搜索

[21547] 2020-12-28_cobaltstrike笔记-listener利用手法和分析

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2020-12-28_cobaltstrike笔记-listener利用手法和分析 c o b a l t   s t r i k e 笔 记 - l i s t e n e r 利 用 手 法 和 分 析 李 木   L e m o n S e c   2 0 2 0 - 1 2 - 2 8 一 个 监 听 器 既 是 一 个   p a y l o a d   的 配 置 信 息 ， 同 时 又 是   C o b a l t   S t r i k e   起 一 个 服 务 器 来 接 收 来 自 这 个   p a y l o a d   的 连 接 的 指 示 。 一 个 监 听 器 由 用 户 定 义 的 名 称 、 p a y l o a d   类 型 和 几 个 特 定 于   p a y l o a d   的 选 项 组 成 。 当 我 们 创 建 一 个 监 听 器 ， 确 保 你 给 他 一 个 好 记 的 名 称 。 在   C o b a l t   S t r i k e   的 命 令 和 工 作 流 程 中 你 需 要 使 用 此 名 称 来 引 用 此 监 听 器 。 要 编 辑 监 听 器 ， 选 中 一 个 监 听 器 ， 然 后 按   E d i t   。 要 移 除 一 个 监 听 器 ， 选 中 该 监 听 器 ， 然 后 按   R e m o v e   。 有 效 负 载 字 段 是 您 要 配 置 的 有 效 负 载 / 侦 听 器 的 类 型 ：   信 标 D N S
要 编 辑 监 听 器 ， 请 突 出 显 示 一 个 监 听 器 ， 然 后 按 E d i t / 编 辑 。 编 辑 。 要 删 除 监 听 器 ， 请 突 出 显 示 该 监 听 器 ， 然 后 按 “ R e m o v e / 删 除 删 除 ” 。 。 1 . 枢 轴 图 枢 轴 图 数 据 透 视 图 以 自 然 方 式 显 示 我 们 的 信 标 链 。 转 到 C o b a l t   S t r i k e -   > 可 视 化 - > 数 据 透 视 图 以 启 用 此 视 图 。 每 个 信 标 会 话 都 有 一 个 图 标 。 与 会 话 表 一 样 ： 每 个 主 机 的 图 标 表 示 其 操 作 系 统 。 如 果 带 有 闪 电 的 图 标 为 红 色 ， 则 指 示 信 标 正 在 以 管 理 员 权 限 运 行 。 较 深 的 图 标 表 示 信 标 会 话 被 要 求 退 出 ， 并 且 它 确 认 了 此 命 令 。 防 火 墙 图 标 表 示 信 标 有 效 载 荷 的 出 口 。 绿 点 划 线 表 示 使 用 信 标 H T T P 或 H T T P S 连 接 离 开 网 络 。 黄 色 虚 线 表 示 使 用 D N S 离 开 网 络 。 将 一 个 信 标 会 话 连 接 到 另 一 个 信 标 会 话 的 箭 头 表 示 两 个 信 标 之 间 的 链 接 。 C o b a l t   S t r i k e 的 信 标 使 用 W i n d o w s 命 名 管 道 和 T C P 套 接 字 以 对 等 方 式 控 制 信 标 。 橙 色 箭 头 是 命 名 的 管 道 通 道 。 S S H 会 话 也 使 用 橙 色 箭 头 。 蓝 色 箭 头 是 T C P 套 接 字 通 道 。 红 色 （ 命 名 管 道 ） 或 紫 色 （ T C P ） 箭 头 表 示 信 标 链 接 已 断 开 。 单 击 信 标 将 其 选 中 。 可 以 通 过 在 所 需 主 机 上 单 击 并 拖 动 一 个 框 来 选 择 多 个 信 标 。 按 C t r l 和 S h i f t ， 然 后 单 击 以 选 择 或 取 消 选 择 单 个 信 标 。 右 键 单 击 “ 信 标 ” 以 显 示 一 个 菜 单 ， 其 中 包 含 可 用 的 开 发 后 选 项 。 右 键 单 击 没 有 选 择 信 标 的 数 据 透 视 图 ， 以 配 置 该 图 的 布 局 。 2 .   C o b a l t   S t r i k e   的 的   B e a c o n   P a y l o a d C o b a l t   S t r i k e   的   B e a c o n   P a y l o a d   最 常 见 的 情 况 是 ， 你 需 要 为   C o b a l t   S t r i k e   的   B e a c o n   p a y l o a d   配 置 监 听 器 。 