搜索

[16297] 2021-01-08_通过RedShell将命令执行记录在CobaltStrike团队服务器中

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-01-08_通过RedShell将命令执行记录在CobaltStrike团队服务器中 通 过 R e d S h e l l 将 命 令 执 行 记 录 在 C o b a l t   S t r i k e 团 队 服 务 器 中 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 1 - 0 8 概 述 概 述 R e d S h e l l 是 一 款 交 互 式 命 令 行 工 具 ， 它 可 以 帮 助 广 大 研 究 人 员 通 过 p r o x y c h a i n s （ 一 款 命 令 行 代 理 神 器 ） 来 执 行 命 令 ， 并 自 动 将 命 令 执 行 日 志 记 录 在 C o b a l t   S t r i k e 团 队 服 务 器 之 中 。 工 具 下 载 工 具 下 载 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 工 具 安 装 工 具 安 装 R e d S h e l l 基 于 P y t h o n   3 开 发 ， 因 此 需 要 在 本 地 主 机 上 安 装 好 P y t h o n   3 环 境 。 除 此 之 外 ， R e d S h e l l 的 运 行 还 需 要 在 系 统 中 安 装 并 配 置 好 C o b a l t   S t r i k e 客 户 端 。 安 装 依 赖 组 件 ： 安 装 p r o x y c h a i n s - n g ： h t t p s : / / g i t h u b . c o m / r o f l 0 r / p r o x y c h a i n s - n g 给 a g s c r i p t 封 装 器 提 供 可 执 行 权 限 ： 工 具 使 用 工 具 使 用 首 先 ， 我 们 需 要 在 C o b a l t   S t r i k e 客 户 端 的 B e a c o n 中 开 启 一 个 s o c k s 监 听 器 。 接 下 来 ， 使 用 下 列 命 令 运 行 接 下 来 ， 使 用 下 列 命 令 运 行 R e d S h e l l ： ： 显 示 帮 助 信 息 ： 显 示 帮 助 信 息 ： 设 置 选 项 ： 设 置 选 项 ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / V e r i z o n / r e d s h e l l . g i t p i p 3   i n s t a l l   - r   r e q u i r e m e n t s . t x t a p t   i n s t a l l   p r o x y c h a i n s 4 c h m o d   + x   a g s c r i p t . s h $   p y t h o n 3   r e d s h e l l . p y                                 _ _ _ _                       _ _ _ _ _ _ _   _ _                   _ _ _ _                               /   _ _   _ _ _     _ _ _ _ /   /   _ _ _ / /   / _     _ _ _     /   /   /                             /   / _ /   /   _   /   _ _     / _ _   /   _ _   /   _   /   /   /                           /   _ ,   _ /     _ _ /   / _ /   / _ _ _ /   /   /   /   /     _ _ /   /   /                             / _ /   | _ | _ _ _ / _ _ , _ / / _ _ _ _ / _ /   / _ / _ _ _ / _ / _ / R e d S h e l l > R e d S h e l l >   h e l p D o c u m e n t e d   c o m m a n d s   ( u s e   ' h e l p   - v '   f o r   v e r b o s e / ' h e l p   < t o p i c > '   f o r   d e t a i l s ) : = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = b e a c o n _ e x e c     c o n n e c t           h e l p                   p w d       s h e l l                 u s e _ p i v o t c d                       d i s c o n n e c t     h i s t o r y             q u i t     s h o w _ p i v o t s c o n f i g               e x i t                 l o a d _ c o n f i g     s e t       s t a t u s
连 接 至 连 接 至 C o b a l t   S t r i k e 设 置 C o b a l t   S t r i k e 连 接 选 项 ： 连 接 至 C o b a l t   S t r i k e 团 队 服 务 器 （ 此 时 需 要 输 入 团 队 服 务 器 的 密 码 ） ： 或 者 ， 我 们 也 可 以 从 配 置 文 件 中 加 载 配 置 信 息 。 需 要 注 意 的 是 ， 团 队 服 务 求 的 密 码 是 无 法 从 配 置 文 件 中 读 取 的 。 在 R e d S h e l l 中 输 入 密 码 之 后 ， 工 具 将 会 帮 助 我 们 自 动 跟 服 务 器 进 行 连 接 ： R e d S h e l l >   s e t   o p t i o n   V A L U E R e d S h e l l >   s e t   c s _ h o s t   1 2 7 . 0 . 0 . 1 R e d S h e l l >   s e t   c s _ p o r t   5 0 0 5 0 R e d S h e l l >   s e t   c s _ u s e r   s o m e d u d e R e d S h e l l >   c o n n e c t E n t e r   C o b a l t   S t r i k e   p a s s w o r d : C o n n e c t i n g . . . ╔ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ╤ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ╗ ║   C S   t e a m   s e r v e r   s t a t u s   │   C o n n e c t e d   v i a   s o m e d u d e _ r e d s h e l l @ 1 2 7 . 0 . 0 . 1 : 5 0 0 5 0               ║ ╟ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ┼ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ╢ ║   S o c k s   p o r t   s t a t u s           │   D i s c o n n e c t e d                                                                                     ║ ╚ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ╧ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ╝ $   c a t   c o n f i g . t x t c s _ h o s t = 1 2 7 . 0 . 0 . 