CobaltStrike_Script_Wechat_Push

Интернет-напоминание CobaltStrike Becon

0x01 Причина:

Поскольку в последнее время я тестировал некоторые рыболовные цели с помощью социальной инженерии, мне немного больно каждый раз ждать, пока маяк восстановится!

Я воспользовался некоторыми методами в Интернете и написал плагин для онлайн-напоминаний. Напоминал их через WeChat Server Sauce. После тестирования эффекта все было ок!

0x02 тестовая конфигурация

1. Выйдите в Интернет удаленно:

2. Маяк отскакивает, серверный соус напоминает!

3. Как использовать:

Поскольку об этом напоминает клиент, мы можем запустить этот плагин через собственный скрипт CobaltStrike и запустить его в фоновом режиме сервера:

(0) Введите ключ вашего серверного соуса. Официальная ссылка на серверный соус выглядит следующим образом:

http://sc.ftqq.com/3.version

(1) Откройте ссылку, войдите в свою учетную запись Github, привяжите официальную учетную запись к WeChat, и в опции push WeChat появится ключ.

(2) Откройте файл cna и добавьте ключ:

(3) Запустите плагин cna в фоновом режиме:

 ./agscript [host] [port] [user] [pass] 

• [хост] IP-адрес сервера
• [порт] номер порта cs, по умолчанию 50050
• [пользователь] имя пользователя
• [пароль] cs пароль
• [путь] путь к плагину cna

(4) После успешной настройки ваш сервер получит тестовое сообщение!

(5) Если вы хотите использовать другие методы веб-перехватчика, измените их самостоятельно!