SharpRelay

用法 此攻击的唯一要求是拥有一个具有本地管理员 权限或能够加载驱动程序的 Beacon。使用 SharpRelay 的攻击步骤如下： 将已签名 的 WinDivert 驱动程序上传到受感染主机上的任意文件夹 运行 SharpRelay 来修改到达 445 端口的数据包的目标端口，并将其重定向到另一个端口（例如 8445） 在我们的 Beacon 上运行 Cobalt Strike 的 rportfwd 命令，将受感染主机的 8445 端口转发到我们团队服务器的 445 端口 启动一个 socks 服务器，将中继流量转发回受害者网络 使用 proxychains 运行 Impacket 的...