红队培训班作业 | CS和MSF的进阶实战使用

最新推荐文章于 2024-09-07 10:11:20 发布

Ms08067安全实验室

最新推荐文章于 2024-09-07 10:11:20 发布

阅读量615

点赞数

本文链接：https://blog.csdn.net/shuteer_xu/article/details/119224742

版权

本文介绍了红队培训班学员在Kali Linux与阿里云VPS上进行CS（Cobalt Strike）和MSF（Metasploit）的进阶实战，包括修改CS默认端口、生成证书、配置Profile文件、云函数设置以及CS与MSF之间的会话转换。此外，还讨论了阿里云防火墙可能对攻击流量的影响以及可能的解决方案。

摘要由CSDN通过智能技术生成

文章来源｜MS08067 红队培训班第11节课作业

本文作者：汤浩荡（红队培训班学员）

按老师要求完成布置的作业如下：

环境准备：

Kali linux：cs客户端即msf。

阿里云VPS：充当cs服务端。

CS：

修改默认端口

进入cobaltstrike目录下，使用任意文本编辑器打开teamserver

翻到最后一行该默认的50050修改为任意未被占用端口即可。

修改证书

生成新的证书

keytool-keystore cobaltstrike.store -storepass Tanghd@1325 -keypass Tanghd@1325-genkey -keyalg RSA -alias 360.com -dname "CN=US, OU=360.com, O=Sofaware,L=Somewhere,ST=Cyberspace, C=CN" //即生成一个360的证书文件

若证书使用密码不为默认的123456，应修改teamserver中的密码：