Статья Продвижение вглубь сети с помощью CrackMapExec, Meterpreter и Proxychains

[devqp]

Введение
Данное руководство описывает настройку CrackMapExec с proxychains и Meterpreter для перечисления, проникновения и атаки внутренних сетей через pivoting.

Необходимые компоненты
[0] Meterpreter shell (установка Metasploit: https://docs.rapid7.com/metasploit/installing-the-metasploit-framework/ или CyberArsenal Pro: https://cyberarsenal.org)
[1] Proxychains-ng:

sudo apt install proxychains

(https://github.com/rofl0r/proxychains-ng), добавьте бинарник в $PATH
[2] CrackMapExec: https://github.com/byt3bl33d3r/CrackMapExec

Установка CrackMapExec
[0] Установите Poetry (https://python-poetry.org/docs/#installing-with-the-official-installer) и добавьте в $PATH
[1] Установите зависимости:

sudo apt-get update; sudo apt-get install -y libssl-dev libkrb5-dev libffi-dev python-dev build-essential

[2] Установите Rust:

curl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh

[3] Выполните:

reset

[4] Клонируйте репозиторий:

git clone https://github.com/byt3bl33d3r/CrackMapExec

[5] Перейдите в директорию:

cd CrackMapExec

[6] Установите:

poetry install

[7] Активируйте окружение:

poetry shell

[8] Проверка:

crackmapexec --help

Настройка Meterpreter
[0] Получите сессию Meterpreter и переведите в фон (

bg

)
[1] Используйте модуль:

use post/multi/manage/autoroute

[2] Просмотрите опции:

show options

[3] Укажите сессию:

set SESSION x

(пример: x=3)
[4] Укажите подсеть:

set SUBNET x

(пример: 192.168.133.0, определите через

arp -a

)
[5] Опционально:

set NETMASK /24

[6] Запустите:

run

[7] Активируйте SOCKS-прокси:

use auxiliary/server/socks_proxy

[8] Установите параметры:

set SRVHOST 127.0.0.1

,

set SRVPORT 1080

[9] Разрешите порт:

ufw allow 1080

[10] Запустите:

run

Конфигурация Proxychains
[0] Отредактируйте файл:

vim /etc/proxychains.conf

[1] Добавьте в конец:

socks5 127.0.0.1 1080

[2] Закомментируйте другие прокси в конце файла
[3] Сохраните изменения

Использование инструментов
Примеры команд:
[0] Сканирование SMB:

proxychains crackmapexec smb 192.168.133.0/24

[1] Сканирование Nmap:

proxychains nmap -n -sT -sV -O -PN -p- 192.168.133.7

[2] Поддерживаются: Responder, Impacket, ldapsearch, smbmap

Результат
Данная конфигурация позволяет проникать вглубь сети. После компрометации сервера в другом домене можно продолжить продвижение для получения прав Domain Admin, что приводит к полному контролю над корпоративной сетью.