监听器（Listener）

Beacon DNS

windows/beacon_dns/reverse_dns_txt

关于DNS Beacon它在4.x中是有所变化的，这个相对于3.x的变化也会放到原理介绍中讲。

使用Beacon DNS其实非常简单，比如我现在有一个域名windowsupdate.top那么我只需要添加两条解析记录即可

首先为域名添加一个A记录，解析指向的地址填CS服务器IP，然后添加一个子域名ns1.windowsupdate.top，解析类型选择NS，并把解析指向的地址修改成A记录的域名，随后创建监听器时填写子域名ns1.windowsupdate.top则可

背后的原理其实也是很简单，NS（域名解析服务器记录）它指定该域名由哪个DNS服务器来进行解析而我们把它指向windowsupdate.top也就是我们的CS服务器，这样每次查询ns1.windowsupdate.top，最后都会来和我们的CS服务器进行通信。

Beacon DNS payload上线后是不会显示目标信息的

上线后会出现一个像这样的黑色图标，因为它不像其他Beacon一样，在第一次连接时就会发送目标的相关信息，相反他每次连接（DNS请求）服务器时如果在没有任务的情况下，服务器都是简单的响应这个DNS请求不会做任何操作，所以我们可以随便执行一条命令或执行checkin命令，效果都是一样，因为Beacon DNS在接受到指令后，在下次回连时会把先把目标机的信息提交过来（checkin命令是强制Beacon DNS发送一次目标信息）

注：使用Beacon DNS监听器，分阶段payload无法为其生成x64位，只能生成x86的分阶段payload，无阶段payload不受影响

Beacon HTTP & Beacon HTTPS

windows/beacon_http/reverse_http
windows/beacon_https/reverse_https

Beacon HTTP和HTTPS基本上没有太大的区别，监听器配置选项都是一样的，只是HTTPS会多一个SSL证书配置，但是这个是在.profile文件里配置的后面会讲

说一下关键的几项

HTTPS Hosts ：这个是HTTPS Beacon回连主机地址

HTTPS Stager ：这个是配置分阶段payload，Stager的请求地址（这个在会在后面详细介绍）

Profile ：选择使用哪个C2配置文件这是相较于3.x的一个改进，可以在一个C2配置文件中通过指定多个配置文件的变体达到，在监听器里可以选择不同的C2配置

HTTPS Port(C2) ：选项配置HTTPS Beacon回连主机端口

HTTPS Port(Bind)：此选项也是相较于3.x的一个，改进一般在配置重定向器时使用在扩展篇中会详细讲解

HTTP Host Header：此选项和一个名为域前置的技术有关在扩展篇中会详细讲解

以上选项中，部分选项我会放到相关的地方详细讲解，一般来说最普通的配置就是如下，仅需配置https hosts，https host(Stager)，HTTPS Port(C2)这三项即可

Beacon SMB

windows/beacon_bind_pipe

Beacon SMB使用命名管道与一个父Beacon进行通信，在由这个父Beacon与服务端通信，相当于一个桥梁，(因为Windows可以将命名管道通信封装在 SMB 协议中与远程主机进行通信，所以得名 SMB Beacon)

Beacon SMB仅需配置一项Pipename(C2)也就是命名管道的名字，在3.x中是无法直接自定命名管道的名字的

转到Pivot视图我们可以看到父Beacon通过一个橙色箭头连接着子Beacon，我这里演示使用的是同一台机器，但是Beacon SMB是可以进行远程连接的也就是跨机器连接

如果你想断开与子Beacon的连接可以使用unlink命令，后面跟上要断开连接的主机和pid，因为一台主机上可以运行多个Beacon SMB，所以需要具体指定要断开的是哪个Beacon SMB

如果想要重新连接Beacon SMB可以是link命令后面跟上主机和使用的命名管道名称

使用Beacon SMB需要注意的有 1.因为是将命名管道封装到SMB协议中，进行通信所以目标至少得能进行SMB协议通信开启SMB服务 2.因为是使用SMB协议，所以还需要注意一下访问权限否则可能无法连接对方

Beacon TCP

windows/beacon_bind_tcp

TCP Beacon和SMB Beacon类似只不过TCP Beacon不是使用SMB与父Beacon进行通信而是使用TCP socket进行通信

TCP Beacon的选项也是十分的简单只有两项

Port(C2) ：这用来控制TCP Beacon在目标上监听端口，用来等待父Beacon连接

Bind to localhost only选项是来配置TCP Beacon监听绑定地址的，如果勾选上则仅绑定127.0.0.1本地ip，默认不勾选绑定在0.0.0.0，如果只绑定127.0.0.1那么只能进行本地连接，远程主机是无法访问的，0.0.0.0是监听所有地址（注：监听绑定非127.0.0.1 windows防火墙会有提示）

我这里勾选上仅监听本地主机，因为我是本地连接所以无需绑定0.0.0.0，如果你是在远程主机运行payload请不要勾选。

执行派生会话后，转到Pivot视图后可以看到父Beacon通过绿色的箭头连接着子Beacon。

断开和重新连接和SMB Beacon差不多。连接一个TCP Beacon使用connect [ip address] [port]，断开连接还是使用unlink命令

External C2

External C2（外部C2）这里不做介绍因为他是一种特殊的监听器要讲的比较多所以放到扩展中单独讲。

Foreign Listeners

windows/foreign/reverse_http
windows/foreign/reverse_https
在3.x中还有一种windows/foreign/reverse_tcp

对外监听器在CS4.x中一共有两种Foreign HTTP和Foreign HTTPS，这两种并没有什么太大的区别他们的关系和Beacon HTTP(S)基本上差不多，这两种监听器一般用来派生会话到MSF，下面简单演示一下

首先msf起一个监听器

msf > use exploit/multi/handler
msf exploit(handler) > set payload windows/meterpreter/reverse_https
payload => windows/meterpreter/reverse_https
msf exploit(handler) > set lhost msf ip
lhost => msf ip
msf exploit(handler) > set lport 8777
lport => 4444
msf exploit(handler) > exploit