2024HW紅隊隱蔽技巧

PAGEPAGE1/19紅隊隱蔽技巧（1）平時在做安全測試時，相信很多小伙伴在建立CobaltStrike服務(wù)端時都是直接使用IP地址后進行直連。之前也爆出過CobaltStrike“空格”特征，可以通過構(gòu)造規(guī)則，針對全球的具有這類特征的HTTP響應(yīng)進行服務(wù)器抓取，難道要頻繁更換IP嗎？更新版本就不會出現(xiàn)新的特征嗎？相關(guān)信息：/fox-it/cobaltstrike-extraneous-space（2）每當各種重大活動時經(jīng)常會出現(xiàn)大面積SS/SSR通信異常，又要頻繁更換IP嗎？搬瓦工的JustMySocks提供自動監(jiān)測并自動換IP功能，在眾多小伙伴的使用下還會香嗎？（3）基于以上2個問題及其他多種因素，并有了產(chǎn)生此次試驗的目的一：測試環(huán)境+系統(tǒng)版本：Ubuntu18.04.3LTS+V2ray版本紅隊必備技能之隱蔽的技巧紅隊必備技能之隱蔽的技巧PAGEPAGE2/19

-客戶端：v2rayN2.42

-服務(wù)端：v4.22.1+Nginx版本：nginx/1.17.7+VPS1H1G Part1.1測速 選擇延遲率相對較低的VPS，測試方法：root@test:/#curl-s/sivel/speedtest-cli/master/speedteRetrievingconfiguration...TestingfromGoogle()...Retrievingserverlist...Selectingbestserverbasedonping...HostedbyIxniumTechnologies(Tokyo)[13.11km]:1.247msTestingdownloadspeedDownload 6666.57Mbit/sTestinguploadspeedUpload 6666.11Mbit/s在Ubuntu、Debian、Fedora、CentOS、RHEL上一樣可以執(zhí)行 Part1.2修改系統(tǒng)時區(qū) V2ray相比SS更需要時間上的準確性,客戶端和服務(wù)端時差縮小至30s內(nèi)rm/etc/localtimeln-s/usr/share/zoneinfo/Asia/Shanghai/etc/localtime二：域名注冊 Part2.1免費域名 +[freenom]()此處以免費的域名做案例演示 Part2.2收費域名 盡可能不使用國內(nèi)的域名商+[namecheap](https://\h/)+[阿里云萬網(wǎng)](/)+[騰訊云DNSPod](/)+[namesilo](https://\h/)+[godaddy](/zh) Part2.3注冊方法 先注冊一個freenom的賬號登陸上去，點擊菜單的Services，選擇RegisteraNewDomain選擇一個域名點擊Getitnow完成后點擊Checkout進入下一步選擇免費的12個月期限，點擊Continue進行下一步購物車信息，點擊CompleteOrder注冊成功生成ID號，并返回MyDomains可查看到注冊成功后的域名失敗的效果如下所示>小技巧：+注冊使用的IP和訪問網(wǎng)站使用的IP需在同一個地區(qū)或同一個IP，不然會出現(xiàn)注冊不成功的情況！+網(wǎng)站經(jīng)常性會自動斷開登陸狀態(tài)導致購物車無域名的情況，需要手速快或刪除Cookie信息后再注冊即可+如果是第一次注冊，在結(jié)算頁面的信息欄顯示紅色部分需要如實填寫，其他的隨便填，最關(guān)鍵的是地區(qū)+如果覺得免費的域名注冊方式比較麻煩或不適合，可自行購買其他廠商的xyz域名相對便宜【0.99$】三：域名配合Cloudflare解析 Part3.1注冊并登陸 需要先注冊一個Cloudflare的賬號并登陸，注冊完成后登進入控制臺，點擊AddaSite按鈕添加一個站點 Part3.2免費計劃 選擇一個計劃，這里我們選擇第一個免費的就行了，選擇完后點擊Confirmplan Part3.3CloudFlare添加A記錄 點擊AddRecord按鈕添加2AValueVPS的IPProxystatus欄中的云朵，讓其變成灰色(本階段因IP未被墻所以暫時選擇灰色，如果IP被強可以選擇橙色，即可復活被墻IP達到隱藏真實IP)完成后點擊Continue按鈕繼續(xù)下一步操作 Part3.4修改域名商DNS記錄 此時會提示你將域名的DNS解析到Cloudflare，其中有2個Nameserver是需要用到的這里需要重新到freenom修改下DNS，點擊Services，選擇MyDomains，找到之前注冊的域名，點擊右側(cè)的ManageDomain點擊ManagementTools選擇Nameservers選擇第二個選項自定義，填寫上面的2個Nameserver，點擊ChangeNameservers保存 Part3.5等待解析完成 全部修改完畢之后，回到Cloudflare，點擊Done,checknameservers，如果跳轉(zhuǎn)到控制臺頁面就表示成功了，如果沒有就需要耐心等待一會，解析需要一定的時間，一般幾分鐘就解析好了。 Part3.6開啟端到端加密 四：安裝Nginx參考地址：/en/linux_packages.html#Ubuntu Part4.1更新源并安裝 sudoaptinstallcurlgnupg2ca-certificateslsb-releaseecho

