搜索

[27135] 2021-01-06_如何利用CobalStrike进行批量上线？

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-19
2021-01-06_如何利用CobalStrike进行批量上线？ 如 何 利 用 C o b a l S t r i k e 进 行 批 量 上 线 ？ 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 1 - 0 6 收 录 于 话 题 # 内 网 安 全 小 组   , 2 8 # C o b a l t   S t r i k e   , 4 点 击 上 方 蓝 字 关 注 我 哦 点 击 上 方 蓝 字 关 注 我 哦 出 品 ｜ 出 品 ｜ M S 0 8 0 6 7 实 验 室 实 验 室 本 文 作 者 ： B l a c k C a t （ M s 0 8 0 6 7 内 网 安 全 小 组 成 员 ） B l a c k C a t 微 信 （ 欢 迎 骚 扰 交 流 ） ： 前 言 ： 前 言 ： 当 获 取 一 台 目 标 服 务 器 权 限 时 ， 更 多 是 想 办 法 扩 大 战 果 ， 获 取 目 标 凭 据 并 横 向 进 行 登 陆 是 最 快 速 的 拿 权 方 式 。 但 目 标 所 处 环 境 是 否 可 出 网 ， 如 何 利 用 C o b a l S t r i k e 进 行 批 量 上 线 ？ 一 、 获 取 凭 证 ： 一 、 获 取 凭 证 ： 目 标 机 器 C o b a l S t   r i k e 上 线 后 ， 通 常 先 抓 取 该 主 机 凭 据 ， 选 择 执 行 A c c e s s - > R u n   M i m i k a t z ， 或 在   B e a c o n 中 执 行 l o g o n p a s s w o r d s 命 令 。 需 要 当 前 会 话 为 管 理 员 权 限 ， 才 能 成 功 ， 如 果 权 限 低 ， 先 提 权 ~ 下 面 的 是 执 行 l o g o n p a s s w o r d s 图 形 中 是 这 个 。
然 后 查 看 凭 证 ， G r e d e n t i a l s
但 是 不 是 每 次 都 能 抓 取 到 明 文 二 、 目 标 机 出 网 二 、 目 标 机 出 网 : 获 取 凭 据 后 ， 需 要 对 目 标 网 段 进 行 端 口 存 活 探 测 ， 缩 小 范 围 。 探 测 方 式 比 较 多 ， 本 文 仅 依 托 C o b a l S t   r i k e   本 身 完 成 ， 不 借 助 其 他 工 具 。 因 为 是 p s e x e c 传 递 登 录 ， 这 里 仅 需 探 测 4 4 5 端 口 。 （   p s e x e c   : 在 主 机 上 使   用 服 务 派 生 会 话 ） 使 用 p o r t s c a n 命 令 ： i p 网 段 — p o r t s 端 口   一 扫 描 协 议 （ a r p 、 i c m p 、 n o n e ）   一 线 程 （ 实 战 不 要 过 高 ） 。 这 里 我 环 境 开 了 一 台 0 3 的 虚 拟 机 ， 地 址 是 1 9 2 . 1 6 8 . 1 9 . 1 3 4 看 能 搜 集 到 探 测 她 的 4 4 5 端 口 b e a c o n >   p o r t s c a n   1 9 2 . 1 6 8 . 1 9 . 0 / 2 4   4 4 5   a r p   2 0 0 点 击 工 具 栏 的 V   i e w - > T a   r g e t s ， 查 看 端 口 探 测 后 的 存 活 主 机 。
然 后 右 键 ， 用 之 前 收 集 到 的 凭 证 去 试 其 他 存 活 主 机 。 如 果 在 一 个 域 中 ， 所 有 主 机 的 用 户 名 和 密 码 应 该 都   是 一 致 的 。 右 键 机 器 :
然 后 选 择 之 前 的 获 取 的 账 号 和 密 码 ， 明 文 密 文 都 可 以 ， s e s s i o n 选 择 之 前 的 控 机 。
然 后 在 b e a c o n 中 就 可 以 看 到 执 行 的 命 令 。 并 且 这 台 0 3 的 机 器 就 会 成 功 的 上 线

