Как обойти брандмауэр?

[Sykes]

Видел такие вопросы ни раз, но ответа так и не увидел. Есть уязвимая машина, но при включенном брандмауэре сессия не прилетает. Как это обойти? При сканировании nmap-ом чаще всего все порты фильтруются и узнать цель ближе не выходит.

 

[Ondrik8]

80 и 443 он же не фильтрует!)) значит настраиваем не tcp а http(s) ну а так veil в помощь) пробуйте различного рода сборки

ну а порты узнать если огненная стена не пускает) можно так >> nmap --script=firewalk --traceroute 192.........

 

[kot-gor]

Если все же трафик фильтруется, то из положения можно выйти реверсом https но с сертификатом...
сертификат создавал с помощью модуля auxiliary/gather/impersonate_ssl
а полезную нагрузку генерировал msfvenom (PowerShell Base64) потом всё это счастье пропускал через Invoke-Obfuscation.

 

[ДмитрийNZ]

Если все же трафик фильтруется, то из положения можно выйти реверсом https но с сертификатом...
сертификат создавал с помощью модуля auxiliary/gather/impersonate_ssl
а полезную нагрузку генерировал msfvenom (PowerShell Base64) потом всё это счастье пропускал через Invoke-Obfuscation.

Напиши Гайд как это делать был очень благодарен.