Cobalt strike系列之Deploy VPN


title: Cobalt strike系列之Deploy VPN
tags: 内网渗透,Cobalt Strike,红队攻防

grammar_cjkRuby: true

强大的Cobalt Strike支持建立VPN,有了VPN就可以干很多事情的哦,支持ICMP协议,更加可以使用嗅探器了哦。

官网视频:https://www.youtube.com/watch?v=YLwJORPJ5OA

使用条件

必须要有受控主机administrator权限,且是已经绕过UAC了的,就是Cobalt Strike的机器图标被爪子包围了,如下图:

被完全控制的主机

环境假设

受控主机IP:192.168.0.11/24
目的:在C&C服务器上与受控主机同网段机器通信。

使用姿势

对着受控主机 右键PivotingDeploy VPN

然后就在你的Teamserver所在的服务器上ifconfig phear2 192.168.0.155/24

然后就可以在VPS上ping测试了:ping 192.168.0.11

Leave a Reply