在使用Cobaltstrike的时候发现他在大型或者比较复杂的内网环境中,作为内网拓展以及红队工具使用时拓展能力有些不足,恰恰armitage可以补充这点,利用metasploit的拓展性能、高性能的内网扫描能力,来进一步的拓展内网,达到更大化的成果输出。
1. A Os:Ubuntu18.04 ip:192.168.1.163 Cobaltstrike3.8 teamserver团队服务器 armitage 团队服务器
2. B1 Os:Windows 2008r2x64 ip:192.168.1.62 虚拟目标内网入口 (Symantec企业版14)
3. B2 Os:Windwos10x64 ip:192.168.1.56 虚拟目标内网个人PC (无杀软)
powershell绕过杀软使B1回弹一个beacon,然后通过A的Cobaltstrike spawn 给armitage一个beacon,使用armitage扫描内网、利用漏洞,获取权限,然后再转给Cobaltstrike使团队可以共同协作。
如下图所示,很显然,我们当前拿到的这个webshell,只是个 web 服务器权限。
为了演示效果,这里在本地搭建了一个简单的php站点,使用的webshell链接程序是weevely。
Weevely是一款python编写的webshell管理工具,作为编写语言使用python的一款工具,它更大的优点就在于跨平台,可以在任何安装过python的系统上使用。
使用Cobaltstrike *** powershell脚本回弹beacon
使用Invoke-Obfuscation对ps文件进行混淆,加密操作以及重新编码
地址地址:https://github.com/fengziHK/Invoke-Obfuscation
命令:
1、 Import-Module.\Invoke-Obfuscation.psd1; Invoke-Obfuscation
2、set scriptblock “powershell命令” 或者 set path ps1文件
3、接着选择encoding 进行编码
4、然后out文件
在B1机器中执行加过混淆的ps脚本。
在weevely中执行Powershell http:///hkjs/2.ps1
使用Cobaltstrik的elevate自动bypassuac功能
一般bypassuac都是脚本注入或者dll劫持来绕过uac,从cs的控制台可以看出这里利用的是dll劫持。
接下来是重点,打开armitage设置监听,监听的payload要和cs一致,不然接收不到会话。
然后我们到目标会话上右键点击是sapwn,下一步选择armitage所监听的会话以及payload。
看到这里,由cs的控制台可以看出他已经发出指令给目标机器,要求连接armitage。同时armitage在几秒钟内接收了会话,在实战当中不会这么快,内网转发 *** 延迟还是很高的。
这里我们先把armitage添加到对方内网,使用meterpreter的pivoting功能自动添加路由。
并扫描目标内网机器B2
使用armitage的默认扫描功能扫描目标内网机器B2
识别B2的操作系统版本、端口开放情况
执行armitage 查找漏洞功能,并利用。
Attacks -findattacks- 会自动识别当前端口所包含的漏洞。这里不做过多的演示
看到B2机器已经上线,提取权限并转发会话给Cobaltsrike
会话转发成功。
团队要的比较急、临时赶出来,有不对的地方请大家指正!。
主要就是以armitage和cobaltstrike 互相协作,达到内网更大化利用 。
*本文原创作者:fengzihk
9月1日起,快手电商严厉打击私下交易,以前导流到微信进行交易的行为统统被平台视为违规,不仅会被限流,更会被封禁。那么如何在快手上合理合规进行电商行为呢?开通小店,并在直播中挂上小黄车才是唯一正解。今天...
一、找黑客追回输的赌资(黑客追回赌资是真的吗) 1、网络黑客帮追回赌资是真是假?新型假高手套路让你防不胜防!进进出出,输了本金七八十w,都不知道咋办,后面朋友推荐我找黑客大户,才要回了很多钱,真的感...
本文导读目录: 1、黑客攻击猖獗,全球千家公司遭“毒手”,给这些公司造成了多大的损失? 2、黑客的危害性 3、问一下电脑被黑客攻击会有什么后果?谢谢~ 4、从统计的情况看,造成危害最大的黑...
李賀的雅號讀書啊,我信赖但有朗朗書聲出破廬,遲早有一日有萬鯉躍龍門之奇象。 導語:李賀是唐朝中期著名的浪漫主義詩人,他的詩歌別具一格,一样平常都是借古諷今來揭破現實的詩歌。下面是小編分享的詩...
据美国约翰斯·霍普金斯大学统计数据,截至13日晚10时,美国新冠肺炎确诊病例超过2306万人,死亡384604人。其中加利福尼亚州确诊283.4万人,得克萨斯州确诊204万人,佛罗里达州确诊151...
本文导读目录: 1、oppo手机怎样远程控制别人的手机 2、oppo手机怎么远程控制另一个手机 3、oppo如何远程控制手机 4、oppo手机怎么远程控制oppo手机 5、oppo手机...