Qiebik的博客

原创 Cobalt Strike的DoH隧道隐匿方式工具DoHC2配置尝试

虽然博主最后能够上线木马，但是非常容易在上线后触发502报错导致连接中断，目前尚未找到比较好的方法解决。另外DoH木马本质上需要使用DNS协议，博主使用DoH上线木马和CS自带的DNS载荷上线木马时都无法通过sleep指令调节木马与服务器端的心跳间隔(sleeptime)和抖动(jitter)。