设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [764] 2021-04-26_【防溯源】如何通过域名+CDN完美隐藏 ...
返回列表 发新帖
查看: 11|回复: 0

[764] 2021-04-26_【防溯源】如何通过域名+CDN完美隐藏你的C2

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-54

积分

管理员

积分
-54
发表于 2025-1-16 00:58:18 | 显示全部楼层 |阅读模式
2021-04-26_【防溯源】如何通过域名+CDN完美隐藏你的C2 【 防 溯 源 】 如 何 通 过 域 名   +   C D N   完 美 隐 藏 你 的   C 2 b g b i n g 安 全   2 0 2 1 - 0 4 - 2 6 以 下 文 章 来 源 于 渗 透 攻 击 红 队   ， 作 者 渗 透 攻 击 红 队 渗 透 攻 击 红 队 一 个 专 注 于 红 队 攻 击 的 公 众 号 大 家 好 ， 这 里 是   渗 透 攻 击 红 队 渗 透 攻 击 红 队   的 第   5 6   篇 文 章 ， 本 公 众 号 会 记 录 一 些 红 队 攻 击 的 笔 记 （ 由 浅 到 深 ） ， 不 定 时 更 新 C 2   隐 藏 对 于 一 个 攻 击 者 来 说 ， 被 防 守 方 发 现 是 一 件 很 可 耻 的 事 情 ， 更 别 说 被 溯 源 到 了 个 人 信 息 。 本 篇 文 章 主 要 写 如 何 隐 藏   C 2 ， 我 这 里 用   C o b a l t S t r i k e   来 做 演 示 ， 这 种 方 式 是 利 用 成 本 最 少 最 高 效 的 ， 毕 竟 能 白 嫖 域 名 和 C D N ， 这 种 方 式 还 能 够 避 免 被 一 些 威 胁 情 报 平 台 溯 源 到 真 实 的   V P S   I P ， 打   h v v   够 用 了 。 域 名 域 名   +   C D N   =   隐 藏 隐 藏   C o b a l t S t r i k e   S e r v e r 前 期 准 备 前 期 准 备 首 先 需 要 去   f r e e n o m . c o m   注 册 一 个 域 名 ， 在 注 册 的 时 候 需 要 挂 美 国 的 代 理 ， 而 且 个 人 账 号 信 息 也 需 要 填 写 为 美 国 的 信 息 ！ 具 体 参 考 这 篇 文 章 ： h t t p s : / / m p . w e i x i n . q q . c o m / s / 4 L D p K K M u O H N S P x W r k v 3 t F A 注 册 完 成 后 就 可 以 看 到 注 册 的 域 名 了 ： 之 后 在   c l o u d f l a r e . c o m   注 册 一 个 账 号 ， 然 后 添 加 一 个 域 名 ， 就 是 刚 刚 组 册 的 域 名 ， 然 后 选 择 最 下 面 的 ： 渗 透 攻 击 红 队 渗 透 攻 击 红 队   . 一 个 专 注 于 渗 透 红 队 攻 击 的 公 众 号
然 后 来 到   D N S   处 ， 找 到 该   C D N   的   D N S ：         填 入 到   f r e e n o m ：
之 后 来 到   C l o u d f l a r e   缓 存 处 开 启 一 下 ， 这 样 访 问 免 费 域 名 就 不 会 出 现 访 问 延 迟 等 情 况 ： 最 后 添 加 一 个 解 析   A   记 录 到 自 己 的   V P S ， 名 称 就 是 域 名 、 内 容 就 是   V P S   的   I P   地 址 ：
添 加 完 成 后 就 可 以   p i n g   域 名 看 看 是 否 配 置 成 功 ： 超 级   P i n g   发 现   C D N   也 配 置 完 毕 ， 没 有   V P S   的 真 实   I P ：        
上 线 到 上 线 到     C o b a l t S t r i k e   成 功 隐 藏 成 功 隐 藏   I P 之 后 我 们 来 到   V P S   S e r v e r ， 启 动 一 下   t e a m s e r v e r ， 客 户 端 连 接   C 2 ：
在 这 之 后 新 建 一 个 监 听 器 为   h t t p   的 ， 然 后   H o s t s   和   B e a c o n s   都 设 置 为 域 名 ： 注 意   h t t p   p o r t   端 口 只 能 设 置 成 以 下 几 个 ： 如 果 是   h t t p s   的 监 听 端 口 只 能 设 置 成 以 下 几 个 ： 因 为 这 是   C l o u d f l a r e   仅 支 持 的 端 口 ， 所 以 没 办 法 把 监 听 器 设 置 成 其 他 端 口 。 最 后 生 成 一 个   e x e   上 线 看 看 ： 8 0 , 8 0 8 0 , 8 8 8 0 , 2 0 5 2 , 2 0 8 2 , 2 0 8 6 , 2 0 9 5 4 4 3 , 2 0 5 3 , 2 0 8 3 , 2 0 8 7 , 2 0 9 6 , 8 4 4 3 ;
最 后 分 析 网 络 连 接 发 现 连 接 的   I P   已 经 是   C D N   的   I P   地 址 ：
通 过 微 步 在 线 沙 箱 分 析 发 现 成 功 隐 藏 了   C 2   的 真 实   I P :
这 种 方 式 能 够 在 一 定 程 度 上 防 止 被   B T   溯 源 到 真 实 的   I P   地 址 ， 即 使 溯 源 到 了 真 实 的   V P S   的   I P ， 毕 竟 是 匿 名 的   V P S   ， 除 非 反 制 拿 到 了 R O O T ， 否 则 也 是 无 济 于 事 。 渗 透 攻 击 红 队 一 个 专 注 于 渗 透 红 队 攻 击 的 公 众 号 点 分 享 点 分 享 点 点 赞 点 点 赞 点 在 看 点 在 看
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-2-2 21:10 , Processed in 0.580329 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表