0x00 前言

本次渗透没有什么骚操作甚至也没有什么亮眼的地方都是稳扎稳打来的复习一下常规思路各位表哥别喷就好

0x01 shell初探

刚拿到手时还不知道有域（WORKSTATIONS），系统是03x86的，顺手就秒了system权限上线到了我的c2上。上线有些奇怪，直接使用白名单上线不了，msf啥的都不行，但是看进程又确确实实存在，遂怀疑被拦截了stage上线二阶段dll注入，于是使用了stageless payload 但依旧上不了线，着实想不明白，后来用的csc的c#白名单才上线成功，此处未详细思考。

0x02 初见内网

上线之后可以看到基本的信息了

直达内网 net view看了一眼发现有工作组

发现自身内网所在网段和cs上面显示的内网网段不一样眉头一皱发现事情并不简单好吧事后也没再回去关注了有时候再看看不过仿佛就只有这一台机器说不定就是个虚拟机啥的？

于是看一眼ip地址

另附跳板机systeminfo部分信息

因为菜所以做事小心谨慎，还是偷偷地ping一下发现WORKSTATIONS里面的机器都是通的。好了心想既然这台机器是03，那么肯定还有若干的03 大致也就猜测了一下机器主要是03 08，于是乎17010（东南亚的机器就是乖还有这么多的17010）

cs部署s4a隧道做代理准备msf17010和方便后续扫描啥的

很贴心的msf代理命令

于是上msf开扫

扫完的结果整理出来果然是有大量的03系统然后由于03和08不是同一个exp 遂整理成这样

然后用msf带的17010开干这里不贴图了因为msf一个没搞定03和08都不行

好了msf不行我们还有gui的虽然说也是调用nsa工具包。

找2129讨了一份让我虚拟机用然而一不小心点开了本机火绒报毒永恒之蓝那我就继续保留侥幸心理，一来没说后门类型病毒，二来，mmp点都点了

不过可能还是有毒有测过的大哥们麻烦告诉我一声~

啊对了还得要配置一下proxifier

基本上就是要改一下代理服务器和代理规则 cs用的是s4a

这样就好了地址填写你的c2（也就是你cs的地址）端口就是那个前图代理msf的图里的端口

然后再改一下规则本来以为改一下gui本身就行了还是忘了nsa里面的exe 于是全部加上

这样就完事了，然后我们就能代理进去了然后就能开干了

在此之前我想到跳板机的外网上线困难所以目测内网全部断外网了，于是还得用msf生成一下bind型payload准备正向连接此处贪了用的是meterpreter的payload 事实上如果用meterpreter这种payload 会有风险毕竟会偏大一些执行成功率也就低一下不过功能也就更多了可以直接用mimikatz啊之类的虽然个人还是建议先用普通的shell 反正shell型payload可以转meterpreter型，这些都好说就是提醒一下各位表哥

行了分别生成两个dll x86和 x64都要分别设置两个端口其实一个端口也行小心为上嘛麻烦点也无所谓对了我记得应该可以直接选架构就是相当于 x86的shellcode放入x64的dll里面这样可以更方便点还是那句话麻烦点无所谓