Cobalt Strike克隆网站增加phpstudy没跳转问题解决办法

最新推荐文章于 2023-11-08 10:07:02 发布
最新推荐文章于 2023-11-08 10:07:02 发布
阅读量297 收藏
点赞数
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wutiangui/article/details/130758133
版权

钓鱼网站增加phpstudy跳转后有监听没跳转问题
1.问题背景
由于开启了phpstudy占用了80端口，因此cs里是用不了80端口的
在这里插入图片描述
在这里插入图片描述

2.方案1
只能改成81的，然后可以监听，但是跳转失效了
在这里插入图片描述

在这里插入图片描述

点击登录一直卡在那里
3.方案2
如果使用下面的方案则是有跳转但是没监听
在这里插入图片描述
在这里插入图片描述

没有监听了
在这里插入图片描述

有跳转
在这里插入图片描述

4.最终解决办法
在这里插入图片描述

将phpstudy和cs分开安装，如将phpstudy安装在物理机，而cs仍然装在kali
同时这里发现的另一个问题是脚本里写死了ip，之前之所以没监听，但是有跳转就是因为这里的IP不对，从kali都是ping不通的，现在只需将该ip改成phpstudy主机ip
同时克隆网站做如下设置

在这里插入图片描述

修改完后网页输入字符有监听记录了
在这里插入图片描述

点击登录也出现了跳转，至此该问题得以圆满解决
在这里插入图片描述

在这里插入图片描述

只为了拿0day
关注
Cobaltstrike系列教程(十四)网站克隆与邮件鱼叉钓鱼
J0o1ey Blog
01-19 6113
亲们，这篇是cobaltstrike系列教程的最后一篇啦~写这套教程，我足足写了一个周，还是非常疲惫的，但是想到大家可以从中收获一些东西，便又充满了力量。 这个浮躁的时代，很少有人会静下心来学习与分享，我也是浮躁的一员，但也想为这个圈子留下点东西，因...
生成克隆钓鱼网站和生成木马进行后渗透操作
最新发布
weixin_57176859的博客
07-09 417
生成克隆钓鱼网站和生成木马进行后渗透操作
复制链接时发生跳转解决方案
mingwei_zhu的博客
06-18 3839
1.不管使用任何框架或者原生HTML，只要涉及到跳转的地方（包含路由编程式导航），都要用a标签，如果是编程导航，注册事件同时给a标签加上 href="javscript:void(0)"，同时链接样式肯定要跟普通文本样式有差异性。注意：vue 和 react 封装的link都要带上 to 属性，如果不需要可以改成a标签。（button事件编程导航除外） 主要原因：因为a标签本身附带文本选中特性，例如不允许从文本中间选中链接文本。次要原因：语义标签化 //react 和 a 标签示例 <Na.
【c语言】码云克隆失败解决
m0_72439877的博客
07-14 558
这个应该是在克隆时弹出来的填名称和密码填错了的问题，在后来他不弹出来让我们重新填，导致错误。 像这个 解决的话 我们搜索首先找到控制面板 然后就看见这个 进去后点这个 然后这样 点完添加普通凭据后就看见这个 这个是都要自己填的，用户名的话就是你自己的码云里 @*** 这样形式的，你填用户名就填那几个***就好，不用加@。密码就注册码云的密码 然后电脑重启一样就应该OK了。 ...
CobaltStrike4.4.zip
09-15
Cobalt Strike是一款备受瞩目的渗透测试工具，主要用于模拟高级威胁行为，帮助网络安全专业人士进行红队操作和评估网络防御的有效性。在这个"CobaltStrike4.4.zip"压缩包中，包含了多个与Cobalt Strike 4.4版本相关...
cobalt strike 4.7
06-07
Cobalt Strike 4.7 是一款广泛应用在网络安全领域的高级渗透测试工具，它主要用于模拟攻击者行为，评估组织的安全防御能力。C2（Command and Control）工具是指远程控制服务器，Cobalt Strike 在此领域中扮演了核心...
cobaltstrike中文版.zip
05-17
Cobalt Strike是一款高级的渗透测试工具，广泛用于模拟攻击和红队操作，以评估组织的安全防御能力。它由Mandiant公司开发，主要用于企业安全团队进行威胁模拟、漏洞利用和持续性威胁（APT）模拟。这个“cobaltstrike...
Cobalt Strike 4.8 Full Black Edition
06-23
Cobalt Strike是一款广泛应用于网络安全测试、红队操作和漏洞利用模拟的专业工具，其4.8 Full Black Edition是该软件的一个版本。这个版本通常包含了所有功能，并可能包含一些额外的特性或者更新，专为安全研究人员...
Cobalt-Strike-4.7
12-27
Cobalt Strike 是一款使用java编写，C / S架构的商业渗透软件，适合多人进行团队协作，可模拟APT做模拟对抗，进行内网渗透，是一个为对手模拟和红队行动而设计的平台，主要用于执行有目标的攻击和模拟高级威胁者的后...
