内网渗透（不出网上线CS）

news2024/11/25 13:31:37

CS的概述

实验：不出网上线CS实验

一：给PC1种马

二：使用Beacon SMB去控制PC2。

三：将CS权限传递给MSF

四：将msf权限传递给CS

CS的概述

cs是一款强大的控制windows木马的工具。是目前渗透中常使用的一个工具。

实验：不出网上线CS实验

实验背景：我们的攻击机为Linux,CS的客户端和服务端在同一台机器上，存在两台windows机器，该两台机器属于内网，其中只有一台机器PC1可以上网（PC1上面有两张网卡），PC2只能与PC1进行通信。

假设我们已经通过各种方法已经拿下了PC1，并给PC1种马了，现在我们利用PC1为跳板机尝试拿下PC2。

如下：KALI为linux攻击机，第一个windows为PC1（上面有两个网卡），第二个windows为PC2.

一：给PC1种马

（1）：在linux中启动CS，linux攻击机同时作为客户端与服务端。

启动服务端：

启动客户端：并输入正确的密码连接服务端：

（2）：点击listeners生成监听器。

点击：Add，name随便写，HTTP Hosts写服务端的地址。端口自己随便写，改端口是监听端口。其他默认。点击Save。

（3）：生成一个木马并绑定我们刚才所创建的监听器。

Payloads -> Windows Stageless Payload

绑定我们刚刚创建的监听器：

将木马放在本地某个目录下面：

（4）：在linux上面使用该命令搭建一个临时的web服务器（我们刚刚生成的木马就在该web目录下），使用PC1去访问web，将我们刚刚生成的木马下载到PC1上，然后执行。

（5）：PC1访问web，下载木马，点击执行。

此时可以看到已经上线了一台机器：说明我们已经成功上马。

二：使用Beacon SMB去控制PC2。

使用SMB，可以将命令传递给PC1，PC1再传递给PC2，使PC2执行命令。

（1）：在监听器中建立一个SMB。

这是就建立了SMB的隧道。

	虽然建立了SMB的隧道，但是并不代表它们可以联通起来，你想要和对方联通就必须要有对方的权限。权限就是要拥有管理员的账号和密码。要是拥有管理员的账号就可以打通SMB隧道。
	首先我们就需要了解内网的结构，我们可以使用nmap去扫描。看那台机器在线。
	
	目前我们没有管理员的账号和密码，目前存在两种思路：
	（1）：PC2上部署了其他服务，通过这个服务入侵PC2。然后去吧PC2提权。我们只能以PC1为跳板尝试入侵。
	（2）：内网横向渗透。我们不太清楚PC2的账号和密码，我们只能猜（是根据PC1账号和密码有根据的猜）。

（2）：抓取PC1的账号和密码。

CS上面集成了抓取密码的功能，点击Run Minikatz抓取账号密码。

也可以使用hashdump抓取到账号和密码：密码被加密了的。

（3）：使用扫描器来扫描内网有哪些机器，CS提供了一个与nmap相似的功能的模块。

点击：Port Scan进行扫描内网。

点击小电脑图标就可以看到扫描出来的机器。哪些在线。

这种扫描的流量比较大，如果内网中有全流量或者态势感知设备极大可能会被发现。我们也可以采用一个一个ping来绕过。
可以使用DOS命令的for循环来ping。

从扫描结果看：192.168.37.130是本设备的地址，那么就可以知道该内网中存在一台机器192.168.37.129在线。

（4）：使用hash来尝试登录PC2。

点击psexec_psh。

Listener是我们刚才打的smb隧道，Session选择从哪里开始，从PC1开始。

此时我们看到权限已经返回了。

在kali中我们也可以手动去使用hash尝试登录：使用下面这个文件进行操作。

查看连接状态：此时我们就完全控制了PC2

（5）：使用一些简单的命令来给PC2执行

总结：在我们已经将PC1拿下的情况下，我们通过扫描找出PC2，再通过SMB隧道与PC2建立连接。
我们命令的推送是 ：linux攻击机将命令发给PC1，PC1通过SMB隧道将命令推送给PC2。PC2将结果通过SMB隧道返回给PC1，PC1再将结果返回给Linux攻击机。在这个过程中PC1充当一个跳板的功能

如果：PC2的密码和PC1的密码不同，并且PC2没有提供什么服务，那么这次的入侵就会止步到PC1，无法再向前推进。