نظرًا لأنني قمت مؤخرًا باختبار بعض أهداف الصيد باستخدام الهندسة الاجتماعية، فمن المؤلم بعض الشيء انتظار عودة المنارة في كل مرة!
لقد اتبعت بعض الطرق على الإنترنت وكتبت مكونًا إضافيًا للتذكير عبر الإنترنت وذكّرتهم من خلال WeChat Server Sauce بعد اختبار التأثير، كان الأمر جيدًا.
1. اتصل بالإنترنت عن بعد:
2. كرات مرتدة منارة، صلصة الخادم تذكر!
3. كيفية الاستخدام:
نظرًا لأنه يتم تذكيره من خلال العميل، يمكننا تشغيل هذا المكون الإضافي من خلال البرنامج النصي الخاص بـ CobaltStrike وتشغيله في خلفية الخادم:
(0) املأ مفتاح Server Sauce الخاص بك. رابط الموقع الرسمي لـ Server Sauce هو كما يلي:
http://sc.ftqq.com/3.version
(1) افتح الرابط، وقم بتسجيل الدخول إلى حساب Github الخاص بك، واربط الحساب الرسمي بـ WeChat، ويوجد مفتاح في خيار دفع WeChat.
(2) افتح ملف cna وأضف المفتاح:
(3) قم بتشغيل البرنامج الإضافي cna في الخلفية:
./agscript [host] [port] [user] [pass]
(4) بعد نجاح التكوين، ستتلقى صلصة الخادم الخاصة بك رسالة اختبار!
(5) إذا كنت تريد الدفع عبر طرق webhook الأخرى، فقم بتعديلها بنفسك!