 需 要 开 启 对 应 的 L i s t e n e r 。 H t t p   B e a c o n & t c p   B e a c o n 这 两 种 B e a c o n 都 是 比 较 普 通 的 ， 个 人 感 觉 是 主 机 与 t e a m s e r v e r 的 通 信 协 议 不 同 而 已 。 S M B   B e a c o n         s h s p a w n                                       生 成 进 程 并 将 s h e l l c o d e 注 入 其 中         s l e e p                                           设 置 睡 眠 延 迟 时 间         s o c k s                                           启 动 S O C K S 4 代 理         s o c k s   s t o p                                 停 止 S O C K S 4         s p a w n                                           S p a w n   a   s e s s i o n           s p a w n a s                                       S p a w n   a   s e s s i o n   a s   a n o t h e r   u s e r         s p a w n t o                                       S e t   e x e c u t a b l e   t o   s p a w n   p r o c e s s e s   i n t o         s p a w n u                                         S p a w n   a   s e s s i o n   u n d e r   a n o t h e r   P I D         s s h                                               使 用 s s h 连 接 远 程 主 机         s s h - k e y                                       使 用 密 钥 连 接 远 程 主 机         s t e a l _ t o k e n                               从 进 程 中 窃 取 令 牌         t i m e s t o m p                                   将 一 个 文 件 时 间 戳 应 用 到 另 一 个 文 件         u n l i n k                                         D i s c o n n e c t   f r o m   p a r e n t   B e a c o n         u p l o a d                                         上 传 文 件         w d i g e s t                                       使 用 m i m i k a t z 转 储 明 文 凭 据         w i n r m                                           使 用 W i n R M 在 主 机 上 生 成 会 话         w m i                                               使 用 W M I 在 主 机 上 生 成 会 话         a r g u e                                             进 程 参 数 欺 骗
1 、 简 介 、 简 介 官 网 介 绍 ： S M B   B e a c o n 使 用 命 名 管 道 通 过 父 级 B e a c o n 进 行 通 讯 ， 当 两 个 B e a c o n s 连 接 后 ， 子 B e a c o n 从 父 B e a c o n 获 取 到 任 务 并 发 送 。 因 为 连 接 的 B e a c o n s 使 用 W i n d o w s 命 名 管 道 进 行 通 信 ， 此 流 量 封 装 在 S M B 协 议 中 ， 所 以 S M B   B e a c o n 相 对 隐 蔽 ， 绕 防 火 墙 时 可 能 发 挥 奇 效 。 这 张 图 很 好 的 诠 释 了 S M B   b e a c o n 的 工 作 流 程 ： 2 、 、 S M B   B e a c o n 使 用 使 用 这 种 B e a c o n 要 求 具 有 S M B   B e a c o n 的 主 机 必 须 接 受 端 口 4 4 5 上 的 连 接 。 派 生 一 个 S M B   B e a c o n 方 法 ： 在 L i s t n e r 生 成 S M B   B e a c o n > 目 标 主 机 > 右 键 >   s p a w n   a s > 选 中 对 应 的 L i s t e n e r > 上 线 或 在 B e a c o n 中 使 用 命 令 s p a w n   s m b （ s m b 为 我 的 s m b   l i s t e n e r 名 字 ）
运 行 成 功 后 外 部 可 以 看 到 ∞ ∞ 这 个 字 符 ， 这 就 是 派 生 的 S M B   B e a c o n 。 当 前 是 连 接 状 态 ， 你 可 以 B e a c o n 上 用 l i n k   < i p > 命 令 链 接 它 或 者 u n l i n k   < i p > 命 令 断 开 它 。 这 种 B e a c o n 在 内 网 横 向 渗 透 中 运 用 的 很 多 ， 横 向 渗 透 请 关 注 公 众 号 后 续 推 送 文 章 。 在 内 网 环 境 中 可 以 使 用 i p c   $ 生 成 的 S M B B e a c o n 上 传 到 目 标 主 机 执 行 ， 但 是 目 标 主 机 并 不 会 直 接 上 线 的 ， 需 要 我 们 自 己 用 链 接 命 令 ( l i n k   < i p > ) 去 连 接 它 。 3 、 、 D N S   B e a c o n D N S   B e a c o n 在 绕 过 防 火 墙   权 限 维 持 上 非 常 有 效 ， D N S   b e a c o n 可 谓 是 最 受 欢 迎 的 C o b a l t   S t r i k e 功 能 之 一 。   官 网 给 出 的 原 理 示 意 图 如 下 ：
使 用 D N S   B e a c o n 首 先 要 有 一 个 域 名 ， 域 名 建 议 用 国 外 的 ， 省 去 一 些 不 必 要 的 麻 烦 ， 也 防 止 被 查 水 表 。 域 名 使 用 一 些 通 用 平 常 的 即 可 ， 整 个 配 置 过 程 非 常 简 单 ， 一 条 A 记 录 和 几 条 N S 记 录 即 可 。 首 先 进 入 到 域 名 管 理 界 面 （ 自 己 的 域 名 过 期 了 ， 用 一 下 4 0 4 师 傅 的 图 ） 配 置 A 记 录 指 向 服 务 器 i p   - - > n s 记 录 都 指 向 A 记 录 域 名 配 置 好 了 我 们 可 以 用 n s l o o k u p 或 者 d i g   + t r a c e 来 测 试 下 是 否 成 功 ： 如 果 返 回 的 I P 地 址 与 你 的 服 务 器 I P 地 址 对 应 是 正 确 的 ， 那 我 们 就 可 以 开 始 配 置 d n s   b e a c o n 的 监 听 器 了 。
H o s t 那 里 最 好 填 域 名 （ A 记 录 解 析 那 个 ） ， 不 要 填 服 务 器 的 I P 地 址 。 然 后 确 定 填 上 n s 记 录 ， 英 文 逗 号 隔 开 ， 然 后 生 成 后 门 测 试 效 果 。 这 是 主 机 栏 上 出 现 了 一 个 黑 屏 的 l o g o ， 经 过 一 段 时 间 的 等 待 ， 目 标 主 机 即 可 上 线 。 4 、 、 S S H   b e a c o n 当 内 网 有 L i n u x 时 C o b a l t   S t r i k e 也 是 考 虑 到 的 提 供 了 S S H 连 接 ， 大 家 可 以 通 过 m e t a s p l o i t 爆 破 内 网 的 S S H 账 号 密 码 ， 然 后 用 目 标 机 的 B e a c o n 去 连 接 就 可 以 了 。 目 前 有 两 种 S S H   B e a c o n 连 接 方 法 ： ① 密 码 直 接 连 接
B e a c o n 命 令 :   s s h   [ t a r g e t : p o r t ]   [ u s e r ]   [ p a s s ] ② S S H 密 匙 连 接 s s h   [ t a r g e t : p o r t ]   [ u s e r ]   [ / p a t h / t o / k e y . p e m ] 连 接 成 功 后 ， 如 图 就 会 出 现 一 个 子 B e a c o n ： 文 章 素 材 来 源 于 i 春 秋 社 区 以 上 是 今 天 的 内 容 ， 大 家 看 懂 了 吗 ？ 后 面 我 们 将 持 续 更 新 C o b a l t   S t r i k e 系 列 的 知 识 点 ， 希 望 大 家 及 时 关 注 。 新 来 的 朋 友 如 果 想 要 了 解 其 他 的 必 备 技 能 和 实 用 工 具 ， 可 以 点 击 菜 单 栏 中 的 入 门 锦 囊 查 看 相 关 内 容 ： 猜 你 喜 欢 猜 你 喜 欢
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理