搜索

[388] 2021-04-19_CS安全配置

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2021-04-19_CS安全配置 C S 安 全 配 置 原 创   a F a 攻 防 实 验 室   a F a 攻 防 实 验 室   2 0 2 1 - 0 4 - 1 9 收 录 于 话 题 # 内 网 攻 防   , 4 3 # R e d T e a m   , 5 介 绍 介 绍 C S 在 默 认 配 置 的 情 况 下 使 用 ， 很 容 易 被 发 现 和 监 测 到 。 T e a m S e r v e r 证 书 证 书 T e a m S e r v e r 作 为 C S 服 务 端 的 启 动 脚 本 ， 其 中 包 含 了 一 些 关 键 字 特 征 ， 例 如 c o b a l t s t r i k e ， 会 被 直 接 判 定 为 C 2 服 务 器 。 其 中 k e y t o o l 是 用 来 管 理 J a v a 数 据 证 书 的 一 个 工 具 ， 使 用 格 式 如 下 ： 这 里 需 要 把 带 c o b a l t s t r i k e 的 词 修 改 一 下 ， 示 例 ： S t a g e r 证 书 证 书 C S 在 创 建 B e a c o n   H T T P S 监 听 时 ， 是 包 含 S S L 证 书 的 ， 该 证 书 是 C S 默 认 的 证 书 ， 其 中 包 含 了 C o b a l t S t r i k e 等 关 键 字 信 息 ， 不 修 改 的 情 况 下 ， 会 被 直 接 监 测 到 。 修 改 S t a g e r 证 书 方 法 1 ： 生 成 一 个 不 受 信 任 的 证 书 文 件 ， 替 换 默 认 的 s s l . s t o r e 和 p r o x y . s t o r e 。 使 用 k e y t o o l 生 成 即 可 ， 命 令 和 T e a m S e r v e r 中 的 类 似 ： 生 成 后 需 要 把 C o b a l t S t r i k e . j a r 文 件 改 下 后 缀 ， 例 如 z i p ， 找 到 r e s o u r c e 文 件 夹 中 的 s s l . s t o r e 和 p r o x y . s t o r e 文 件 ， 进 行 替 换 。 k e y t o o l 生 成 的 证 书 信 息 ： k e y t o o l   - k e y s t o r e   ` s t o r e 证 书 文 件 `   - s t o r e p a s s   ` 密 码 `   - k e y p a s s   ` 密 码 `   - g e n k e y   - k e y a l g   R S A   - a l i a s   ` 域 名 `   - d n a m e   " C N = ( 名 字 与 姓 氏 ) ,   O U = ( 组 织 单 位 名 称 ) ,   O = ( 组 织 名 称 ) ,   L = ( 城 市 或 区 域 名 称 ) ,   S T = ( 州 或 省 份 名 称 ) ,   C = ( 单 位 的 两 字 母 国 家 代 码 )
C S 自 带 证 书 的 信 息 ： 修 改 S t a g e r 证 书 方 法 2 ： 配 置 M a l l e a b l e   C 2   p r o f i l e 文 件 。 配 置 p r o f i l e 相 对 第 一 种 方 法 更 便 捷 、 更 灵 活 ， 且 C S 升 级 也 不 影 响 使 用 。 M a l l e a b l e   C 2   p r o f i l e 作 为 C S 的 配 置 文 件 ， 可 以 配 置 通 信 流 量 的 特 征 ， 用 来 隐 藏 自 己 的 行 踪 ， 以 a m a z o n . p r o f i l e 为 例 ： 添 加 H T T P S 证 书 配 置 ： 保 存 后 使 用 c 2 l i n t 检 查 下 是 否 有 语 法 错 误 ： h t t p s : / / g i t h u b . c o m / r s m u d g e / M a l l e a b l e - C 2 - P r o f i l e s / b l o b / m a s t e r / n o r m a l / a m a z o n . p r o f i l e h t t p s - c e r t i f i c a t e   {         s e t   C N   " w w w . a m a z o n . c o m " ;   # 名 称         s e t   O   " A m a z o n " ;   # 机 构 名 称         s e t   C   " U S " ;   # 国 家         s e t   L   " U S " ;   # 地 区         s e t   O U   " A m a z o n " ;   # 组 织 单 位 名 称         s e t   S T   " U S " ;   # 州 或 省         s e t   v a l i d i t y   " 3 6 5 " ;   # 有 效 期 }
