[隧道代理] 隧道代理 — 上线不出网机器 - CobaltStrike-TCP Beacon 上线不出网机器

已于 2025-04-01 13:02:39 修改
阅读量1k 收藏 20
点赞数 25
CC 4.0 BY-SA版权
分类专栏： 网络安全 — 内网安全攻防 文章标签： 安全 网络安全 网络
于 2025-02-20 06:00:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_73360524/article/details/145731124

🌟想系统化学习内网渗透？看看这个：[内网安全] 内网渗透 - 学习手册-CSDN博客

0x01：TCP-Beacon 上线原理介绍

0x0101：场景介绍

在我们进行内网渗透时可能会遇到下面这个情况，你拿下了目标网络的一个边缘机器，这台机器存在多张网卡，可以出网，目标内网的机器被设置为不允许出网。此时，我们就可以使用这个边缘机器做中转，上线内网机器。实验拓扑图如下：

0x0102：原理介绍

TCP Beacon 和前面介绍的 SMB Beacon 类似，只不过 TCP Beacon 不是使用 SMB 那种父与子 Beacon 进行通信的，而是采用 TCP Socket 进行通信的。<

了解本专栏 订阅专栏 解锁全文 超级会员免费看
[隧道代理] 隧道代理 — 上线不出网机器 - CobaltStrike-SMB Beacon 上线不出网机器
Blue17 の 小窝
02-20 1078
在我们进行内网渗透时可能会遇到下面这个情况，你拿下了目标网络的一个边缘机器，这台机器存在多张网卡，可以出网，目标内网的机器被设置为不允许出网。此时，我们就可以使用这个边缘机器做中转，上线内网机器。Cobalt Strike 的 SMB Beacon 支持使用命名管道通过父级 Beacon 进行通讯。当两个 Beacon 连接后，子 Beacon 可以从父 Beacon 获取到任务并执行。
[隧道代理] 隧道代理 — 上线不出网机器 - CobaltStrike-自带中转技术上线不出网机器
最新发布
Blue17 の 小窝
02-21 698
在我们进行内网渗透时可能会遇到下面这个情况，你拿下了目标网络的一个边缘机器，这台机器存在多张网卡，可以出网，目标内网的机器被设置为不允许出网。此时，我们就可以使用这个边缘机器做中转，上线内网机器。
不出网主机上线到CobaltStrike的方式
渗透之路，攻防之间皆学问
05-26 4876
当我们获取了一台边界服务器的权限，其一些内网中的主机访问不了外网时，我们如何让其上线到cs？如下，win2012-1为边界服务器，其有一个内网段192.168.10.x，同此网段的还有两台服务器win7-1和win2012-2，但是这两台服务器访问不了外网。假设我们能通过某种方式拿到他们的权限，但是我们又想把他们上线到cs，该怎么办了？
dns与smb beacon详解与一种内网穿透方法的实践
热门推荐
Shanfenglan's blog
08-06 34万+
dns beacon 创建listener 假设我的二级域名为 test.com。 设置域名的A记录例如 bk.test.com，值为自己的工网ip。 再设置几个ns记录，例如game.test.com，ns记录的值写成bk.test.com。 dns host（stager）设置vps的a记录的域名 在dns hosts 设置ns记录。 原理 木马运行后受害者主机会查询我们指定的DNS Host中的域名的A记录，但是这个域名它的NS记录是我们的C2，所以按照DNS解析的原理，受害者主机会向我们
Cobaltstrike SMB 隐蔽隧道
LuckySec
02-16 1604
0x01 SMB Beacon SMB Beacon使用命名管道通过父级Beacon进行通讯，当两个Beacons链接后，子Beacon从父Beacon获取到任务并发送。这种对等通信对同一台主机上的 Beacon 和跨网络的 Beacon 都有效，即 SMB Beacon 通过管道（ pipe）进行进程间的数据传递。管道通信的进程可以是本地主机上的两个进程，也可以和远程主机上的进程通过网络进行通信。Windows 将命名管道通信封装在 SMB 协议中，此流量封装在SMB协议中，所以SMB beacon相对隐
cs客户端 实时权限_「CS学习笔记」7、SMBbean的作用
weixin_39777540的博客
12-09 141
0x00 SMB Beacon 简介SMB Beacon 使用命名管道通过一个父 Beacon 进行通信。这种对等通信对同一台主机上的 Beacon 和跨网络的 Beacon 都有效。Windows 将命名管道通信封装在 SMB 协议中。因此得名 SMB Beacon。因为链接的Beacons使用Windows命名管道进行通信，此流量封装在SMB协议中，所以SMB Beacon相对隐蔽，绕防火墙时...
内网安全-隧道搭建&穿透上线&内网穿透-nps自定义上线&内网渗透-Linux上线-cs上线Linux主机
网络空间安全学习
05-28 2440
nps内网穿透工具是一款轻量级、高性能、功能强大的内网代理服务器。支持tcp、udp、socks5、http等几乎所有流量转发，可用于访问内网网站、支付本地接口调试、ssh访问、远程桌面，内网dns解析、内网socks5代理等等……，并带有功能强大的web管理端。一个轻量级、高性能、强大的内网穿透代理服务器，带有强大的web管理端。 内网渗透-CS上线Linux主机-Linux上线
突破内网不出网常见技巧的优缺点总结及推荐方案
weixin_42489549的博客
02-11 678
