Malleable-C2-Profiles流量伪装
简介
在日常的渗透测试工作中，我们需要做很多的规避操作，因为我们所使用的C2工具等，可能早已被AV等防护软件所标记，所以我们需要订制我们的攻击工具。而这就引出了我们的今天的重点Malleable C2 ，Malleable C2 是 Cobalt Strike 的一项功能, 意为 “可定制的” 的 C2 服务器. Malleable C2 允许我们仅通过一个简单的配置文件来改变 Beacon 与 C2 通信时的流量特征与行为。
一般基本的profile一般包括以下基本部分：
- 公共配置
- https证书(可选)
- http-get
- client
- metadata
- server
- output
- client
- http-post
- client
- id
- output
- server
- output
- client
- http-stager
使用
./teamserver [external IP] [password] [/path/to/my.profile]
检测脚本
本文来自互联网用户投稿，文章观点仅代表作者本人，不代表本站立场，不承担相关法律责任。如若转载，请注明出处。 如若内容造成侵权/违法违规/事实不符，请点击【内容举报】进行投诉反馈！