搜索

[20360] 2020-08-20_cobaltstrike配置nginx反向代理

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-18
2020-08-20_cobaltstrike配置nginx反向代理 c o b a l t s t r i k e 配 置 n g i n x 反 向 代 理 K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 8 - 2 0 以 下 文 章 来 源 于 雷 石 安 全 实 验 室   ， 作 者 雷 石 安 全 实 验 室 1 、 前 言 在 使 用 c o b a l t s t r i k e 过 程 中 ， 其 w e b 服 务 经 常 遭 到 各 种 扫 描 探 测 ， 就 比 如 下 图 我 的 t o m c a t 遭 到 的 扫 描 ， 当 天 的 日 志 达 到 了 1 1 7 M B ：             所 以 想 试 试 反 向 代 理 ， 也 看 过 一 些 文 章 讲 的 ， 我 是 觉 得 看 了 做 了 才 等 于 会 了 。 这 里 试 着 在 W i n d o w s 下 使 用 n g i n x 反 向 代 理 来 隐 藏 C 2 服 务 器 ， 降 低 性 能 消 耗 ， 做 一 些 简 单 的 流 量 处 理 ， 进 行 一 些 实 践 测 试 。 2 、 端 口 配 置 然 后 就 是 C o b a l t s t r i k e 的 端 口 配 置 ， 配 置 c 2 端 口 为 n g i n x 的 端 口 ( 代 理 ) ， B i n d 端 口 为 实 际 c 2 监 听 端 口 : 雷 石 安 全 实 验 室 雷 石 安 全 实 验 室   . 雷 石 安 全 实 验 室 以 团 队 公 众 号 为 平 台 向 安 全 工 作 者 不 定 期 分 享 渗 透 、 A P T 、 企 业 安 全 建 设 等 新 鲜 干 货 ， 团 队 公 众 号 致 力 于 成 为 一 个 实 用 干 货 分 享 型 公 众 号 。
3 、 启 动 n g i n x 下 载 n g i n x , 命 令 行 下 使 用 n g i n x   - c   c o n f / n g i n x . c o n f 执 行 后 ， 修 改 配 置 文 件 ， 再 使 用 n g i n x   – s   r e l o a d 进 行 重 载 使 配 置 生 效 ， 访 问 测 试 ： 4 、 配 置 N g i n x 配 置 n g i n x ， 主 要 就 是 要 把 信 标 流 量 给 c s 服 务 器 ， 这 里 由 于 我 们 使 用 j q u e r y - c 2 . 4 . 0 . p r o f i l e ( h t t p s : / / g i t h u b . c o m / r s m u d g e / M a l l e a b l e - C 2 - P r o f i l e s ) 来 进 行 流 量 伪 装 ， 可 以 在 这 个 配 置 文 件 中 看 到 对 h t t p - g e t 的 配 置 信 息 ， 所 以 p a y l o a d 会 请 求 伪 装 的 u r i 来 进 行 通 信 ：
所 以 在 n g i n x 中 配 置 , 匹 配 j q u e r y 开 头 的 u r l 进 行 反 向 代 理 ， 匹 配 成 功 后 转 发 给 我 们 的 c s   8 0 8 9 ： l o c a t i o n   ~ * / j q u e r y   {                                           # s t a r t   w i t h   j q u e r y                                           p r o x y _ p a s s     h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 8 9 ;                 } 先 访 问 一 下 看 看 ： 好 了 ， 测 试 一 下 上 线 后 发 现 外 部 地 址 显 示 为 1 2 7 . 0 . 0 . 1 ： 这 里 需 要 给 n g i n x 配 置 一 下 源 I P ， 加 入 配 置 项 ： p r o x y _ s e t _ h e a d e r   X - F o r w a r d e d - F o r   $ p r o x y _ a d d _ x _ f o r w a r d e d _ f o r ; 配 置 如 下 ： l o c a t i o n   ~ * / j q u e r y   {                                           # s t a r t   w i t h   j q u e r y                                           p r o x y _ s e t _ h e a d e r   X - F o r w a r d e d - F o r   $ p r o x y _ a d d _ x _ f o r w a r d e d _ f o r ;
                                          p r o x y _ p a s s     h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 8 9 ;                 }                                                         l o c a t i o n   /   {                           p r o x y _ p a s s     h t t p : / / w w w . q q . c o m / ;                 } 配 置 好 后 还 需 要 到 p r o f i l e 中 设 置 真 实 I P 获 取 ， 这 里 是 用 的   X - F o r w a r d e d - F o r ， 可 以 在 p r o f i l e 中 看 到 设 置 ： 然 后 再 进 行 测 试 ， 命 令 执 行 正 常 ： 5 、 配 置 防 火 墙 很 关 键 的 一 步 ， 配 置 防 火 墙 ， 拦 截 外 部 访 问 ~ ： 成 功 ：
端 口 开 放 情 况 ： 端 口 开 放 情 况 ： 8 0 / t c p         o p e n     h t t p   ( n g i n x ) 3 3 8 9 / t c p     o p e n     m s - w b t - s e r v e r   ( 远 程 桌 面 ) 5 9 8 5 / t c p     o p e n   w s m a n       ( 防 火 墙 拦 截 ) 3 3 8 9 0 / t c p     o p e n   u n k n o w n     ( C S 服 务 端 ) 3 3 8 9 1 / t c p     o p e n   u n k n o w n     ( C S   h t t p s 监 听 器 ) 4 7 0 0 1 / t c p     o p e n   w i n r m   ( 禁 用 W i n d o w s   R e m o t e   M a n a g e m e n t ) e n d

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理