搜索

[21697] 2021-02-22_CobaltStrike特征性信息修改玩转防火墙设备

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-18
2021-02-22_CobaltStrike特征性信息修改玩转防火墙设备 C o b a l t   S t r i k e 特 征 性 信 息 修 改 玩 转 防 火 墙 设 备 转 自 乌 雲 安 全   L e m o n S e c   2 0 2 1 - 0 2 - 2 2 原 创 作 者 ： A d m i n x e ， 作 者 博 客 ： h t t p s : / / w w w . a d m i n x e . c o m / 。 0 x 0 0   前 言 前 言 C o b a l t   S t r i k e   服 务 端 和 客 户 端 是 通 过   S S L   加 密 通 讯 的 ， 由 于 S S L 配 置 文 件 和 代 理 配 置 文 件 由 于 默 认 配 置 导 致 k e y s t o r e 文 件 内 容 通 常 被 用 于 防 火 墙 识 别 。 后 渗 透 中 经 常 使 用 到 C S ， 从 两 方 面 讲 ： 一 方 面 是 内 网 设 备 对 流 量 的 管 控 十 分 严 格 ， 如 果 不 对 C S 特 征 进 行 修 改 ， 很 容 易 就 被 内 网 设 备 抓 到 ， 进 行 溯 源 或 者 直 接 封 掉 I P ， 间 接 凉 西 皮 ； 另 外 一 方 面 主 要 还 是 为 了 保 证 攻 击 队 队 员 计 算 机 的 安 全 ， 防 止 被 攻 击 队 反 制 ， 前 段 时 间 看 到 大 佬 写 的 反 制 C S 低 版 本 尤 为 吊 ， 所 以 呢 ， 为 了 防 止 凉 犊 子 ， 改 了 最 好 。 不 然 的 话 ， 你 有 你 的 鱼 ， 同 时 你 是 我 的 渔 。 0 x 0 1   针 对 特 征 性 信 息 修 改 针 对 特 征 性 信 息 修 改 端 口 号 修 改 指 纹 修 改 S S L 证 书 修 改 0 x 0 2   端 口 号 和 端 口 号 和 S S L 证 书 指 纹 信 息 修 改 证 书 指 纹 信 息 修 改 首 先 看 一 下 默 认 的 配 置 情 况 ： 因 为 今 天 看 了 好 多 文 章 ， 也 来 总 结 下 ， 印 象 比 较 深 的 就 是 根 据 墨 森 写 的 ， 获 取 权 威 性 证 书 ， 仿 造 信 息 进 行 修 改 ， 当 然 我 觉 得 这 里 土 豪 随 意 ， 完 全 可 以 去 买 一 个 证 书 进 行 绑 定 。 先 将 原 来 的 s t o r e 文 件 删 除 掉 ， 然 后 修 改 t e a m s e r v e r 文 件 。 （ 先 备 份 好 ） ， 以 为 通 过 t e a m s e r v e r 进 行 挂 载 服 务 器 端 的 时 候 ， 会 生 成 s t o r e 文 件 。
端 口 号 和 S S L 证 书 指 纹 信 息 修 改 ： 通 过 生 成 的 证 书 信 息 前 后 进 行 对 比 ， 能 发 现 明 显 差 别 ， c o b a l t s t r i k e . s t o r e 文 件 p r i n t _ i n f o   " G e n e r a t i n g   X 5 0 9   c e r t i f i c a t e   a n d   k e y s t o r e   ( f o r   S S L ) " k e y t o o l   - k e y s t o r e   . / c o b a l t s t r i k e . s t o r e   - s t o r e p a s s   1 2 3 4 5 6   - k e y p a s s   1 2 3 4 5 6   - g e n k e y   - k e y a l g   R S A   - a l i a s   M i c r o s e c . c o m   - d n a m e   " C N = M i c r o s e c   e - S z i g n o   R o o t   C A ,   O U = e - S z i g n o   C A ,   O = M i c r o s e c   L t d . ,   L = B u d a p e s t ,   S = H U ,   C = H U " j a v a   - X X : P a r a l l e l G C T h r e a d s = 4   - D c o b a l t s t r i k e . s e r v e r _ p o r t = 5 0 3 1 4   - D j a v a x . n e t . s s l . k e y S t o r e = . / c o b a l t s t r i k e . s t o r e   - D j a v a x . n e t . s s l . k e y S t o r e P a s s w o r d = 1 2 3 4 5 6   - s e r v e r   - X X : + A g g r e s s i v e H e a p   - X X : + U s e P a r a l l e l G C   - c l a s s p a t h   . / c o b a l t s t r i k e . j a r
0 x 0 3   创 建 新 的 创 建 新 的 C o b a l t S t r i k e . s t o r e 有 的 时 候 为 了 方 便 起 见 ， 我 们 可 以 直 接 进 行 证 书 指 纹 的 修 改 ， 这 边 使 用 常 用 的 工 具 k e y t o o l 进 行 修 改 ， 操 作 简 单 。 K e y t o o l 是 一 个 J a v a 数 据 证 书 的 管 理 工 具 , K e y t o o l 将 密 钥 （ k e y ） 和 证 书 （ c e r t i f i c a t e s ） 存 在 一 个 称 为 k e y s t o r e 的 文 件 中 , 即 s t o r e 后 缀 文 件 中 。 