微信公众号:乌鸦安全
扫取二维码获取更多信息!
01 背景介绍
在使用cobalt strike的场景中,很多时候会遇到内网机是Windows不出网,而外网机是Linux的,而且外网机只能获取到低权限来转发流量。如果此时想使用cobalt strike来横向的话,需要使用Linux机器作为跳板机来进行操作。
02 环境配置
此次使用frp进行流量转发。
注意:因为以前使用的其他机器进行操作,所以在这里的部分ip地址有变动和打码。
2.1 跳板机_192.168.3.3
直接配置服务端
./frpc -c frpc.ini
其中frps.ini的配置信息(默认)
[common]
bind_port = 7000
运行起来
2.2 攻击机mac_192.168.3.2
命令启动:
./frpc -c frpc.ini
其中frpc.ini
配置
server_addr的地址为Linux服务器的地址:192.168.3.3
[common]
server_addr = 192.168.3.3
server_port = 7000
[CS_Server_9050]
type = tcp
local_ip = 127.0.0.1
local_port = 50050
remote_port = 9050
[test_Beacon_9080]
type = tcp
local_ip = 127.0.0.1
local_port = 9080
remote_port = 9080
其他的信息不变
当运行成功之后,云服务器端会显示建立连接
此时搭建完成
2.3 cobaltstrike 服务端
直接使用本地的局域网ip进行启动 192.168.3.2
sudo ./teamserver 192.168.3.2 123
在这里可以看到端口是50050
,此时的端口要和上面的frp端口对应
因为这个端口的流量转发给了Linux的9050
端口
2.4 cobaltstrike 客户端
打开之后,这里需要使用Linux的ip和端口来操作
当连接建立之后,frp会有反应
此时成功将内网的CS使用frp进行了穿透
接下来就是攻击测试了
03 攻击测试
3.1 设置监听
cobaltsrike进行如下测试:
此时如下:
3.2 上线测试
选择生成exe
选择监听器
保存exe
传上去之后,直接点击上线
成功