1 c s _ p o r t = 1 2 3 4 5 c s _ u s e r = s o m e d u d e R e d S h e l l >   l o a d _ c o n f i g   c o n f i g . t x t C o n f i g   a p p l i e d :                             ╔ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ╤ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ╗ ║   R e d s h e l l   i n s t a l l   d i r e c t o r y   │   / o p t / r e d s h e l l                                                                                   ║ ╟ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ┼ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ╢ ║   P r o x y c h a i n s   c o n f i g                   │   / o p t / r e d s h e l l / p r o x y c h a i n s _ r e d s h e l l . c o n f                               ║ ╟ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ┼ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ╢ ║   C S   i n s t a l l   d i r e c t o r y               │   / o p t / c o b a l t s t r i k e                                                                           ║ ╟ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ┼ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ╢ ║   C S   t e a m   s e r v e r                           │   1 2 7 . 0 . 0 . 1                                                                                           ║ ╟ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ┼ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ╢ ║   C S   t e a m   s e r v e r   p o r t                 │   5 0 0 5 0                                                                                                   ║ ╟ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ┼ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ╢ ║   C S   u s e r                                         │   s o m e d u d e _ r e d s h e l l                                                                           ║ ╟ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ┼ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ╢ ║   S o c k s   p o r t                                   │                                                                                                               ║ ╟ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ┼ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ╢ ║   B e a c o n   P I D                                   │                                                                                                               ║ ╟ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ┼ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ╢ ║   P a s s w o r d                                       │                                                                                                               ║ ╚ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ╧ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ╝ E n t e r   C o b a l t   S t r i k e   p a s s w o r d :
显 示 可 用 代 理 ： 选 择 一 个 代 理 （ 只 有 当 客 户 端 与 团 队 服 务 器 之 间 的 连 接 建 立 成 功 之 后 才 可 以 设 置 该 选 项 ） ： 检 查 配 置 信 息 ： ╔ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ╤ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ╗ ║   C S   t e a m   s e r v e r   s t a t u s   │   C o n n e c t e d   v i a   s o m e d u d e _ r e d s h e l l @ 1 2 7 . 0 . 0 . 1 : 5 0 0 5 0               ║ ╟ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ┼ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ╢ ║   S o c k s   p o r t   s t a t u s           │   D i s c o n n e c t e d                                                                                     ║ ╚ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ╧ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ╝ R e d S h e l l >   s h o w _ p i v o t s ╔ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ╗ ║   I D           A l i v e       S o c k s   P o r t         P I D                   U s e r                                               C o m p u t e r                                       L a s t                   ║ ╠ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ╣ ║   1             T r u e         2 2 2 0 0                   8 9 4 8                 A d m i n i s t r a t o r   *                         W S 0 2                                               1 6 m s                   ║ ╟ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ╢ ║   2             T r u e         5 4 2 1 2                   7 2 2 4                 A d m i n i s t r a t o r   *                         W S 0 3                                               3 9 m s                   ║ ╚ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ╝ R e d S h e l l >   u s e _ p i v o t   2 ╔ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ╤ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ╗ ║   C S   t e a m   s e r v e r   s t a t u s   │   C o n n e c t e d   v i a   s o m e d u d e _ r e d s h e l l @ 1 2 7 . 