B e a c o n   是   C o b a l t   S t r i k e   的   p a y l o a d ， 用 于 建 模 高 级 攻 击 者 。 使 用   B e a c o n   来 通 过   H T T P ， H T T P S   或   D N S   出 口 网 络 。 我 们 也 可 以 通 过 控 制 经 由 命 名 管 道 和   T C P   s o c k e t s   的 对 等 （ p e e r - t o - p e e r ） B e a c o n   从 而 限 制 出 口 网 络 ， 只 允 许 部 分 主 机 直 接 回 连 。   B e a c o n   很 灵 活 ， 支 持 异 步 通 信 模 式 和 交 互 式 通 信 模 式 。 异 步 通 信 效 率 缓 慢 ： B e a c o n   会 回 连 团 队 服 务   器 、 下 载 其 任 务 ， 然 后 休 眠 。 交 互 式 通 信 是 实 时 发 生 的 。   B e a c o n   的 网 络 流 量 指 标 具 有 拓 展 性 。 可 以 使 用   C o b a l t   S t r i k e   的 可 拓 展 的   C 2   语 言 来 重 新 定 义   B e a c o n   的 通 信 。 这 允 许 你 掩 盖   B e a c o n   行 动 ， 比 如 使 其 流 量 看 起 来 像 其 他 的 恶 意 软 件 ， 又 或 者 将 其 流 量 掺 入 作 为 合 法 流 量 。 要 注 意 的 是 ： 在   C o b a l t   S t r i k e   4 . 0   及 以 后 的 版 本 中 ， 后 渗 透 和 横 向 移 动 的 行 为 避 开 了   s t a g e r   并 选 择 去 尽 可 能 的 投 递   一 个 完 整 的   p a y l o a d 。 这 里 不 多 描 述 。 D N S 信 标 信 标 D N S 信 标 是 C o b a l t   S t r i k e 最 棒 的 功 能 。 此 有 效 负 载 使 用 D N S 请 求 将 我 们 的 信 标 返 回 给 我 们 。 这 些 D N S 请 求 是 针 对 我 们 的 C o b a l t   S t r i k e 团 队 服 务 器 具 有 权 威 性 的 域 的 查 找 。 D N S 响 应 告 诉 B e a c o n 睡 眠 或 连 接 到 我 们 以 下 载 任 务 。 D N S 响 应 还 将 告 诉 B e a c o n 如 何 从 团 队 服 务 器 下 载 任 务 。 信 标 D N S 信 标 H T T P 和 H T T P S 信 标 S M B 信 标 T C P 外 部 C 2 外 部 H T T P 和 H T T P S （ 请 参 见 下 文 ）
要 注 意 ： 在 C o b a l t   S t r i k e   4 . 0 和 更 高 版 本 中 ， D N S 信 标 是 仅 D N S 的 有 效 负 载 。 此 有 效 负 载 中 没 有 H T T P 通 信 模 式 。 D N S   B e a c o n   可 以 通 过   D N S   T X T   记 录 、 D N S   A A A A   记 录 或   D N S   A   记 录 下 载 任 务 。 当 其 在 目 标 上 ， 此   p a y l o a d   有 在 这 些 数 据 通 道 之 间 切 换 的 灵 活 性 。 请 注 意 ， 只 有 在 有 可 用 任 务 时 ， D N S   B e a c o n   才 能   c h e c k   i n 。 使 用   c h e c k i n   命 令 来 请 求   D N S   B e a c o n   在 下 次 回 连 的 时 候   c h e c k   i n 。 请 注 意 ， D N S   B e a c o n   直 到 有 可 用 任 务 时 才 会   c h e c k   i n   使 用   c h e c k i n   命 令 要 求   D N S   B e a c o n   在   下 次 回 连 的 时 候   c h e c k   i n 。   我 们 都 知 道 B e a c o n   会 心 跳 回 连 ， 那 么 c h e c k i n 也 就 是   D N S   服 务 器 发 送 一   个   x x x . x x x . c o m   的   D N S   请 求 ， 不 会 进 行 任 务 数 据 通 讯 ， 这 个 时 候 使 用   B e a c o n   的 模 式 命 令 来 改 变 当 前   B e a c o n   的 数 据 通 道 ， 然 后 执 行   c h e c k i n   就 有 数 据 回 来 了 。 