最 后 打 印 的 信 息 ， 红 色 为 错 误 ， 黄 色 为 提 示 ， 绿 色 为 正 确 。 使 用 a m a z o n . p r o f i l e 文 件 重 新 运 行 T e a m S e r v e r ， 添 加 一 个 H T T P S 4 4 3 监 听 ： 查 看 服 务 器 上 的 4 4 3 端 口 证 书 信 息 ： 修 改 S t a g e r 证 书 方 法 3 ： 使 用 真 实 的 证 书 文 件 。 这 里 大 概 说 下 思 路 ： 首 先 需 要 自 己 注 册 一 个 域 名 ， 然 后 去 申 请 一 个 免 费 的 S S L 证 书 ， 将 生 成 的 s t o r e 文 件 放 到 C S 根 目 录 ， 最 后 配 置 p r o f i l e 文 件 时 指 定 s t o r e 文 件 即 可 。 指 定 端 口 指 定 端 口 C S 默 认 运 行 在 5 0 0 5 0 端 口 上 ， 端 口 暴 漏 后 ， 就 会 存 在 被 暴 破 的 可 能 ， 修 改 T e a m S e r v e r 文 件 的 s e r v e r _ p o r t 值 。 C S 暴 破 脚 本 参 考 ： h t t p s : / / g i t h u b . c o m / r y a n o h o r o / c s b r u t e r 看 这 个 脚 本 的 介 绍 ， 好 像 是 可 以 识 别 C S 端 口 ， 感 兴 趣 可 以 试 一 下 ： h t t p s : / / g i t h u b . c o m / w h i c k e y - r 7 / g r a b _ b e a c o n _ c o n f i g 扫 描 扫 描 B e a c o n C S 添 加 L i s t e n e r s 后 ， S t a g e 是 可 以 被 扫 描 出 来 的 ， 获 取 S t a g e 地 址 就 可 以 把 信 息 文 件 下 载 下 来 进 行 分 析 。 C S 监 听 的 端 口 上 ， 如 果 想 获 取 S t a g e 文 件 ， 就 需 要 按 其 U R L 算 法 生 成 一 个 验 证 码 ， 随 后 把 验 证 码 拼 接 到 U R L 上 ， 就 可 以 下 载 B e a c o n 的 S t a g e 文 件 。 例 如 我 这 里 C S 监 听 了 5 5 5 5 端 口 ， 首 先 运 行 下 面 这 段 代 码 ， 按 C S 的 U R L 算 法 生 成 一 个 验 证 码 ： h t t p s - c e r t i f i c a t e   {         s e t   k e y s t o r e   " t e s t . x x x . s t o r e " ;         s e t   p a s s w o r d   " 1 2 3 4 5 6 " ; } i m p o r t   r a n d o m d e f   g e n e r a t e _ c h e c k s u m ( i n p u t ) :         t r i a l   =   " "         t o t a l   =   0         w h i l e   t o t a l   ! =   i n p u t :                 t o t a l   =   0                 t r i a l   =   ' ' . j o i n ( r a n d o m . s a m p l e ( " a b c d e f g h h i j k l m n o p q r s t u v w x y z A B C D E F G H I J K L M N O P Q R S T U V W X Y Z 1 2 3 4 5 6 7 8 9 0 " , 4 ) )                 f o r   i   i n   r a n g e ( 4 ) :
然 后 访 问 5 5 5 5 端 口 加 验 证 码 ， 只 要 生 成 验 证 码 的 规 则 正 确 ， 就 可 以 下 载 对 应 端 口 上 的 S t a g e 文 件 ： 下 载 后 可 以 对 该 文 件 进 行 分 析 ， 获 取 其 中 的 配 置 。 分 析 脚 本 ： h t t p s : / / g i t h u b . c o m / T e - k / c o b a l t s t r i k e 防 止 这 种 情 况 ， 需 要 在 p r o f i l e 配 置 文 件 中 配 置 u r i 的 值 ， 示 例 代 码 如 下 ： 测 试 时 在 配 置 前 已 经 监 听 的 端 口 ， 配 置 后 依 然 能 下 载 ， 建 议 部 署 时 就 先 都 配 置 好 。 修 改 修 改 D N S _ I D L E C S 的 B e a c o n 默 认 D N S 是 0 . 0 . 0 . 0 ， 可 能 也 会 被 当 作 特 征 识 别 ， 建 议 修 改 ， 例 如 8 . 8 . 8 . 8 ， p r o f i l e 文 件 中 添 加 如 下 内 容 ： I P T a b l e s 配 置 配 置 对 于 C S 所 在 的 服 务 器 ， 可 以 使 用 防 火 墙 配 置 一 些 规 则 ， 例 如 只 允 许 目 标 网 段 访 问 。 