内网渗透-红队内网渗透工具(Viper)

最近发现一款很强大的内网渗透工具Viper
接下来我给大家介绍一下具体的安装过程，这里我在kali上进行安装
（1）首先打开kali终端，切换到root用户,确认以下操作都在root用户下操作，sudo -s

安装 docker

curl -sSL https://get.daocloud.io/docker | sh
service docker start

如下图表示docker安装成功

安装docker-compose
curl -L https://get.daocloud.io/docker/compose/releases/download/1.25.5/docker-compose-uname -s-uname -m > /usr/bin/docker-compose

chmod +x /usr/bin/docker-compose
如下图表示安装成功

如果 VPS 内存小于 2G,需要增加 2G 虚拟内存
https://www.shuzhiduo.com/A/ke5j7Loodr/

dd if=/dev/zero of=/root/swapfile2 bs=1M count=2048
chmod 0600 /root/swapfile2
mkswap /root/swapfile2
swapon /root/swapfile2
sysctl vm.swappiness=60
echo ‘/root/swapfile2 swap swap defaults’ >> /etc/fstab

设置安装目录
export VIPER_DIR=/root/VIPER

生成安装目录,并进入安装目录
mkdir -p $VIPER_DIR && cd $VIPER_DIR

生成docker-compose.yml

tee docker-compose.yml <<-‘EOF’
version: “3”
services:
viper:
image: registry.cn-shenzhen.aliyuncs.com/toys/viper:latest
container_name: viper-c
network_mode: “host”
restart: always
volumes:
- ${PWD}/loot:/root/.msf4/loot
- ${PWD}/db:/root/viper/Docker/db
- ${PWD}/module:/root/viper/Docker/module
- ${PWD}/log:/root/viper/Docker/log
- ${PWD}/nginxconfig:/root/viper/Docker/nginxconfig
command: [“VIPER_PASSWORD”]
EOF

外网VPS也可以将registry.cn-shenzhen.aliyuncs.com/toys/viper:latest替换成
registry.cn-hongkong.aliyuncs.com/toys/viper:latest

设置登录密码
Viper不允许使用默认密码,diypassword替换为自定义密码
export VIPER_PASSWORD=diypassword

这里我设置自己的密码2000

写入密码到docker-compose.yml
sed -i “s/VIPER_PASSWORD/$VIPER_PASSWORD/g” docker-compose.yml

如果以上执行正确,执行效果如下

启动Viper
cd $VIPER_DIR
docker-compose up -d

所有的docker-compose命令必须在安装目录执行才会有效果
等待15s系统启动,访问 https://yourvpsip:60000 登录. 用户名:root 密码:自定义密码

如果你使用VPS部署Viper,请确认VPS的防火墙开放了60000端口及后续监听需要的端口

192.168.55.131:60000
https://192.168.55.131:60000/#/main
登录进去后

接下来就给大家演示一下生成载荷进行返回会话吧

我们点击监听载荷和新增载荷

这里我选择window的载荷，就是exe
主机就是kali的ip地址

这里端口我们设置2000，这里我们已经设置了一个监听主机

这里就会生成一个exe木马文件
我们就可以在之前拿到的shell，进行上传文件

在这里我们上传成功了，就是shell.exe文件
我们进入到终端进行执行

这里我们看到目标主机已经上线了，返回了一个会话
我们进行内网信息收集

看一下权限信息

我们查看进程信息，我们可以修改或删除进程

查看文件管理

我们进入会话，查看ip

接下来就查看是否存在可以域
shell wmic computersystem get domain

发现不存在域，也就是没有加入域内，后面我们就不进行阐述了，会给大家带来更多的渗透测试工具的介绍的。

内网渗透-红队内网渗透工具(Viper)相关推荐

windows opensshd 连接就close_基于Windows白名单执行Payload上线Metasploit 渗透红队笔记...
渗透攻击红队一个专注于红队攻击的公众号大家好,这里是渗透攻击红队的第 17 篇文章,本公众号会记录一些我学习红队攻击的复现笔记(由浅到深), 不出意外每天一更基于白名单绕过测试环境攻击机 ...
红队信息收集自动化工具-水泽（ShuiZe）
红队信息收集自动化工具-水泽(ShuiZe) 文章目录红队信息收集自动化工具-水泽(ShuiZe) 0x01 介绍 0x02 安装 0x03 效果展示 0x04 POC编写 0x05 使用方法 0x ...
渗透测试之红队项目日常渗透笔记
作者:biggerduck,转载于github. 在目前的各种网络安全保障中可能会出现两种角色,一是红队安全检测方,另一方面则是蓝队防御用户方,对于用户侧的蓝队防御方来说往往要长期经受来自红方安全检测 ...
红队笔记之渗透测试流程以及各环节技术纲要
相比传统渗透测试,红队则更趋于真实的入侵活动,红队这个词汇最先来源于军方的红蓝对抗活动.每一步入侵操作都有着其特有的战术和技术手段,而这些战术手段在实际过程中都绝不会是完全孤立使用的,需要多个手段相互 ...
大连暗泉渗透/红队岗面试题(高级渗透测试工程师面试题)总结
如需答案和各大甲乙方安全岗位内推,欢迎咨询本人 QQ/vx:547006660 本次总结的是从多方朋友得到的暗泉红队岗的面试题,作为一线红队dalao云集的公司,本人感觉面试题质量是非常不错的,大家可 ...
红队使用的那些工具（基础篇）附下载
更多黑客技能公众号:暗网黑客修复百度云链接,新增shiro反序列化检测工具(在网盘链接里) 链接: https://pan.baidu.com/s/1nhtFw9mJ0cQ_g_dAxZe45g ...
红队作业 | 信息收集工具汇总
文章来源|MS08067 红队培训班第5期本文作者:风飞(红队培训班5期学员) 按老师要求尝试完成布置的作业如下: 工具名下载地址备注简介主域名收集 AppInfoScanner http ...
红队环境自动化部署工具的利用
红蓝队环境自动化部署工具在平时的工作中,经常需要针对不同的VPS和目标部署不同的工具,对于有些小白来说,刚开始部署环境比较麻烦,有时候不能够迅速完成所需要的环境部署,浪费大量的实践,今天在逛gith ...
一款红队快速指纹识别工具
Glass为s7ck Team 红队武器库F-Box里的一款信息收集工具. 在红队作战中,信息收集是必不可少的环节,如何才能从大量的资产中提取有用的系统(如OA.VPN.路由.Weblogic...) ...

内网渗透-红队内网渗透工具(Viper)

内网渗透-红队内网渗透工具(Viper)相关推荐

最新文章

热门文章