如 果 执 行 一 个 其 他 命 令 ， 比 如   w h o a m i   ， 它 首 先 会 自 动   c h e c k   i n   再 执 行 其 他 命 令 ， 如 果 只 输 入   c h e c k i n   命   令 ， 就 只 返 回 来 元 数 据 。 简 单 来 说 ： c h e c k   i n ， 指 的 是   B e a c o n   回 连 主 机 ， 回 传 受 害 系 统 的 元 数 据 ， 准   备 好 进 行 任 务 数 据 通 讯 的 状 态 。 实 际 意 义 ： 红 蓝 对 抗 中 ， 可 以 通 过 D N S 的 方 式 通 信 ， 流 量 更 加 隐 秘 ， 躲 避 a g e n t / D L P 的 检 测 ， 实 现 相 对 隐 秘 的 渗 透 方 式 。 环 境 需 要 ： C o b a l t S t r i k e   +   域 名 1   域 名 解 析 配 置 域 名 解 析 配 置 解 析 过 程 如 下 ： 解 析 过 程 如 下 ：   2   C o b a t   S t r i k e 配 置 配 置 注 意 ： V P S 防 火 墙 5 3 端 口 一 定 要 开 启 3   监 听 器 设 置 监 听 器 设 置   要 创 建 一 个   D N S   B e a c o n   监 听 器 ： 通 过   C o b a l t   S t r i k e   →   L i s t e n e r s   ， 点 击   A d d   按 钮 ， 然 后 选 择   B e a c o n   D N S   作 为   p a y l o a d   类 型 。 使 用   B e a c o n   的 模 式 命 令 来 改 变 当 前   B e a c o n   的   数 据 通 道 。 m o d e   d n s               是   D N S   A   记 录 数 据 通 道 ； m o d e   d n s 6             是   D N S   A A A A   记 录 数 据 通 道 ； m o d e   d n s - t x t       是   D N S   T X T   记 录 数 据 通 道 。 D N S   T X T   记 录 是 默 认 的 数 据 通 道 。 第 一 步 ： n s 1 . x x x x x . c o m - - - - - n s - - - - - - > n s . x x x x x x . c o m 第 二 部 ： n s . x x x x x . c o m - - - - - - A - - - - - - - > V P S 地 址
我 们 可 以 使 用 【 + 】 把 一 个 或 多 个 域 添 加 到 我 们 的 b e a c o n 中 ， C o b a l t   S t r i k e 团 队 服 务 器 系 统 必 须 对 我 们 指 定 的 域 具 有 权 威 性 。 创 建 一 个 D N S   A 记 录 并 将 其 指 向 我 们 的 C o b a l t   S t r i k e 团 队 服 务 器 。 使 用 D N S   N S 记 录 将 多 个 域 或 子 域 委 派 给 C o b a l t   S t r i k e 团 队 服 务 器 的 A 记 录 。 4 测 试 测 试 D N S 配 置 配 置 打 开 终 端 并 输 入 n s l o o k u p   j i b b e r i s h . b e a c o n   d o m a i n 。 如 果 收 到 0 . 0 . 0 . 0 的 A 记 录 答 复 ， 则 说 明 D N S 已 正 确 设 置 。 如 果 未 收 到 答 复 ， 则 说 明 D N S 配 置 不 正 确 ， D N S 信 标 将 无 法 与 我 们 通 信 。 5   注 意 注 意 如 果 我 们 的 C S 在 N A T 设 备 后 面 ， 请 确 保 将 公 用 I P 地 址 用 于 N S 记 录 ， 并 将 防 火 墙 设 置 为 将 端 口 5 3 上 的 U D P 流 量 转 发 到 系 统 。 C o b a l t   S t r i k e 包 括 用 于 控 制 信 标 的 D N S 服 务 器 。   当 启 动 一 个   D N S   B e a c o n   的 时 候 ， 就 相 当 于   C o b a l t   S t r i k e   把 团 队 服 务 器 作 为 了 一 个   D N S   的 解 析   服 务 器 。 当 受 害 主 机 进 行   D N S   请 求 的 时 候 ， 就 需 要 给 5 3 端 口 发 包 。 