示 例 ： 只 允 许 特 定 网 段 地 址 连 接 我 9 9 9 9 端 口 ：                 f o r   i   i n   r a n g e ( 4 ) :                         t o t a l   =   ( t o t a l   +   o r d ( t r i a l [ i : i + 1 ] ) ) %   2 5 6         r e t u r n   t r i a l i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :         u r i _ x 8 6   =   g e n e r a t e _ c h e c k s u m ( 9 2 )         u r i _ x 6 4   =   g e n e r a t e _ c h e c k s u m ( 9 3 )         p r i n t ( u r i _ x 6 4 )         p r i n t ( u r i _ x 8 6 ) #   c h a n g e   t h e   s t a g e r   s e r v e r h t t p - s t a g e r   {                 s e t   u r i _ x 8 6   " / h o m e / d e f a u l t / x 1 x 2 x 3 x 8 6 " ;                 s e t   u r i _ x 6 4   " / h o m e / d e f a u l t / x 1 x 2 x 3 x 6 4 " ;                 s e r v e r   {                                 h e a d e r   " C o n t e n t - T y p e "   " a p p l i c a t i o n / v n d . m s - c a b - c o m p r e s s e d " ;                 } } #   D N S   O P T I O N S s e t   d n s _ i d l e   " 8 . 8 . 8 . 8 " ;
M a l l e a b l e   C 2   P r o f i l e 安 全 配 置 安 全 配 置 C S 在 使 用 通 信 过 程 中 ， 行 为 和 特 征 等 都 可 以 自 定 义 配 置 ， 也 就 是 p r o f i l e 配 置 文 件 。 1 ， 心 跳 时 间 ， 心 跳 时 间 C S   B e a c o n 默 认 检 出 时 间 是 6 0 秒 ， 一 般 会 调 短 一 点 ， 提 高 速 度 ， 如 果 这 个 时 间 固 定 ， 定 时 检 出 ， 则 会 存 在 被 监 控 到 的 风 险 ， 这 时 需 要 加 入 抖 动 率 。 示 例 ： 检 出 时 间 是 3 秒 ， 抖 动 为 2 0 ， 那 么 下 次 检 出 时 间 间 隔 可 能 是 将 近 4 秒 ， 也 可 能 不 到 三 秒 ， 这 种 没 有 规 律 的 ， 一 般 不 容 易 被 检 测 出 来 。 2 ， ， U s e r A g e n t U A 一 般 默 认 的 或 者 不 离 谱 的 基 本 都 可 以 ， 不 过 如 果 能 捕 获 到 目 标 企 业 中 通 信 使 用 的 U A ， 则 会 更 安 全 。 3 ， 分 段 传 输 ， 分 段 传 输 传 输 数 据 、 E x p 时 ， 内 容 建 议 分 段 传 输 ， 和 运 输 投 资 类 似 ， 分 批 的 安 全 性 比 一 次 的 更 高 。 4 ， ， S S H 使 用 C S 在 内 网 进 行 S S H 连 接 的 时 候 ， 其 B a n n e r 信 息 中 会 包 含 C o b a l t S t r i k e 等 关 键 词 ， 很 容 易 被 识 别 。 5 ， ， h t t p - s t a g e r C S 会 在 目 标 机 放 一 个 小 的 p a y l o a d ， 然 后 由 这 个 小 的 p a y l o a d 去 下 载 大 马 ， 这 个 过 程 是 个 分 段 过 程 ， 不 是 一 次 下 载 回 来 的 ， 其 中 下 载 请 求 相 关 的 流 量 特 征 ， 可 以 通 过 h t t p - s t a g e r 来 定 义 ， 示 例 如 下 。 6 ， ， h t t p - g e t / h t t p - p o s t h t t p - g e t 主 要 用 来 请 求 下 载 和 下 发 任 务 用 的 ， b e a c o n 执 行 后 会 把 结 果 回 传 给 T e a m s e r v e r ， 而 回 传 则 用 的 h t t p - p o s t 。 相 关 的 详 细 配 置 可 以 参 考 经 典 的 a m a z o n . p r o f i l e 文 件 ， 以 h t t p - g e t 为 例 ： s e t   s l e e p t i m e   " 3 0 0 0 " ; s e t   j i t t e r         " 2 0 " ; s e t   u s e r a g e n t   " M o z i l l a / 5 . 