给cobaltstrike加域前置是一项非常简单而有用的技术,cobaltstrike有了域前置可以大大提升其隐蔽性,同时也保护了我们cobaltstrike服务端的真实ip,增加了防守方反制的难度。
cobaltstrike域前置
1、登录腾讯云,开启cdn服务。
添加高可信域名。
回源地址设置为vps地址。
添加成功。
2、修改profile文件图中两处,指定Host使得CDN把请求转发到我们的服务器。
https://github.com/rsmudge/Malleable-C2-Profiles/blob/master/normal/amazon.profile
3、cobaltstrike新建listener,如图设置,http hosts设置为cdn的域名,http host header设置为申请的高可信域名。
4、测试通过cdn是否能指向到我们的cobaltstrike。
curl ca.xxx.com.dsa.dnsv1.com/wcx -H “Host: ca.xxx.com”
5、正常生成马,选择监听器。
运行,成功上线。
参考
https://www.freebuf.com/articles/network/276159.html
https://xz.aliyun.com/t/4509