如 果 团 队 服 务 器 在 内 网 中 ， 就 需 要 把 公 网 I P 的 5 3 端 口 和 内 网 I P 做 一 个 端 口 映 射 ， 相 当 于 把 外 网 的 5 3 端 口 映 射 到 内 网 的 团 队 服   务 器 上 去 6   流 量 分 析 流 量 分 析 抓 包 ： 执 行 w h o a m i 抓 到 流 量 看 到 D N S 流 量 H T T P 和 和 H T T P S 信 标 信 标 H T T P 和 H T T P S 信 标 通 过 H T T P   G E T 请 求 下 载 任 务 。 这 些 信 标 通 过 H T T P   P O S T 请 求 将 数 据 发 送 回 去 。 我 们 可 以 通 过 M a l l e a b l e   C 2 来 控 制 此 有 效 负 载 中 的 行 为 和 指 标 。 要 建 立 H T T P 或 H T T P S 信 标 侦 听 器 ， 请 转 到 C o b a l t   S t r i k e - > 侦 听 器 。 按 添 加 。 选 择 信 标 H T T P 作 为 有 效 负 载 选 项 。
  按 [ + ] 为 H T T P 信 标 添 加 一 个 或 多 个 主 机 ， 以 将 其 作 为 主 目 录 。 按 [ - ] 删 除 一 个 或 多 个 主 机 。 按 [ X ] 清 除 当 前 主 机 。 如 果 您 有 多 个 主 机 ， 您 仍 然 可 以 将 逗 号 分 隔 的 回 调 主 机 列 表 粘 贴 到 此 对 话 框 中 。 H T T P 主 机 （ s t a g e r ） 字 段 控 制 H T T P 驿 站 为 H T T P 信 标 主 机 。 仅 当 您 将 此 有 效 负 载 与 需 要 显 式 暂 存 器 的 攻 击 配 对 时 ， 才 使 用 此 值 。 通 过   P r o f i l e   字 段 ， 你 可 以 选 择 一 个   C 2   拓 展 文 件 变 体 。 通 过 一 个   C 2   文 件 变 体 ， 你 可 以 在 一 个 文 件 中 指 定 多 个 配 置 文 件 的 变 量 。 使 用 变 体 文 件 之 后 ， 你 设 置 的 每 个 H T T P   或   H T T P S   监 听 器 会 有 不 同 的 网 络 流 量 指 标 。 H T T P   P o r t ( C 2 )   字 段 设 置 你 的   H T T P   B e a c o n   回 连 的 端 口 。 H T T P   P o r t ( B i n d )   字 段 指 定 你 的   H T T P B e a c o n   p a y l o a d   w e b   服 务 器 绑 定 的 端 口 。 如 果 你 要 设 置 端 口 弯 曲 重 定 向 器 （ 例 如 ， 接 受 来 自   8 0   或 4 4 3   端 口 的 连 接 但 将 连 接 路 由 到 团 队 服 务 器 开 在 另 一 个 端 口 上 的 连 接 ， 这 样 的 重 定 向 器 ） ， 那 么 这 些 选 项 会 很 有 用 。 如 果   H T T P   H o s t   H e a d e r   值 被 指 定 了 ， 会 影 响 你 的   H T T P   s t a g e r s ， 并 通 过 你 的   H T T P   通 信 。 这 个 选 项 使 得 通 过   C o b a l t   S t r i k e   利 用 域 名 前 置 变 得 更 加 容 易 。 按 “   H T T P 代 理 ” 字 段 旁 边 的 . . . 以 为 此 负 载 指 定 显 式 代 理 配 置 。 手 动 的 手 动 的   H T T P   代 理 设 置 代 理 设 置 勾 选   I g n o r e   p r o x y   s e t t i n g s ; u s e   d i r e c t   c o n n e c t i o n   （ 忽 略 代 理 设 置 ； 使 用 直 连 ） 来 强 制 B e a c o n   不 通 过 代 理 尝 试 其   H T T P   和   H T T P S   请 求 。   当 你 填 写 好 代 理 配 置 之 后 ， 点 击   S e t   来 更 新   B e a c o n   对 话 框 。 点 击   R e s e t   可 以 把 代 理 配 置 重 置 为 默 认   行 为 。   注 意 ： 手 动 的 代 理 设 置 仅 影 响   H T T P   和   H T T P S   B e a c o n   p a y l o a d   s t a g e ， 不 影 响   p a y l o a d   s t a g e r 。 