0 . 0 . 1 : 5 0 0 5 0                         ║ ╟ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ┼ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ╢ ║   S o c k s   p o r t   s t a t u s           │   C o n n e c t e d   v i a   s o c k s   p o r t   5 4 2 1 2   @   b e a c o n   P I D   7 2 2 4                       ║ ╚ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ╧ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ╝ R e d S h e l l >   c o n f i g ╔ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ╤ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ╗ ║   R e d s h e l l   i n s t a l l   d i r e c t o r y   │   / o p t / r e d s h e l l                                                                                   ║ ╟ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ┼ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ╢ ║   P r o x y c h a i n s   c o n f i g                   │   / o p t / r e d s h e l l / p r o x y c h a i n s _ r e d s h e l l . c o n f                               ║ ╟ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ┼ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ╢ ║   C S   i n s t a l l   d i r e c t o r y               │   / o p t / c o b a l t s t r i k e                                                                           ║ ╟ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ┼ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ╢ ║   C S   t e a m   s e r v e r                           │   1 2 7 . 0 . 0 . 1                                                                                           ║ ╟ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ┼ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ╢ ║   C S   t e a m   s e r v e r   p o r t                 │   5 0 0 5 0                                                                                                   ║ ╟ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ┼ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ╢ ║   C S   u s e r                                         │   s o m e d u d e _ r e d s h e l l                                                                           ║ ╟ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ┼ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ╢ ║   S o c k s   p o r t                                   │                                                                                                               ║ ╟ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ┼ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ╢ ║   B e a c o n   P I D                                   │                                                                                                               ║ ╟ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ┼ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ╢ ║   P a s s w o r d                                       │                                                                                                               ║
检 测 运 行 状 态 ： 命 令 是 通 过 B e a c o n   s o c k s 代 理 来 执 行 的 ， 可 以 使 用 当 前 用 户 权 限 或 s u d o 来 执 行 。 所 有 的 命 令 都 会 通 过 p r o x y c h a i n s 来 执 行 ： 需 要 注 意 的 是 ， b e a c o n _ e x e c 命 令 所 使 用 的 密 码 中 ， 特 殊 字 符 有 可 能 会 被 解 析 为 s h e l l 元 字 符 ， 这 将 导 致 命 令 执 行 失 败 。 为 了 解 决 这 个 问 题 ， 我 们 可 以 设 置 密 码 选 项 ， 然 后 使 用 “ $ p a s s w o r d ” 来 进 行 调 用 ： 关 于 R e d S h e l l 和 C S 安 装 目 录 选 项 ， 脚 本 需 要 知 道 具 体 的 路 径 ， 相 关 配 置 命 令 如 下 ： 常 用 功 能 常 用 功 能 R e d S h e l l 提 供 了 下 列 命 令 来 帮 助 研 究 人 员 查 看 文 件 系 统 ： 我 们 还 可 以 通 过 s h e l l 命 令 或 ” ! ” 短 命 令 来 查 看 其 他 可 用 命 令 ： 追 踪 命 令 执 行 记 录 ， 并 查 看 历 史 记 录 ： R e d S h e l l 还 提 供 了 T a b 键 命 令 补 全 ， 或 通 过 C T R L +   l 组 合 键 来 清 理 终 端 窗 口 信 息 。 