Как правильно настроить Metasploit на AWS?

[Hitman8]

Всем привет! Уже недели 3 безуспешно пытаюсь решить проблему использования Metasploit в облаке AWS. Сессия не прилетает хоть тресни. Я прошел этап тестирований в домашней лаборатории в сети NAT. Все хорошо работает, но в реальном мире все сложно. Сначала долго тестировал проникновение на предоставленной уязвимой машине через Bluekeep. Потом психанул и нашел в нете больше десятка уязвимых машин, попробовал все, ничего не вышло. Пробовал Eternalblue - безуспешно. Дело явно не в целях.
Недавно узнал, что для того чтобы все работа надо использовать продвинутые настройки: ReverseListenerBindAddress и ReverseListenerBindPort. В ReverseListenerBindAddress прописываю внутренний IP, а в LHOST внешний. Не помогло. Уже не знаю куда копать. Подскажите, пожалуйста, у кого есть реальный опыт эксплуатации Metasploit в облаке. Все настройки и результаты на скринах.

 

[Pernat1y]

ReverseListenerBindAddress прописываю внутренний IP, а в LHOST внешний

И где логика?

 

[Hitman8]

И где логика?

Логика такая как при пробросе порта в NAT. Сессия прилетает на внешний IP "роутера" и перенаправляется на внутренний IP "машины". По крайней мере так объяснялось в одной англоязычной статье. Если что не так, я с удовольствием протестирую другие подходы.

 

[MovHex]

Всем привет! Уже недели 3 безуспешно пытаюсь решить проблему использования Metasploit в облаке AWS. Сессия не прилетает хоть тресни. Я прошел этап тестирований в домашней лаборатории в сети NAT. Все хорошо работает, но в реальном мире все сложно. Сначала долго тестировал проникновение на предоставленной уязвимой машине через Bluekeep. Потом психанул и нашел в нете больше десятка уязвимых машин, попробовал все, ничего не вышло. Пробовал Eternalblue - безуспешно. Дело явно не в целях.
Недавно узнал, что для того чтобы все работа надо использовать продвинутые настройки: ReverseListenerBindAddress и ReverseListenerBindPort. В ReverseListenerBindAddress прописываю внутренний IP, а в LHOST внешний. Не помогло. Уже не знаю куда копать. Подскажите, пожалуйста, у кого есть реальный опыт эксплуатации Metasploit в облаке. Все настройки и результаты на скринах.

Я думаю что дело именно в целях, пробрось свою заранее уязвимую виртуалку в 'мир' и долби ее со своего vps, это наилучшие способ проверить.

 

[Pernat1y]

Какой проброс или перенаправление? У тебя пробитая машина напрямую подключается к мсф на твоём сервере.
Тебе там только LHOST, LPORT, RHOST, RPORT указать. Ну и убедиться, что сервер доступен из внешнего мира (настроен доступ у самого бакета, получен внешний айпишник, выключен фаерволл на хосте).

 

[Hitman8]

Какой проброс или перенаправление? У тебя пробитая машина напрямую подключается к мсф на твоём сервере.
Тебе там только LHOST, LPORT, RHOST, RPORT указать. Ну и убедиться, что сервер доступен из внешнего мира (настроен доступ у самого бакета, получен внешний айпишник, выключен фаерволл на хосте).

Если делать "по-простому" без "пробросов", то падает "слушатель", мне кажется так быть не должно. Вот все так сделал, скрины прикрепил. Проверил доступность с другой машины nmap. Во время атаки порт открыт.

 

[Hitman8]

Я думаю что дело именно в целях, пробрось свою заранее уязвимую виртуалку в 'мир' и долби ее со своего vps, это наилучшие способ проверить.

Согласен, но у меня тут мобильный интернет, и возможности подключить нормальный нет. В мир открыть виртуалку не получается, если был получалось, я бы и AWS может не использовал.

 

[Player_1]

Согласен, но у меня тут мобильный интернет, и возможности подключить нормальный нет. В мир открыть виртуалку не получается, если был получалось, я бы и AWS может не использовал.

можешь использовать нгрок, чтобы прокинуть порт на котором листенер будет из виртуалки в инет, и принимать на сервер нгрока шелл или что у тебя, или просто протестить таким образом, потому что блюкип не такая стабильная вещь чтобы 100% залетал эксплойт по завершению, поэтому думаю скорее проблема не в авс

 

[MovHex]

Согласен, но у меня тут мобильный интернет, и возможности подключить нормальный нет. В мир открыть виртуалку не получается, если был получалось, я бы и AWS может не использовал.

Попробуй найти нормальный инет, иначе очень тяжело будет понять что именно у тебя не получается.
Более чем уверен что тогда тебе помогут быстрей, так как супер сложного там абсолютно ничего нет.