beacon rportfwd简单使用之beacon中继

• 0x01 高权限的beacon

用的是Vulnstack，大致的拓扑如下：

拿beacon shell的过程省略，大致就是TP5的命令执行拿到webshell，然后上cs，建立一个reverse https的监

payload传上去后上线，顺手提权：

• 0x02 转发

查一下rportfwd，建立如下转发，把断网机的beacon流量弹到已有的目标内网机器的beacon上,再通过beacon内置的rportfwd功能：

建立对对于前面的外部外部监听，注意此处的ip，是边界那台机器的ip，因为我们用它做转发：

把这个监听创建的payload传到内网那台断网机上，可以看到内网那台不能正常上外网机器的beacon被顺利的反弹到了公网的cs teamserver上。

• 0x03 小结

reportfwd的功能不止于此；

连接目标内网断网机beacon方式也不止于此；

实战中注意免杀的问题；

速度较慢且不稳定，上线好几次才成功。