许 可 证 协 议 许 可 证 协 议 ╚ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ╧ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ╝ R e d S h e l l >   s t a t u s ╔ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ╤ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ╗ ║   C S   t e a m   s e r v e r   s t a t u s   │   C o n n e c t e d   v i a   s o m e d u d e _ r e d s h e l l @ 1 2 7 . 0 . 0 . 1 : 5 0 0 5 0                         ║ ╟ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ┼ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ╢ ║   S o c k s   p o r t   s t a t u s           │   C o n n e c t e d   v i a   s o c k s   p o r t   5 4 2 1 2   @   b e a c o n   P I D   7 2 2 4                       ║ ╚ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ╧ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ═ ╝ R e d S h e l l >   b e a c o n _ e x e c   - h u s a g e :   b e a c o n _ e x e c   [ - h ]   [ - t   T T P ]   . . . E x e c u t e   a   c o m m a n d   t h r o u g h   p r o x y c h a i n s / b e a c o n   s o c k s   p r o x y   a n d   s i m u l t a n e o u s l y   l o g   i t   t o   t h e   t e a m s e r v e r . p o s i t i o n a l   a r g u m e n t s :     c o m m a n d                         C o m m a n d   t o   e x e c u t e   t h r o u g h   t h e   p r o x y . o p t i o n a l   a r g u m e n t s :     - h ,   - - h e l p                   s h o w   t h i s   h e l p   m e s s a g e   a n d   e x i t     - t   T T P ,   - - t t p   T T P     M I T R E   A T T & C K   T a c t i c   I D s .   C o m m a   d e l i m i t e d   t o   s p e c i f y   m u l t i p l e . e x a m p l e : b e a c o n _ e x e c   - t   T 1 0 0 3 , T 1 0 7 5   c m e   s m b   - - l o c a l - a u t h   - u   A d m i n i s t r a t o r   - H   C 7 1 3 B 1 D 6 1 1 6 5 7 D 0 6 8 7 A 5 6 8 1 2 2 1 9 3 F 2 3 0   - - s a m   1 9 2 . 1 6 8 . 1 . 1 R e d S h e l l >   b e a c o n _ e x e c   c m e   s m b   1 9 2 . 1 6 8 . 1 . 1 4 [ p r o x y c h a i n s ]   c o n f i g   f i l e   f o u n d :   / e t c / p r o x y c h a i n s . c o n f [ p r o x y c h a i n s ]   p r e l o a d i n g   / u s r / l i b / x 8 6 _ 6 4 - l i n u x - g n u / l i b p r o x y c h a i n s . s o . 4 [ p r o x y c h a i n s ]   D L L   i n i t :   p r o x y c h a i n s - n g   4 . 1 4 [ p r o x y c h a i n s ]   S t r i c t   c h a i n     . . .     1 2 7 . 0 . 0 . 1 : 4 8 1 9 9     . . .     1 9 2 . 1 6 8 . 1 . 1 4 : 4 4 5     . . .     O K [ p r o x y c h a i n s ]   S t r i c t   c h a i n     . . .     1 2 7 . 0 . 0 . 1 : 4 8 1 9 9     . . .     1 9 2 . 1 6 8 . 1 . 1 4 : 1 3 5     . . .     O K [ p r o x y c h a i n s ]   S t r i c t   c h a i n     . . .     1 2 7 . 0 . 0 . 1 : 4 8 1 9 9     . . .     1 9 2 . 1 6 8 . 1 . 1 4 : 4 4 5     . . .     O K S M B                   1 9 2 . 1 6 8 . 1 . 1 4         4 4 5         T E S T N E T - D C 1             [ * ]   W i n d o w s   S e r v e r   2 0 0 8   R 2   S t a n d a r d   7 6 0 1   S e r v i c e   P a c k   1   x 6 4   ( n a m e : T E S T N E T - D C 1 )   ( d o m a i n : T E S T N E T )   ( s i g n i n g : T r u e )   ( S M B v 1 : T r u e ) R e d S h e l l >   s e t   p a s s w o r d   T e s t 1 2 3 4 5 p a s s w o r d   -   w a s :   ' ' n o w :   ' T e s t 1 2 3 4 5 ' R e d S h e l l >   b e a c o n _ e x e c   c m e   s m b   - - l o c a l - a u t h   - u   a d m i n i s t r a t o r   - p   $ p a s s w o r d   - - s h a r e s   1 9 2 . 1 6 8 . 1 . 1 4 R e d S h e l l >   s e t   r e d s h e l l _ d i r e c t o r y   / o p t / r e d s h e l l R e d S h e l l >   s e t   c s _ d i r e c t o r y   / o p t / c o b a l t s t r i k e R e d S h e l l >   c d   / o p t / r e d s h e l l / R e d S h e l l >   p w d / o p t / r e d s h e l l R e d S h e l l >   s h e l l   d a t e M o n   2 9   J u l   2 0 1 9   0 5 : 3 3 : 0 2   P M   M D T R e d S h e l l >   ! d a t e M o n   2 9   J u l   2 0 1 9   0 5 : 3 3 : 0 3   P M   M D T R e d S h e l l >   h i s t o r y         1     l o a d _ c o n f i g   c o n f i g . t x t         2     s t a t u s         3     h e l p
本 项 目 的 开 发 与 发 布 遵 循 A p a c h e   2 . 0 开 源 许 可 证 协 议 。 项 目 地 址 项 目 地 址 R e d S h e l l ： h t t p s : / / g i t h u b . c o m / V e r i z o n / r e d s h e l l 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理