使用cs做网站克隆+键盘监听
10-16
使用cs做网站克隆+键盘监听
Kali Cobalt strike https网站克隆报错（protocol is disabled or cipher suites are inappropriate）解决方法
wbkx9494的博客
11-08 444
删除 jdk.tls.disabledAlgorithms 中 SSLv3, TLSv1, TLSv1.1三项协议，保存并退出，重启系统即可！2.使用vim修改文件java.security（不是文本文件！安装好新Java后按照上面的步骤即可。如果用的系统自带Java可以去。1.打开jdk所在目录。oracle共享账号。
内网渗透-cs之钓鱼测试攻击
lza20001103的博客
05-08 3208
cs之模拟钓鱼攻击
Cobalt Strike之网站克隆
浅笑996的博客
11-16 4220
点击 attack --&amp;gt; Web-dirve-by --&amp;gt; clone file 填写你要克隆的网站。带有端口 Clone URL：克隆目标网站的URL 注意问题：URL需要添加http协议和端口（80） Local URL：本地克隆路径 Local Host：本地主机IP Local Port：本地端口 Attack：克隆后目标网站执行脚本，如：flash漏洞 克隆成功 ...
Cobalt Strike工具使用
weixin_52206305的博客
07-14 955
Cobalt Strike是一款渗透测试工具，可以用于团队作战，让多个攻击者同时登陆团体服务器上。CS集成了集成了端口转发、服务扫描，自动化溢出，多模式端口监听，木马、宏病毒生成，木马捆绑；钓鱼攻击（站点克隆，目标信息获取，java执行，浏览器自动攻击）等功能。 Cobalt Strike 分为客户端组件和服务器组件。 服务器组件，也就是团队服务器，是 Beacon payload 的控制器，也是 Cobalt Strike 社会工程功能的托管主机。CS需要JDK的支持，所以需要先确定已经安装
Web安全实操
wutiangui的博客
05-12 305
要点：先通过proxy抓包，通过抓包导入intruder导入链接，抓包网页使用皮卡丘靶机网站http://127.0.0.1/pikachu/vul/burteforce/bf_form.php。HTTP/1.1 增加持久性连接和PUT(存储资源)、CONNECT(代理服务器)、OPTIONS(选项查询)、DELETE(删除资源)、TRACE(测试诊断)浏览器输入URL→DNS解析(域名转IP)→TCP连接(http://IP:80)→浏览器向http请求→服务器返回html→浏览器解析显示html。
cobaltStrike克隆网站
小小桐树不栖鸟的博客
07-13 581
试验目的 使用CS克隆网站获取键盘试验 实验准备 kali cs 实验步骤 启动cs服务端 sudo su切换root权限 进入cs目录 使用chmod 获取目录内最高权限 ./teamserver 192.168.24.131 12456 启动服务端[./teamserver+ip+设置密码] 启动客户端登录并建立监听 打开新终端 切换进入cs目录 ./cobaltstrike 输入ip和密码登录
Cobalt Strike 使用指南(资源整合笔记)
天在等我，菜鸟想飞
12-30 7501
0x00 写在前面的话 Cobalt Strike自出世以来，一直在红队常用的工具行列。因其优良的团队协作性，被冠以多人运动的必备利器。 本文将网络上各路神仙的经验分享以渗透流程为依据进行了一次整合，旨在提供工具的学习使用流程。 1、工具介绍 CS是什么？ Cobalt Strike是一款渗透测试神器，常被业界人称为CS神器。Cobalt Strike已经不再使用MSF而是作为单独的平台使用，它分为客户端与服务端，服务端是一个，客户端可以有多个，可被团队进行分布式协团操作。 Cobalt Strike集成
生成克隆钓鱼网站与对win7进行后渗透操作
记录开发和安全学习过程中的点点滴滴
09-10 1202
本篇文章是对自己使用CS部署钓鱼网站和通过生成木马对win7进行后渗透操作的一次实战,通过实战来去熟悉一些渗透测试过程中会遇到的一些操作,为自己以后的学习打好基础,也能去了解更多其他方面的一些知识.本文章是继上次进行手机木马远控复现后,进行钓鱼网站的搭建和使用木马文件后渗透的实操,在进行实战过程中遇到过,无法打开CS工具,也遇到过生成的木马文件在root文件夹中无法取出,说到达自己还是实战经验不足,但自己总能在遇到问题后冷静分析,并自己主动去解决问题,我很庆幸自己有这个能力,自己喜欢去依赖他人去解决问题,虽
CobaltStrike渗透测试指南
这篇文档详细介绍了CobaltStrike的各项功能和使用方法，旨在帮助用户更好地理解和操作这款工具。 首先，CobaltStrike的简介部分提到，它从2.0版本开始与Metasploit Framework集成，提供了一个图形化的接口。然而，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值