Как правильно настроить Metasploit на AWS?

[Hitman47]

Всем привет! Уже недели 3 безуспешно пытаюсь решить проблему использования Metasploit в облаке AWS. Сессия не прилетает хоть тресни. Я прошел этап тестирований в домашней лаборатории в сети NAT. Все хорошо работает, но в реальном мире все сложно. Сначала долго тестировал проникновение на предоставленной уязвимой машине через Bluekeep. Потом психанул и нашел в нете больше десятка уязвимых машин, попробовал все, ничего не вышло. Пробовал Eternalblue - безуспешно. Дело явно не в целях.
Недавно узнал, что для того чтобы все работа надо использовать продвинутые настройки: ReverseListenerBindAddress и ReverseListenerBindPort. В ReverseListenerBindAddress прописываю внутренний IP, а в LHOST внешний. Не помогло. Уже не знаю куда копать. Подскажите, пожалуйста, у кого есть реальный опыт эксплуатации Metasploit в облаке. Все настройки и результаты на скринах.

[Exited3n]

Hitman47 сказал(а):

ReverseListenerBindAddress и ReverseListenerBindPort


Это не обязательно.

https://forum.antichat.xyz/attachments/4920611/2022.png

Это приватный IP адрес.


Hitman47 сказал(а):

Дело явно не в целях.


Скорее всего в них. Плюс не забываем про АВ, файрволл и т.д.

[Hitman47]

Exited3n сказал(а):

Это не обязательно.

Это приватный IP адрес.

Скорее всего в них. Плюс не забываем про АВ, файрволл и т.д.


172.31.81.143 - это мой внутренний IP на котором открывается слушатель. В чем тут может быть проблема? Что такое AB? Фаервол Bluekeep пробивает, тестировал у себя в лаборатории, при включенном фаерволе на жертве эксплуатация проходит успешно.

[Exited3n]

Hitman47 сказал(а):

172.31.81.143 - это мой внутренний IP


И откуда хост в интернете с условной Индии должен знать твой внутренний IP адрес ??
АВ это антивирус.
Изучай мат. часть, начни с базовых принципов работы сети, а потом уже к эксплоитам придешь. Удачи.

[Hitman47]

Exited3n сказал(а):

И откуда хост в интернете с условной Индии должен знать твой внутренний IP адрес ??
АВ это антивирус.
Изучай мат. часть, начни с базовых принципов работы сети, а потом уже к эксплоитам придешь. Удачи.


Все же есть на скрине. Для того чтобы сессия прилетала на внутренний IP используется команда ReverseListenerBindAddress, в нее прописывается внутренний IP, а в LHOST прописывается внешний IP. Таким образом сессия прилетает на внешний IP и передается на внутренний. Это как NAT и проброс порта на роутере. Мной было протестировано за 3 недели несколько десятков целей, ни одна не поддалась.

[Exited3n]

Hitman47 сказал(а):

Все же есть на скрине. Для того чтобы сессия прилетала на внутренний IP используется команда ReverseListenerBindAddress, в нее прописывается внутренний IP, а в LHOST прописывается внешний IP. Таким образом сессия прилетает на внешний IP и передается на внутренний. Это как NAT и проброс порта на роутере. Мной было протестировано за 3 недели несколько десятков целей, ни одна не поддалась.


Удачи тебе! Терпение и труд всё перетрут.

[Exited3n]

Попробуй payload другой -

set PAYLOAD windows/meterpreter/reverse_https


И без реверсов.

[Hitman47]

Exited3n сказал(а):

Попробуй payload другой -

set PAYLOAD windows/meterpreter/reverse_https


И без реверсов.


payloudы пробовал разные, правда не помогло, правда не https поэтому попробую.