CS&Armitage

[SenctumSempra]

Друзья, хотел у вас спросить т.к гугл пока нужный ответ не дал
Есть сессия в КС, открыл я прокси сервер по определенному порту
Как армитаж пусть через кобу?

Пытался проксичейном - # proxychains armitage

[*] MSGRPC starting on 127.0.0.1:55553 (NO SSL):Msg...
|S-chain|-<>-0.0.0.0:35449-<><>-127.0.0.1:5432-<--denied
|S-chain|-<>-0.0.0.0:35449-<><>-127.0.0.1:5432-<--denied
|S-chain|-<>-0.0.0.0:35449-<><>-127.0.0.1:33211-<--denied

(ip изменён)

Так же пытался в армитаже в консоль закдывать прокси
setg Proxies socks4:0.0.0.0:35449
Сканю сеть и понимаю, что он не видит ничего т.е не сработало

Может кто поделиться опытом?

 

[okfd63hv]

Quite simply.

1. Just create proxy on cobalt strike client.Plenty of documentation online for that.
2. Check if the socks proxy is listening on teamserver. Use one of the following commands.

netstat -ano

or

ss -lnpt

3. Then copy the socks proxy command to armitage console.

setg Proxies socks4:teamserver-ip:proxy port
setg ReverseAllowProxy true