"deb\h/packages/mainline/ubuntu`lsb_release-cs`nginx"

\

|sudotee/etc/apt/sources.list.d/nginx.list

curl-fsSL/keys/nginx_signing.key|sudoapt-keyadd-sudoapt-keyfingerprintABF5BD827BD9BF62sudoaptupdatesudoaptinstallnginx紅隊必備技能之隱蔽的技巧紅隊必備技能之隱蔽的技巧PAGEPAGE10/19 Part4.2修改默認配置文件 默認路徑地址：/etc/nginx/conf.d/default.conf修改并重啟Nginx服務(wù)展示頁面五：安裝HTTPS證書Let'sEncrypt官方推薦了CertbotACME客戶端，所以本次基于Certbot進行設(shè)置Let'sEncrypt證書并自動續(xù)期參考地址：1:https://\h/community/tutorials/how-to-secure-nginx-with-let-s-encrypt2:/lets-encrypt/ubuntubionic-nginx添加倉庫sudoadd-apt-repositoryppa:certbot/certbot安裝Certbot的Nginx軟件包sudoaptinstallpython-certbot-nginx驗證配置是否正確sudonginx-t重啟Nginxsudosystemctlreloadnginx獲取證書sudocertbot--nginx-d\hwww.kobefans12345678.tk自動續(xù)訂sudocertbotrenew--dry-run設(shè)置PCIDSS合規(guī)及HSTSPCIDSS合規(guī)+HSTS僅對對證書評級要求較高的用戶進行添加，不是必須項修改letsencrypt的配置信息vim/etc/letsencrypt/options-ssl-nginx.conf添加以下信息ssl_protocolsTLSv1.1TLSv1.2TLSv1.3;add_headerStrict-Transport-Security"max-age=31536000;includeSubDomains"always;重啟服務(wù)即可六：安裝V2ray服務(wù)端配置和部署的方式建議按照官方的說明進行下載及配置，第三方網(wǎng)站存在很多后門捆版的情況需自行檢驗參考地址：https://\h/chapter_00/install.html)bash<(curl

-L

-s

https://install.direct/go.sh) Part6.1生成隨機端口及UUID號 Part6.2修改V2ray默認配置文件 vim/etc/v2ray/config.json{

"inbounds":[

{

"port":23846,

"listen":"",

"protocol":"vmess",

"settings":{

"clients":[

{

"id":"bc0cd645-9fb1-46e3-ba70-ea5b7bed9961",

"alterId":64

}

]

},

"streamSettings":{

"network":"ws",

"wsSettings":{

"path":"/ray"

}

}

}

],

"outbounds":[

{

"protocol":"freedom",

"settings":{}

}

]

}重啟服務(wù)設(shè)置開機啟動systemctlenablev2ray開啟BBRecho"net.core.default_qdisc=fq">>/etc/sysctl.confecho"net.ipv4.tcp_congestion_control=bbr">>/etc/sysctl.confsysctl-psysctlnet.ipv4.tcp_available_congestion_controllsmod|grepbbr也可以魔改BBR，根據(jù)需求來自行設(shè)置七：網(wǎng)站與V2ray并存 Part7.1新增代理 對Nginx默認配置文件進行修改，在內(nèi)容中添加以下信息location

/ray{

proxy_pass

:23846;

proxy_redirect

off;

proxy_http_version

1.1;

proxy_set_header

Upgrade$http_upgrade;

proxy_set_header

Connection"upgrade";