红队基础设施部署-Azure CDN

文摘   其他   2024-04-13 20:01   陕西  

欢迎加入我的知识星球:目前正在更新域和免杀相关的文章,大部分会在群内交流或直接私聊我即可,等域相关的文章做的差不多了我会更新免杀的东西,99的价格你买的到的不仅仅是星球内的资源,更是群内的氛围,群内杜绝划水,杜绝聊和技术关的事情。

一些资源的截图:

                                            加我VX进入

好啦我们进入主题:

微软Azure的话,它注册也是要visa卡的,但是这个我们可以直接找服务商去购买,几十块钱一个号,然后就可以直接注册了。

可以在某宝搜搜哈。。

还是一样,我们登录进去之后是这样的,如下图:

在创建资源这里选择虚拟机,选择创建。

在这里在资源组这里,新建一个资源组即可,然后就是虚拟机的名称,这里名称随便给一个即可,然后就是镜像这里,这里我选择的是ubuntu 20.04。

然后就是大小这里,因为你新用户注册azure的话,他会给你200 USD,让你可以使用一个月,所以我们可以直接配置拉到8G,管理员账户这里,我们可以使用SSH公钥,也可以使用账号和密码,这里我选择的是账号和密码,能方便一点。

点击下一步磁盘这里,这里给到64G即可。

下一步在网络这里,需要选择你的子网IP以及虚拟网络,他会给你创建一个默认的,我们直接使用默认的即可。

在入站端口这里我们可以先给一个22端口或者我们直接给到位,到时候再改也是一样的。

然后直接查看+创建即可。

创建成功之后我们在资源这里就可以看到了。

然后我们直接连接即可。

然后在这里装上Mythic这个C2,当然你也可以装CobaltStrike。

启动之后,我们做一个本地的端口转发,将7443端口转发到本地。

然后我们就可以本地去访问我们的C2了。

我们可以创建一个payload来看看是否可以正常上线,这里ip的话就填你公网ip即可,因为我们已经将80端口开放了。

可以看到是可以正常上线的。

我们来看一下这个地址: 52.184.85.xx

这个地址就是我们的真实的服务器IP地址。

现在让我们去创建CDN。

在这里搜索Front Door,选择CDN配置文件。

点击创建Front Door和CDN配置文件。

选择默认的即可。

这里填写名称以及资源组。

接下来就是终结点的设置了,这里需要给一个名称,他会给你一个随机的域名。

这里的源类型选择公共ip地址,这个地址就是你vps的地址。

最后点击审阅并创建即可。

创建需要一段时间等待。

部署成功如下:

我们点击转到资源。

现在我们得到了一个域名。

现在让我们来配置路由这里。

在这里点击域名。

点击路由。

在转发协议这里将HTTP勾选上,然后更新即可。

最后来到VPS这里,在网络这里配置两条策略。

然后我们尝试使用域名访问,发现报错404了,这种就配置成功了。

然后我们在生成payload这里将域名填写进去即可。

需要注意的是端口是443端口。

生成点击即可上线。

查看端口外联情况:

可以看到这里的地址是13.107.213.46这个地址,也就是Azure CDN的地址。

那么接下来我们使用CobaltStrike来上线。

因为有很多师傅好像不会使用Mythic,所以这里也用CobaltStrike来配置一下。

首先将50050端口转发到本地,这里不公网开放50050端口。

但是我们去跑CobaltStrike的时候还是使用公网的IP。

然后我们去运行CobaltStrike,尝试使用本地的地址去连接。

看了一看到成功连接。

剩下的操作其实和Mythic是差不多的。

本节就到此结束了,期待和您的下次相遇!!!

Relay学安全
这是一个纯分享技术的公众号,只想做安全圈的一股清流,不会发任何广告,不会接受任何广告,只会分享纯技术文章,欢迎各行各业的小伙伴关注。让我们一起提升技术。
 最新文章