0   ( W i n d o w s   N T   6 . 1 ;   W O W 6 4 ;   T r i d e n t / 7 . 0 ;   r v : 1 1 . 0 )   l i k e   G e c k o " ; s e t   h o s t _ s t a g e   t r u e # 默 认 设 置 s s h _ b a n n e r         C o b a l t   S t r i k e   4 . 3     |   S S H   c l i e n t   b a n n e r s s h _ p i p e n a m e     p o s t e x _ s s h _ # # # #     |   N a m e   o f   p i p e   f o r   S S H   s e s s i o n s .   E a c h   #   i s   r e p l a c e d   w i t h   a   r a n d o m   h e x   v a l u e . # 修 改 示 例 s e t   s s h _ b a n n e r   " W e l c o m e   t o   U b u n t u   1 8 . 0 4 . 4   L T S   ( G N U / L i n u x   4 . 1 5 . 0 - 1 0 6 5 - a w s   x 8 6 _ 6 4 ) " ; s e t   s s h _ p i p e n a m e   " S e a r c h T e x t H a r v e s t e r # # " ; h t t p - s t a g e r   {     s e t   u r i _ x 8 6   " / g e t 3 2 . g i f " ;     s e t   u r i _ x 6 4   " / g e t 6 4 . g i f " ;         c l i e n t   {         p a r a m e t e r   " i d "   " 1 2 3 4 " ;         h e a d e r   " C o o k i e "   " S o m e V a l u e " ;     }     s e r v e r   {         h e a d e r   " C o n t e n t - T y p e "   " i m a g e / g i f " ;         o u t p u t   {             p r e p e n d   " G I F 8 9 a " ;             p r i n t ;         }     } } h t t p - g e t   {         s e t   u r i   " / s / r e f = n b _ s b _ n o s s _ 1 / 1 6 7 - 3 2 9 4 8 8 8 - 0 2 6 2 9 4 9 / f i e l d - k e y w o r d s = b o o k s " ;
其 中 都 是 h t t p 请 求 头 的 相 关 信 息 配 置 ， 这 里 注 意 的 是 ， 有 一 个 m e t a d a t a ， 它 是 h t t p 元 数 据 ， 用 来 定 义 数 据 的 属 性 ， 像 上 面 的 三 条 语 句 设 置 的 作 用 ： B e a c o n 对 T e a m s e r v e r 请 求 的 任 务 内 容 首 先 进 行 b a s e 6 4 编 码 ， 然 后 在 尾 部 拼 接 . c a b ， 最 后 加 到 u r i 后 面 。 7 ， ， h t t p - c o n f i g h t t p - c o n f i g 字 段 配 置 用 来 定 义 W e b S e r v e r ， 大 部 分 都 是 头 字 段 相 关 的 信 息 ， 示 例 如 下 。 8 ， ， S M B   p i p n a m e C S 在 使 用 S M B 信 标 来 通 信 时 ， 如 果 使 用 的 是 默 认 配 置 ， 则 会 存 在 被 监 测 到 的 风 险 ， 这 里 建 议 重 新 设 置 ， 值 可 以 随 意 设 置 一 下 ， 示 例 如 下 。 总 结 总 结 关 于 C S 配 置 文 件 清 单 可 以 参 考 ： h t t p s : / / g i t h u b . c o m / x x 0 h c d / M a l l e a b l e - C 2 - P r o f i l e s / b l o b / m a s t e r / t e m p l a t e . p r o f i l e 配 置 文 件 示 例 可 以 参 考 ： h t t p s : / / g i t h u b . c o m / r s m u d g e / M a l l e a b l e - C 2 - P r o f i l e s         c l i e n t   {                 h e a d e r   " A c c e p t "   " * / * " ;                 h e a d e r   " H o s t "   " w w w . a m a z o n . c o m " ;                 m e t a d a t a   {                         b a s e 6 4 ;                         p r e p e n d   " s e s s i o n - t o k e n = " ;                         p r e p e n d   " s k i n = n o s k i n ; " ;                         a p p e n d   " c s m - h i t = s - 2 4 K U 1 1 B B 8 2 R Z S Y G J 3 B D K | 1 4 1 9 8 9 9 0 1 2 9 9 6 " ;                         h e a d e r   " C o o k i e " ;                 }         }         s e r v e r   {                 h e a d e r   " S e r v e r "   " S e r v e r " ;                 h e a d e r   " x - a m z - i d - 1 "   " T H K U Y E Z K C K P G Y 5 T 4 2 P Z T " ;                 h e a d e r   " x - a m z - i d - 2 "   " a 2 1 y Z 2 x r N D N t d G R s a 2 1 2 b G V 3 Y W 8 5 a m Z u Z W 9 y d G 5 r Z m R u Z 2 t m Z G l 4 a H R v N D V p b g o = " ;                 h e a d e r   " X - F r a m e - O p t i o n s "   " S A M E O R I G I N " ;                 h e a d e r   " C o n t e n t - E n c o d i n g "   " g z i p " ;                 o u t p u t   {                         p r i n t ;                 }         } } h t t p - c o n f i g   {         s e t   h e a d e r s   " S e r v e r ,   C o n t e n t - T y p e ,   C a c h e - C o n t r o l ,   C o n n e c t i o n ,   X - P o w e r e d - B y " ;                 #   H T T P   h e a d e r           h e a d e r   " S e r v e r "   " M i c r o s o f t - I I S / 8 . 0 " ;         h e a d e r   " C o n t e n t - T y p e "   " t e x t / h t m l ; c h a r s e t = U T F - 8 " ;         h e a d e r   " C a c h e - C o n t r o l "   " m a x - a g e = 1 " ;         h e a d e r   " C o n n e c t i o n "   " k e e p - a l i v e " ;         h e a d e r   " X - P o w e r e d - B y "   " A S P . N E T " ;         s e t   t r u s t _ x _ f o r w a r d e d _ f o r   " f a l s e " ;                       #   若 需 要 重 定 向 ， 则 将 t r u s t _ x _ f o r w a r d e d _ f o r 设 置 为 t r u e 。         s e t   b l o c k _ u s e r a g e n t s   " c u r l * , l y n x * , w g e t * " ;         #   如 果 u s e r a g e n t 带 有 特 定 字 段 ， 就 禁 止 访 问 } # # # S M B   o p t i o n s # # # s e t   p i p e n a m e   " n t s v c s # # " ; s e t   p i p e n a m e _ s t a g e r   " s c e r p c # # " ; s e t   s m b _ f r a m e _ h e a d e r   " " ;
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理