C 2   R e d i r e c t o r s ， 就 是 在 现 有 的   C 2   上 增 加 一 个 中 转 服 务 器 ， 这 个 中 转 服 务 器 起 到 功 能 和 流 量 分 离   的 作 用 ， C 2   流 量 可 以 被 中 转 到 不 同 战 术 意 义 的 服 务 器 ， 比 如 打 完 就 走 的 短 期   C 2 、 需 要 长 期 控 制   驻 留 的   C 2   和 邮 件 钓 鱼 服 务 器 等 。 这 个   C 2   重 定 向 器 相 当 于 位 于 团 队 服 务 器 这 个 控 制 端 和 失 陷 主 机 之 间 的 中 转 跳 板 。 外 界 只 能 看 到   重 定 向 器 （ 跳 板 ） ， 一 旦 重 定 向 器 暴 露 可 以 被 随 时 抛 弃 ， 除 非 重 定 向 器 被 反 制 ， 否 则 很 难 追 踪 到   背 后 真 正 的 控 制 者 。
C o b a l t   S t r i k e   的 监 听 器 管 理 功 能 支 持 使 用 重 定 向 器 。 当 你 设 置 一 个   H T T P   或   H T T P S   B e a c o n   监 听 器 的   时 候 ， 简 单 的 指 定 你 的 重 定 向 器   I P   （ 在   H o s t   字 段 填 入 ） 。 C o b a l t   S t r i k e   不 会 验 证 这 个 信 息 。 如 果 你   提 供 的   h o s t   不 隶 属 于 当 前 主 机 （ 不 是 团 队 服 务 器 的   I P ） ， 那 么   C o b a l t   S t r i k e   就 假 设 它 是 重 定 向 器 。 一 种 把 服 务 器 转 变 为 重 定 向 器 的 简 单 方 法 是 使 用   s o c a t 。 下 面 是 一 句   s o c a t   语 法 ， 作 用 是 ： 将 8 0 端 口 上 的 所 有 连 接 转 发 到 位 于 1 9 2 . 1 6 8 . 1 2 . 1 0 0 的 团 队 服 务 器 的   8 0 端 口 ：   s o c a t   T C P 4 - L I S T E N : 8 0 , f o r k   T C P 4 : 1 9 2 . 1 6 8 . 1 2 . 1 0 0 : 8 0 这 里 提 几 句 ： 使 用 s o c a t / i p t a b l e 的 话 流 量 只 能 全 部 转 发 到 我 们 的 c s 服 务 器 ， 一 般 在 实 战 中 我 们 使 用 A p a c h e 重 定 向 器 作 为 中 转 服 务 器 。 我 们 的 C 2 域 将 指 向 A p a c h e 重 定 向 器 ， 它 将 执 行 流 量 过 滤   例 如 ： 仅 允 许 命 令 和 控 制 （ C 2 ） 流 量 到 达 我 们 的 C o b a l t   S t r i k e 服 务 器 ， 并 将 所 有 其 他 流 量 重 定 向 到 无 害 的 网 站 这 里 不 多 说 S M B 信 标 信 标 S M B 信 标 使 用 命 名 管 道 通 过 父 信 标 进 行 通 信 。 这 种 对 等 通 信 与 同 一 主 机 上 的 信 标 一 起 使 用 。 它 也 可 以 在 整 个 网 络 上 运 行 。 W i n d o w s 将 命 名 管 道 通 信 封 装 在 S M B 协 议 中 。 因 此 ， 名 称 为 S M B   B e a c o n 。 要 配 置 S M B 信 标 有 效 负 载 ， 请 转 到 C o b a l t   S t r i k e - >   L i s t e n e r s 。 按 添 加 。 选 择 信 标 S M B 作 为 我 们 的 有 效 负 载 选 项 。
与 S M B 信 标 关 联 的 唯 一 选 项 是 管 道 名 称 。 我 们 可 以 设 置 一 个 显 式 管 道 名 或 接 受 默 认 选 项 。 S M B 信 标 与 C o b a l t   S t r i k e 中 产 生 有 效 载 荷 的 大 多 数 动 作 兼 容 。 C o b a l t   S t r i k e   后 渗 透 和 横 向 移 动 行 为 派 生 一 个   p a y l o a d ， 会 尝 试 为 我 们 承 担 对   S M B   B e a c o n   p a y l o a d   的   控 制 。 如 果 我 们 手 动 的 运 行   S M B   B e a c o n ， 你 将 需 要 从 一 个 父   B e a c o n   链 接 到 它 。 