三 、 目 标 机 不 出 网 三 、 目 标 机 不 出 网 实 战 中 经 常 会 遇 到 这 种 情 况 ， 获 取 到 目 标 内 网 中 某 台 主 机 的 系 统 权 限 ， 但 是 该 主 机 处 在 隔 离 网 络 中 ， 不 能 出 网 。 又 因 为 C o b a l S t r i k e 服 务 端 是 搭 建 在 互 联 网 中 的 ， 通 过 常 规 方 式 是 无 法 上 线 的 ， 这 里 就 需 要 利 用 已 上 线 的 主 机 ， 将 它 做 一 个 L i s t e n e r , 实 现 链 路 上 线 C o b a l S t r i k e 。 注 ： 此 实 验 只 能 在 4 . 0 版 本 以 下 进 行 环 境 模 拟 ： 主 机 0 8 服 务 器 ： 1 9 2 . 1 6 8 . 2 0 3 . 1 2 8 / 2 4   # 不 出 网 边 界 服 务 器 ： w i n 7 双 网 卡 ： 1 9 2 . 1 6 8 . 1 9 . 1 3 2 、 1 9 2 . 1 6 8 . 2 0 3 . 1 2 9 v p s ： X . X . X . X w i n 7 和 0 8 服 务 器 能 互 相 访 问 ， 但 是 v p s 访 问 不 了 0 8 已 有 权 限 w i n 7 , 试 验 目 的 ， 想 要 0 8 系 统 在 C S 端 上 线 ， 这 里 借 鉴 一 下 网 上 的 方 法 ， 利 用 P x E x e c 来 把 生 成 的 后 门 传 到 不 出 网 机 器 上 ， 首 先 把 他 们 两 个 放 到 一 个 目 录 下 那 么 如 何 放 进 去 呢 ？ C S 自 带 一 个 文 件 浏 览 器 ， 只 不 过 速 度 有 些 慢 ， 可 以 的 话 尽 量 用 w e b s h e l l 工 具 ， 直 接 上 刀 上 剑 放 蝎 子 。 。
这 里 是 放 到 已 控 机 器 的 同 一 目 录 。
然 后 执 行 命 令 : b e a c o n >   s h e l l C : W i n d o w s T e m p P s E x e c 6 4 . e x e - a c c e p t e u l a   1 9 2 . 1 6 8 . 2 0 3 . 1 2 9 , 1 9 2 . 1 6 8 . 2 0 3 . 1 2 8   - u a d m i n i s t r a t o r - p a s d q w e 1 2 3 .   - d - c C : W i n d o w s T e m p b e a c o n 6 5 . e x e 等 待 上 线 即 可 、 、 个 人 觉 得 这 个 方 法 太 过 麻 烦 ， 如 果 这 里 用 l   c x , e w 等 代 理 攻 击 进 行 的 话 ， 会 更 加 的 省 时 省 力 ~ 四 、 四 、 L i n u x 主 机 主 机 - S S H 批 量 上 线 批 量 上 线 第 一 步 还 是 探 测 存 活 主 机 ， 然 后 利 用 已 控 的 机 器 进 行 操 作 上 线 。 环 境 ： C e n t O S :   1 9 2 . 1 6 8 . 1 9 . 1 3 9 w i n 7 : 1 9 2 . 1 6 8 . 1 9 . 1 3 2 v p s   : x . x . x . x 通 过 扫 描 发 现 机 器 ： b e a c o n >   p o r t s c a n   1 9 2 . 1 6 8 . 1 9 . 1 0 0 - 1 5 0   2 2   a r p   2 0 0 然 后 观 看 存 活 主 机 然 后
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理