搜索

[17180] 2021-08-22_渗透红队必备工具与Linux主机上线

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-08-22_渗透红队必备工具与Linux主机上线 渗 透 红 队 必 备 工 具 与 L i n u x 主 机 上 线 Z h b k   F r e e B u f   2 0 2 1 - 0 8 - 2 2 * 本 工 具 仅 供 技 术 分 享 、 交 流 讨 论 ， 严 禁 用 于 非 法 用 途 。 本 工 具 仅 供 技 术 分 享 、 交 流 讨 论 ， 严 禁 用 于 非 法 用 途 。 前 言 前 言 几 天 前 和 朋 友 在 泡 茶 的 时 候 ， 谈 起 了 渗 透 工 程 师 的 面 试 ， 当 时 H R 问 他 ， C S 怎 么 上 线 L i n u x 呢 ， 这 时 他 反 问 我 ， 我 说 我 不 知 道 ， 他 在 纸 上 写 下 C r o s s C 2 后 ， 嘴 里 说 着 ” 小 菜 鸡 “ ， 转 身 离 开 了 。 C r o s s C 2 简 而 言 之 ， 就 是 上 线 L i n u x 系 统 的 拓 展 插 件 初 步 搭 建 服 务 器 及 启 动 C S 就 跳 过 了 ， 主 要 是 为 了 记 录 自 己 学 习 C S 的 笔 记 ， 有 哪 个 地 方 需 要 补 充 的 ， 各 位 师 傅 们 可 以 留 言 。 毕 竟 拿 下 蓝 队 才 是 我 们 的 终 极 目 标 。 工 具 下 载 工 具 下 载 C o b a l t S t r i k e 4 . 3 链 接 ： h t t p s : / / p a n . b a i d u . c o m / s / 1 n j 8 v m 6 E K q W J - O _ A h 7 D A s R w 提 取 码 ： 1 0 p x C r o s s C 2 链 接 ： h t t p s : / / p a n . b a i d u . c o m / s / 1 l L A R p B S f G A _ a U a X n S 5 k J j A 提 取 码 ： w j 7 s C S 功 能 及 模 块 介 绍 功 能 及 模 块 介 绍 1 . 1   C o b a l t   S t r i k e   模 块 模 块
N e w   C o n n e c t i o n ： 打 开 一 个 新 的 ” C o n n e c t ” 窗 口 。 在 当 前 窗 口 中 新 建 一 个 连 接 ， 即 可 同 时 连 接 不 同 的 团 队 服 务 器 (   便 于 团 队 之 间 的 协 作 ) P r e f e r e n c e s ： 偏 好 设 置 ， 首 选 项 ， 用 于 设 置 C o b a l t   S t r i k e 主 界 面 、 控 制 台 、 T e a m S e r v e r   连 接 记 录 、 报 告 的 样 式 V i s u a l i z a t i o n ： 将 主 机 以 不 同 的 权 限 展 示 出 来 （ 主 要 以 输 出 结 果 的 形 式 展 示 ） V P N   I n t e r f a c e s ： 设 置 V P N 接 口 L i s t e n e r s ： 创 建 监 听 器 S c r i p t   M a n a g e r ： 查 看 和 加 载 C N A 脚 本 C l o s e ： 关 闭 当 前 与 T e a m S e r v e r 的 连 接 1 . 2   V i e w 模 块 模 块
A p p l i c a t i o n s ： 显 示 被 控 机 器 的 应 用 信 息 C r e d e n t i a l s ： 通 过 H a s h D u m p 或 m i m i k a t z 获 取 的 密 码 或 者 散 列 值 都 储 存 在 这 里 D o w n l o a d s ： 从 被 控 机 器 中 下 载 的 文 件 E v e n t   L o g ： 主 机 上 线 记 录 ， 以 及 与 团 队 协 作 相 关 的 聊 天 记 录 和 操 作 记 录 K e y s t r o k e s ： 键 盘 记 录 P r o x y   P i v o t s ： 代 理 模 块 S c r e e n s h o t s ： 屏 幕 截 图 模 块 S c r i p t   C o n s o l e ： 控 制 台 ， 在 这 里 可 以 加 载 各 种 脚 本 （ 链 接 ） T a r g e t s ： 显 示 目 标 W e b   L o g ： W e b   访 问 日 志 1 . 3 . 1   A t t a c k s   P a c k a g e s 模 块 模 块
H T M L   A p p l i c a t i o n ： 基 于 H T M L 应 用 的 P a y l o a d 模 块 ， 通 过 H T M L 调 用 其 他 语 言 的 应 用 组 件 进 行 攻 击 测 试 ， 提 供 了 可 执 行 文 件 、 P o w e r S h e l l 、   V B A 三 种 方 法 M S   O f f i c e   M a c r o ： 生 成 基 于 O f f i c e 病 毒 的 P a y l o a d   模 块 P a y l o a d   G e n e r a t o r ： P a y l o a d   生 成 器 ， 可 以 生 成 基 于 C 、 C # 、 C O M   S c r i p t l e t 、   J a v a 、   P e r l 、   P o w e r S h e l l 、 P y t h o n 、 R u b y 、   V B A 等 的 P a y l o a d W i n d o w s   E x e c u t a b l e : 可 以 生 成 3 2 位 或 6 4 位 的 E X E 和 基 于 服 务 的 E X E 、 D L L 等 后 门 程 序 。 在 3 2 位 的 W i n d o w s 操 作 系 统 中 无 法 执 行 6 4 位 的 P a y l o a d ,   而 且 对 于 后 渗 透 测 试 的 相 关 模 块 ， 使 用 3 2 位 和 6 4 位 的 P a y l o a d 会 产 生 不 同 的 影 响 ， 因 此 在 使 用 时 应 谨 慎 选 择 W i n d o w s   E x e c u t a b l e   ( S ) : 用 于 生 成 一 个 W i n d o w s   可 执 行 文 件 ， 其 中 包 含 B e a c o n 的 完 整 P a y l o a d , 不 需 要 阶 段 性 的 请 求 。 与 W i n d o w s   E x e c u t a b l e 模 块 相 比 ， 该 模 块 额 外 提 供 了 代 理 设 置 ， 以 便 在 较 为 苛 刻 的 环 境 中 进 行 渗 透 测 试 。 该 模 块 还 支 持 P o w e r S h e l l 脚 本 ， 可 用 于 将 ● S t a g e l e s s   P a y l o a d 注 入 内 存 1 . 3 . 2   A t t a c k s   W e b   D r i v e - b y 模 块 模 块
M a n a g e ： 管 理 器 ， 用 于 对 T e a m S e r v e r 上 已 经 开 启 的 W e b 服 务 进 行 管 理 ， 包 括   L i s t e n e r   及   W e b   D e l i v e r y 模 块 C l o n e   S i t e ： 用 于 克 隆 指 定 网 站 的 样 式 H o s t   F i l e ： 用 于 将 指 定 文 件 加 载 到 W e b 目 录 中 ， 支 持 修 改 M i m e   T y p e S c r i p t   W e b   D e l i v e r y ： 基 于 W e b 的 攻 击 测 试 脚 本 ， 自 动 生 成 可 执 行 的 P a y l o a d S i g n e d   A p p l e t   A t t a c k ： 使 用 J a v a 自 签 名 的 程 序 进 行 钓 鱼 攻 击 测 试 。 如 果 用 户 有 A p p l e t   运 行 权 限 ， 就 会 执 行 其 中 的 恶 意 代 码 S m a r t   A p p l e t   A t t a c k ： 自 动 检 测 J a v a 的 版 本 并 进 行 跨 平 台 和 跨 浏 览 器 的 攻 击 测 试 。 该 模 块 使 用 嵌 入 式 漏 洞 来 禁 用 J a v a 的 安 全 沙 盒 。 可 利 用 此 漏 洞 的 J a v a 版 本 为 1 . 6 . 0 _ 4 5 以 下 及 1 . 7 . 0   _ 2 1 以 下 S y s t e m   P r o f i l e r ： 客 户 端 检 测 工 具 ， 可 以 用 来 获 取 一 些 系 统 信 息 ， 例 如 系 统 版 本 、 浏 览 器 版 本 、 F l a s h 版 本 等 1 . 3 . 3   A t t a c k s   S p e a r   P h i s h 模 块 模 块 1 . 4   R e p o r t i n g 模 块 模 块
a c t i v i t y   r e p o r t   活 动 报 告 生 成 H o s t s   r e p o r t   主 机 报 告 I n d i c a t o r s   o p r o m i s e f   c o m   目 标 报 告 S e s s i o n s   r e p o r t   会 话 报 告 S o c i a l   e n g i n e e r i n g   r e p o r t   社 会 工 程 学 报 告 R e s e t   D a t a   重 置 数 据 E x p o r t   d a t a   数 据 出 口 1 . 5   H e l p 模 块 模 块 主 机 上 线 主 机 上 线 2 . 1   打 开 监 听 打 开 监 听

