CobaltStrike_Script_Wechat_Push

CobaltStrike Becon 上線提醒

0x01 起因:

因為最近在測試一些社工釣魚方式的目標,每次等待Beacon回彈有點蛋疼!

就按照網路上的一些方式,寫了一個上線提醒的插件,通過微信Server醬提醒,效果測試後還可以!

0x02 測試配置

1. 遠端上線一下:

2. Beacon 回彈,server醬提醒!

3.使用方法:

因為是透過客戶端提醒的,我們可以透過CobaltStrike 自帶的agscript來運行這個插件,在服務端後台運行:

(0) 填入你的Server醬的Key,Server醬官網連結如下:

http://sc.ftqq.com/3.version

(1) 開啟連結,登錄Github帳號,微信綁定公眾號,在微信推播選項裡就有key.

(2) 開啟cna檔,新增Key:

(3) 後台運行cna插件:

 ./agscript [host] [port] [user] [pass] 

• [host] 服務端IP
• [port] cs的連接埠號，預設50050
• [user] 使用者名稱
• [pass] cs的密碼
• [path] cna外掛的路徑

(4) 設定成功後,你的Server醬會收到測試訊息!

(5) 如果想透過其他webhook方式推送,自行修改!