• B правой части каждого сообщения есть стрелки и . Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок в правой части сообщения.

  • Курсы Академии Кодебай, стартующие в мае - июне, от команды The Codeby

    1. Цифровая криминалистика и реагирование на инциденты
    2. ОС Linux (DFIR) Старт: 16 мая
    3. Анализ фишинговых атак Старт: 16 мая Устройства для тестирования на проникновение Старт: 16 мая

    Скидки до 10%

    Полный список ближайших курсов ...

Как обойти брандмауэр?

Sykes

Green Team
17.10.2017
143
93
BIT
0
Видел такие вопросы ни раз, но ответа так и не увидел. Есть уязвимая машина, но при включенном брандмауэре сессия не прилетает. Как это обойти? При сканировании nmap-ом чаще всего все порты фильтруются и узнать цель ближе не выходит.
 

Ondrik8

prodigy
Green Team
08.11.2016
1 129
3 187
BIT
0
80 и 443 он же не фильтрует!)) значит настраиваем не tcp а http(s) ну а так veil в помощь) пробуйте различного рода сборки

Screenshot_1.png


Screenshot_2.png


ну а порты узнать если огненная стена не пускает) можно так >> nmap --script=firewalk --traceroute 192.........
 
Последнее редактирование:
  • Нравится
Реакции: Sykes

kot-gor

Well-known member
07.09.2016
529
705
BIT
0
Если все же трафик фильтруется, то из положения можно выйти реверсом https но с сертификатом...
сертификат создавал с помощью модуля auxiliary/gather/impersonate_ssl
а полезную нагрузку генерировал msfvenom (PowerShell Base64) потом всё это счастье пропускал через Invoke-Obfuscation.
 
  • Нравится
Реакции: Ondrik8

ДмитрийNZ

Green Team
22.01.2018
46
4
BIT
0
Если все же трафик фильтруется, то из положения можно выйти реверсом https но с сертификатом...
сертификат создавал с помощью модуля auxiliary/gather/impersonate_ssl
а полезную нагрузку генерировал msfvenom (PowerShell Base64) потом всё это счастье пропускал через Invoke-Obfuscation.
Напиши Гайд как это делать был очень благодарен.
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!