链 接 和 取 消 链 接 链 接 和 取 消 链 接 从   B e a c o n   控 制 台 ， 使 用   l i n k   [ h o s t ]   [ p i p e ]   来 把 当 前 的   B e a c o n   链 接 到 一 个 等 待 连 接 的   S M B   B e a c o n 。 当 当 前   B e a c o n   c h e c k   i n ， 它 的 链 接 的 对 等   B e a c o n   也 会   c h e c k   i n 。 为 了 与 正 常 流 量 融 合 ， 链 接 的   B e a c o n   使 用   W i n d o w s   命 名 管 道 进 行 通 信 。 这 个 流 量 被 封 装 于   S M B   协   议 中 。 对 于 此 方 法 有 一 些 警 告 ：     要 销 毁 一 个   B e a c o n   链 接 ， 在 父 会 话 或 子 会 话 中 使 用   u n l i n k   [ i p   a d d r e s s ]   [ s e s s i o n   P I D ]   。 这 个   [ s e s s i o n   P I D ]   参 数 是 要 取 消 链 接 的   B e a c o n   的 进 程   I D 。 该 值 用 于 当 有 多 个 子   B e a c o n   时 ， 指 定 一 个 特   定 的   B e a c o n   来 断 开 链 接 。 当 你 对 一 个   S M B   B e a c o n   取 消 了 链 接 ， 它 不 会 离 开 并 消 失 。 相 反 ， 它 进 入 一 种 等 待 其 他 B e a c o n   连 接   的 状 态 。 你 可 以 使 用   l i n k   命 令 来 从 将 来 的 另 一 个   B e a c o n   恢 复 对   S M B   B e a c o n   的 控 制 。 实 战 手 法 实 战 手 法 当 我 们 拿 下 了 一 台 边 界 服 务 器 时 想 要 横 向 移 动 时 ， 我 们 可 以 利 用 S M B   b e a c o n 来 配 合 进 行 1 . 新 建 一 个 S M B   l i s t e n e r   并 进 行 监 听 1 .   具 有   S M B   B e a c o n   的 主 机 必 须 接 受 4 4 5 端 口 上 的 连 接 。 2 .   你 只 能 链 接 由 同 一 个   C o b a l t   S t r i k e   实 例 管 理 的   B e a c o n 。   如 果 在 你 尝 试 去 连 接 到 一 个   B e a c o n   之 后 得 到 一 个   e r r o r   5 （ 权 限 拒 绝 ） ， 可 以 尝 试 这 样 解 决 ： 窃 取 域   用 户 的 令 牌 或 使 用   m a k e _ t o k e n   D O M A I N u s e r   p a s s w o r d   来 使 用 对 于 目 标 有 效 的 凭 据 来 填 充 你 的 当 前   令 牌 ， 然 后 再 次 尝 试 去 连 接 到   B e a c o n 。
2 . 选 择 目 标 利 用 p s e x e c 进 行 横 向 移 动 （ 具 体 手 法 看 实 际 环 境 ） 3 . 使 用 账 号 密 码 和 S M B 监 听 器 4 . 选 择 会 话 。 开 始 利 用 5 . 利 用 成 功 。 我 们 可 以 看 到 ： w e b   和   D C 中 有 一 个 S M B   链 接 。
T C P   B e a c o n   T C P   B e a c o n   使 用 一 个   T C P   s o c k e t   来 通 过 一 个 父   B e a c o n   通 信 。 这 种 对 等 通 信 对 同 一 台 主 机 上 的   B e a c o n   和 跨 网 络 的   B e a c o n   都 有 效 要 配 置 一 个   T C P   B e a c o n   p a y l o a d ， 通 过   C o b a l t   S t r i k e   →   L i s t e n e r s   ， 点 击   A d d   按 钮 。 选 择   B e a c o n   T C P   作 为 你 的   p a y l o a d   选 项 。   一 个 绑 定 的   p a y l o a d   会 等 待 来 自 它 的 控 制 器   （ 在 此 场 景 中 ， 控 制 器 是 另 一 个   B e a c o n   会 话 ） 的 连 接 。   