P a y l o a d B e a c o n   D N S （ 以 D N S 协 议 流 量 建 立 B e a c o n 连 接 ）
D N S   H o s t s ： B e a c o n 回 连 的 主 机 ， 可 以 添 加 多 个 H o s t   R o t a t i o n   S t r a t e g y ： B e a c o n 回 连 主 机 策 略 H T T P   H o s t   ( S t a g e r ) ： 配 置 S t a g e r 主 机 ， 仅 当 P a y l o a d 明 确 需 要 S t a g e r 配 合 时 有 效 P r o f i l e ： M a l l e a b l e   C 2 配 置 文 件 ， 用 于 自 定 义 通 信 流 量 特 征 D N S   P o r t   ( B i n d ) ： 绑 定 监 听 端 口 ， 实 现 端 口 重 定 向 D N S   R e s o l v e r ： 指 定 N S 服 务 器 B e a c o n   H T T P （ 以 H T T P 协 议 流 量 建 立 B e a c o n 连 接 ） B e a c o n   H T T P S （ 以 H T T P S 协 议 流 量 建 立 B e a c o n 连 接 ）
H T T P S   H o s t s ： B e a c o n 回 连 的 主 机 ， 可 以 添 加 多 个 H o s t   R o t a t i o n   S t r a t e g y ： B e a c o n 回 连 主 机 策 略 H T T P S   H o s t   ( S t a g e r ) ： 配 置 S t a g e r 主 机 ， 仅 当 P a y l o a d 明 确 需 要 S t a g e r 配 合 时 有 效 P r o f i l e ： M a l l e a b l e   C 2 配 置 文 件 ， 用 于 自 定 义 通 信 流 量 特 征 H T T P S   P o r t   ( C 2 ) ： B e a c o n 回 连 的 监 听 端 口 H T T P S   P o r t   ( B i n d ) ： 绑 定 监 听 端 口 ， 实 现 端 口 重 定 向 H T T P S   H o s t   H e a d e r ： 设 置 内 层 真 实 域 名 ， 在 使 用 域 前 置 技 术 时 使 用 H T T P S   P r o x y ： 为 P a y l o a d 指 定 代 理 B e a c o n   S M B （ 以 S M B 协 议 流 量 建 立 B e a c o n 连 接 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理