在渗透测试中，目标内网主机无法直接访问外部网络（即“不出网”）是常见且棘手的问题。本文总结了20种内网穿透技巧的优缺点，并附上具体操作命令及注释。
[内网安全] 内网安全攻防 · 学习手册
Blue17 の 小窝
01-28 1910
内网渗透专栏学习目录，包含内网渗透全流程，方便读者体系化学习内网渗透的相关知识。
不出网上线CS的各种姿势
渗透测试研究中心
12-28 1165
0x01 存在一台中转机器存在一台中转机器，这台机器出网，这种是最常见的情况。经常是拿下一台边缘机器，其有多块网卡，内网机器都不出网。这种情况下拿这个边缘机器做中转，就可以上线。拓扑大致如下:上线方法一： SMB Beacon介绍官网介绍：SMB Beacon使用命名管道通过父级Beacon进行通讯，当两个Beacons连接后，子Beacon从父Beacon获取到任务并发送。因为连接的Beaco...
不出网上线CS的各种姿势（内网横向）
qq_64395221的博客
06-21 2293
在内网环境中可以使用ipc $生成的SMB Beacon上传到目标主机执行，但是目标主机并不会直接上线的，需要我们自己用链接命令(link <ip>)去连接它。经常是拿下一台边缘机器，其有多块网卡，用于连接内外网，内网机器都不出网。因为连接的Beacons使用Windows命名管道进行通信，此流量封装在SMB协议中，所以SMB Beacon相对隐蔽，绕防火墙时可能发挥奇效。一样，建立pystinger连接之后，直接生成payload在业务主机执行，业务内网主机192.168.111.236即可成功上线。
不出网主机的几种上线方式
mingyqf的博客
03-10 1472
原文链接：https://www.anquanke.com/post/id/254671#h2-7 不出网主机的几种上线方式 作者：SD 分享到： 发布时间：2021-11-02 10:30:15 前言 拿到一台边缘机器后，内网的机器很有可能大多数都不出网，这时又想上线cs方便后续操作。本文就如何上线不出网主机的方式进行了总结。 环境搭建 目标内网机器 os：win server 2012 ip：192.168.57.137 边缘机器 os：win server 2012 ip1：19
CobaltStrike 之目标机器不出网的转发上线
夜未至
05-27 408
在内网渗透中，可能会遇到内网中有机器不出网的情况。那么一般人应该会想到正向上线的方法，正向上线确实是比较普遍的方式，但是也还有其他方式可用，比较某些情况下我们同样可以反向上线内网中不出网的机器。
Cobalt Strike 的 Beacon 使用介绍以及 Profile 文件修改Beacon内存教程
W小哥
08-23 4834
1、内存段是rwx权限2、内存中有 beacon 字符串3、内存中有 ReflectiveLoader 字符串。
【内网安全-隧道技术】SMB、ICMP、DNS隧道、SSH协议
12-15 2959
【内网安全-隧道技术】SMB、ICMP、DNS隧道、SSH协议
【安全工具】Cobalt Strike 4.0系列教程:(二)infrastructure
Master先生的博客
10-25 5万+
Infrastructure（基础建设） 本系列教程并非原创，仅用于学习交流。 文章目录Infrastructure（基础建设）前言一、listener management(监听器管理)二、stager三、stager工作流程举例四、HTTP Beacon介绍1. 配置HTTP Beacon:2. HTTP Beacon传输过程五、Redirector(重定向器)1. 介绍redirector2. 使用socat实现一个redirector3. 使用CDN实现一个redirector六、Server C
8、CobaltStrike使用
qq_55202378的博客
11-29 441
下方会出现listeners标签，点击Add按钮，在弹出的新建监听器中，输入相关设置参数。实验环境下，我们将制作好的文档，复制到受害机中，实际的攻击场景中，可通过邮件、社工等方式，完成样本投递。按照步骤说明，打开一个word文档，选择视图中的宏，在下拉菜单中，选择查看宏。在宏的位置处，选择当前文档（因此时是新建的文档，未保存名称，所以显示为文档1）此处，我们可以在当前目录下，使用python自动的模块，启动一个简易的网站服务。然后，点击CS中的Copy Macro(复制宏)，并粘贴至文档的宏框中。
内网渗透 - 不出网cs的各种姿势
Idealismi的博客
09-18 1077
Beacon DNS：使用DNS请求和响应进行通信。这种方式隐蔽性强，常用于通过在DNS查询中嵌入数据来绕过网络防御。（种马）Beacon HTTP：使用HTTP协议进行通信。通过标准的HTTP请求发送和接收数据，适用于允许HTTP流量的环境。（种马）Beacon HTTPS：与HTTP beacon类似，但使用HTTPS进行加密通信。这增加了一层安全性，使检测更加困难。（种马）Beacon SMB：使用SMB（服务器消息块）协议进行通信。
使用Go实现CobaltStrike Beacon工具的教程
标题中的“geacon:练习Go编程并在Go中实现CobaltStrike的Beacon”涉及到了两个主要方面：Go语言编程和CobaltStrike这款商业渗透测试工具的使用。而描述中提供了该项目的具体操作步骤，同时也明确提到了该项目仅用于...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Blue17 :: Hack3rX

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值