P o r t ( C 2 )   选 项 控 制   T C P   B e a c o n   将 等 待 连 接   的 端 口 。 当 它 监 听 一 个 连 接 ， 勾 选   B i n d   t o   l o c a l h o s t   o n l y   来 使   T C P   B e a c o n   绑 定 到   1 2 7 . 0 . 0 . 1 。   如 果 你 为 仅 本 地 的 行 为 使 用   T C P   B e a c o n ， 那 么 这 是 一 个 很 好 的 选 项 。   类 似 于   S M B   B e a c o n ， T C P   B e a c o n   与   C o b a l t   S t r i k e   中 派 生   p a y l o a d   的 大 多 数 动 作 相 兼 容 。   C o b a l t   S t r i k e   后 渗 透 和 横 向 移 动 行 为 派 生 一 个   p a y l o a d ， 会 尝 试 为 你 承 担 对   T C P   B e a c o n   p a y l o a d   的 控   制 。 如 果 你 手 动 的 运 行   T C P   B e a c o n ， 你 将 需 要 从 一 个 父   B e a c o n   链 接 到 它 实 战 手 法 ： 跟 S M B   b e a c o n   差 不 多 ， 但 是 流 量 没 有 S M B 隐 蔽 。 在 实 战 中 可 以 根 据 实 际 情 况 使 用 。
连 接 和 取 消 链 接   从   B e a c o n   控 制 台 ， 使 用   c o n n e c t   [ i p   a d d r e s s ]   [ p o r t ]   来 把 当 前 的   B e a c o n   连 接 到 一 个 等 待 连 接   的   T C P   B e a c o n 。 当 当 前 的 会 话   c h e c k   i n ， 它 的 链 接 的 对 等   B e a c o n   也 会   c h e c k   i n 。     要 销 毁 一 个   B e a c o n   链 接 ， 在 父 会 话 或 子 会 话 的 控 制 台 中 使 用   u n l i n k   [ i p   a d d r e s s ]   [ s e s s i o n   P I D ]   。 以 后 ， 你 可 以 从 同 一 主 机 （ 或 其 他 主 机 ） 重 新 连 接 到   T C P   B e a c o n 。 3   S S H   会 话 会 话 C o b a l t   S t r i k e   使 用 内 置 的   S S H   客 户 端 控 制   U N I X   目 标 。 该   S S H   客 户 端 接 收 任 务 并 通 过 一 个 父   B e a c o n   路 由 其 输 出 。     使 用   s s h   [ t a r g e t ]   [ u s e r ]   [ p a s s w o r d ]   命 令 从 一 个   B e a c o n   中 启 动   S S H   会 话 。 你 也 可 以 使 用   s s h k e y   [ t a r g e t ]   [ u s e r ]   [ / p a t h / t o / k e y . p e m ]   命 令 以 使 用 密 钥 进 行 身 份 验 证 。   这 些 命 令 运 行   C o b a l t   S t r i k e   的   S S H   客 户 端 。 客 户 端 会 向 父   B e a c o n   报 告 任 何 连 接 和 身 份 验 证 问 题 。 如 果 连 接 成 功 ， 你 将 在   C o b a l t   S t r i k e   的 显 示 中 看 到 一 个 新 会 话 。 这 是 一 个   S S H   会 话 。 右 键 单 击 此 会 话 ，   然 后 按   I n t e r a c t   来 打 开   S S H   控 制 台 。   输 入   h e l p   以 查 看   S S H   会 话 支 持 的 命 令 列 表 。 输 入   h e l p   后   跟 一 个 命 令 名 称 ， 以 获 取 有 关 该 命 令 的 详 细 信 息 。 s h e l l   命 令 将 运 行 你 提 供 的 命 令 和 参 数 。 运 行 的 命 令 在   C o b a l t   S t r i k e   将 命 令 置 于 后 台 之 前 可 以 锁 定   S S H   会 话 长 达   2 0   秒 。 