内网渗透 - 不出网cs的各种姿势

温柔小胖

于 2024-09-18 12:02:49 发布

阅读量783

点赞数 26

文章标签：网络安全

本文链接：https://blog.csdn.net/Idealismi/article/details/142102265

版权

一、实验拓扑说明

二、实验环境

kail linux（攻击机）

windows server 2012（服务器）

windows10（内网业务机）

三、实验开始

1、启动Cobalt Strike生成木马，并进行反向连接拿下web服务器

2、启动客户端服务

3、设置监听端口和IP地址

ip地址设置的是：192.168.80.131 ----> kail的ip地址端口为80端口

使用http通信，进行发送接收数据。

关于监听功能做简单介绍：

Beacon DNS：使用DNS请求和响应进行通信。这种方式隐蔽性强，常用于通过在DNS查询中嵌入数据来绕过网络防御。（种马）

Beacon HTTP：使用HTTP协议进行通信。通过标准的HTTP请求发送和接收数据，适用于允许HTTP流量的环境。（种马）

Beacon HTTPS：与HTTP beacon类似，但使用HTTPS进行加密通信。这增加了一层安全性，使检测更加困难。（种马）

Beacon SMB：使用SMB（服务器消息块）协议进行通信。通常用于在网络中横向移动，利用共享文件夹和网络驱动器。（建立隧道）

Beacon TCP：使用原始TCP连接进行通信。这种方式更加直接，适用于其他协议可能被阻止或监控的情况。（建立隧道）

External C2：允许与外部命令和控制（C2）框架集成。提供了使用自定义通信方法的灵活性。

Foreign HTTP：通过HTTP与C2服务器通信，类似于Beacon HTTP，但设计用于与非Cobalt Strike的C2服务器配合使用。（shell传递）

Foreign HTTPS：与Foreign HTTP类似，但使用HTTPS与非Cobalt Strike的C2服务器进行加密通信。（shell传递）cs上马后可以把权限传给msf，msf中也可以把权限传给cs

说明：使用cs_windows_server_2012作为监听端口生成一个名为cs_windows_server_2012的木马并保存在

/home/kail的文件路径下。

4、开启http服务，并在Window_server2012进行反向连接木马

以管理员身份运行cs_windows_server2012控制服务器上马

此时，web服务器已经被我们拿下，192.168.80.130被种马。

5、木马上线后、去抓取mimikatz以及hash

抓取windows_server2012的hash

此时我们已经成功的抓取到了windows_server2012的hash,但是经过加密、我们无法得到明文密码.

抓取windows_server2012mimikatz

此时我们可以看到windows_server2012无法抓取到mimikatz，并且密码均为null无法获取。

我们可以通过修注册表进行，使得目标机器进行锁屏或者重启。从而进行获取password

四、Windows10、Windows_server2012抓取mimikatz的方式

Windows_server2012系统之后的密码明文抓取方式:
   注意：

1.只针对windows服务器系统有效，win10实测不行会报错
2.系统权限
   先进行修改注册表：
reg add HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest/vUseLogonCredential /t REG_DWORD /d 1 /f

   然后进行执行ps1脚本使得服务器锁屏，让管理员进行重新登录。从而获取登录密码。
Function Lock-WorkStation {

$signature = @"
[DllImport("user32.dll", SetLastError = true)]
public static extern bool LockWorkStation();
"@

$LockWorkStation = Add-Type -memberDefinition $signature -name "Win32LockWorkStation" -namespace Win32Functions -passthru

$LockWorkStation::LockWorkStation() | Out-Null

}

Lock-WorkStation