C o b a l t   S t r i k e   将 在 可 用 时 报 告 这 些 长 时 间 运 行 的 命 令 的 输 出 。     使 用   s u d o   [ p a s s w o r d ]   [ c o m m a n d   +   a r g u m e n t s ]   尝 试 通 过   s u d o   运 行 命 令 。 这 个 别 名 要 求 目 标 的   s u d o   接 受   – S   标 志 。 c d   命 令 将 更 改   S S H   会 话 的 当 前 工 作 目 录 。 p w d   命 令 报 告 当 前 的 工 作 目 录 。 u p l o a d   命 令 会 将 文 件 上 传 到 当 前 工 作 目 录 。 d o w n l o a d   命 令 将 下 载 文 件 。 通 过   d o w n l o a d   命 令 下 载   的 文 件 可 以 通 过   V i e w   →   D o w n l o a d s   查 看 。 你 也 可 以 输 入   d o w n l o a d s   来 查 看 正 在 进 行 的 文 件 下 载 。 c a n c e l   命 令 将 取 消 正 在 进 行 的 下 载 任 务 S S H   会 话 可 以 控 制   T C P   B e a c o n 。 使 用   c o n n e c t   命 令 启 动 对 一 个 等 待 连 接 的   T C P   B e a c o n   的 控 制 。 使   用   u n l i n k   断 开 一 个   T C P   B e a c o n   会 话 的 连 接 。   通 过   [ s e s s i o n ]   →   L i s t e n e r s   →   P i v o t   L i s t e n e r …   来 设 置 一 个 与 此   S S H   会 话 绑 定 的   p i v o t   监 听   器 。 这 将 允 许 这 个 失 陷 的   U N I X   目 标 可 以 接 收 反 向   T C P   B e a c o n   会 话 。 此 选 项 的 前 提 是 需 要   S S H   守 护 程   序 的   G a t e w a y P o r t s   选 项 的 值 被 设 定 为   y e s   或   C l i e n t S p e c i f i e d   。 S O C K S   P i v o t i n g   和 反 向 端 口 转 发   使 用   s o c k s   命 令 在 团 队 服 务 器 上 创 建 一 个 通 过   S S H   会 话 转 发 流 量 的   S O C K S   服 务 器 。 r p o r t f w d   命 令   还 将 创 建 一 个 反 向 端 口 转 发 ， 用 于 路 由 通 过   S S H   会 话 和 你 的   B e a c o n   链 的 流 量 。   r p o r t f w d   有 一 个 警 告 ： r p o r t f w d   命 令 要 求   S S H   守 护 程 序 绑 定 到 所 有 接 口 （ 0 . 0 . 0 . 0 ） 。 S S H   守 护 程   序 很 可 能 会 覆 盖 此 设 置 ， 并 强 制 端 口 绑 定 到   l o c a l h o s t 。 你 需 要 将 S S H   守 护 程 序 的   G a t e w a y P o r t s   选 项   更 改 为   y e s   或   C l i e n t S p e c i f i e d   。 外 部 外 部 / E x t e r m a l   C 2 （ 第 三 方 命 令 和 控 制 ） （ 第 三 方 命 令 和 控 制 ） 外 部 C 2 是 一 个 规 范 ， 允 许 第 三 方 程 序 充 当 C o b a l t   S t r i k e 的 B e a c o n 有 效 载 荷 的 通 信 层 。 这 些 第 三 方 程 序 连 接 到 C o b a l t   S t r i k e ， 以 读 取 目 标 帧 ， 并 使 用 以 这 种 方 式 控 制 的 有 效 负 载 的 输 出 来 写 入 帧 。 这 些 第 三 方 程 序 使 用 外 部 C 2 服 务 器 与 C o b a l t   S t r i k e 团 队 服 务 器 进 行 交 互 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理