命 令 :           ‐ c e r t r e q                               生 成 证 书 请 求     ‐ c h a n g e a l i a s                 更 改 条 目 的 别 名     ‐ d e l e t e                                 删 除 条 目     ‐ e x p o r t c e r t                   导 出 证 书     ‐ g e n k e y p a i r                 生 成 密 钥 对     ‐ g e n s e c k e y                   生 成 密 钥     ‐ g e n c e r t                                 根 据 证 书 请 求 生 成 证 书     ‐ i m p o r t c e r t                         导 入 证 书 或 证 书 链     ‐ i m p o r t p a s s                       导 入 口 令     ‐ i m p o r t k e y s t o r e           从 其 他 密 钥 库 导 入 一 个 或 所 有 条 目     ‐ k e y p a s s w d                     更 改 条 目 的 密 钥 口 令
k e y s t o r e 是 j a v a 的 密 钥 库 ， 用 来 进 行 通 信 加 密 ， 如 数 字 签 名 。 k e y s t o r e 就 是 用 来 保 存 密 钥 对 的 ， 公 钥 和 私 钥 。 K e y s t o r e 可 理 解 为 一 个 数 据 库 ， 可 以 存 放 很 多 个 组 数 据 。 每 组 数 据 主 要 包 含 以 下 两 种 数 据 : 1 . 密 匙 实 体 – 密 匙 ( s e c r e t   k e y ) 又 或 者 私 钥 和 配 对 公 钥 ( 采 用 非 对 称 加 密 ) 2 . 可 信 任 的 证 书 实 体 – 只 包 含 公 钥 通 过 k e y t o o l 查 看 C o b a l t S t r i k e 默 认 s t o r e 文 件 以 上 默 认 C o b a l t S t r i k e 特 征 ， 特 征 十 分 明 显 ， 为 了 掩 盖 默 认 S S L 证 书 存 在 的 特 征 ， 需 要 重 新 创 建 一 个 新 的 不 一 样 的 证 书   。 使 用 以 下 命 令 创 建 证 书 ： 删 除   C o b a l t S t r i k e   自 带 的 c o b a l t s t r i k e . s t o r e ， 使 用 以 下 命 令 生 成 一 个 新 的   c o b a l t s t r i k e . s t o r e 即     ‐ k e y p a s s w d                     更 改 条 目 的 密 钥 口 令     ‐ l i s t                               列 出 密 钥 库 中 的 条 目     ‐ p r i n t c e r t                     打 印 证 书 内 容     ‐ p r i n t c e r t r e q               打 印 证 书 请 求 的 内 容     ‐ p r i n t c r l                       打 印   C R L   文 件 的 内 容     ‐ s t o r e p a s s w d                 更 改 密 钥 库 的 存 储 口 令 k e y t o o l   ‐ l i s t   ‐ v   ‐ k e y s t o r e   c o b a l t s t r i k e . s t o r e k e y t o o l   ‐ k e y s t o r e   c o b a l t s t r i k e . s t o r e   ‐ s t o r e p a s s   密 码   ‐ k e y p a s s   密 码   ‐ g e n k e y   ‐ k e y a l g   R S A   ‐ a l i a s   g o o g l e . c o m   ‐ d n a m e   " C N = ( 名 字 与 姓 氏 ) ,   O U = ( 组 织 单 位 名 称 ) ,   O = ( 组 织 名 称 ) ,   L = ( 城 市 或 区 域 名 称 ) ,   S T = ( 州 或 省 份 名 称 ) ,   C = ( 单 位 的 两 字 母 国 家 代 码 ) " ‐ a l i a s   指 定 别 名 ‐ s t o r e p a s s   p a s s   和   ‐ k e y p a s s   p a s s   指 定 密 钥 ‐ k e y a l g   指 定 算 法 ‐ d n a m e   指 定 所 有 者 信 息
可 ！ 然 后 客 户 端 连 接 即 可 。 修 改 以 后 再 次 查 看 C o b a l t S t r i k e 的 默 认 s t o r e 文 件 0 x 0 4   总 结 总 结 时 代 在 变 迁 ， 人 类 在 进 步 ， 安 全 在 发 展 ， 内 网 流 量 设 备 变 得 越 来 越 先 进 ， 机 器 玩 不 过 人 是 永 恒 的 真 理 ， 就 像 今 年 的 H W ， 安 全 设 备 成 了 最 大 的 0 d a y 。 针 对 流 量 设 备 的 检 测 ， 根 据 流 量 设 备 的 判 断 ， 不 断 完 善 攻 击 利 器 ， 才 能 在 后 渗 透 中 不 被 干 扰 ， 我 这 边 只 是 借 鉴 各 位 大 佬 和 网 上 的 教 程 做 了 一 个 总 结 ， 抛 砖 引 玉 ， 希 望 能 得 到 更 多 师 傅 的 支 持 ， 有 更 好 的 修 改 方 法 请 尽 情 提 出 ， 我 这 边 也 跟 着 学 习 一 波 ， 共 同 发 展 ， 才 能 进 步 的 更 快 ， 今 天 就 这 样 ， 继 续 加 油 ！ 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” k e y t o o l   ‐ k e y s t o r e   c o b a l t s t r i k e . s t o r e   ‐ s t o r e p a s s   1 2 3 4 5 6   ‐ k e y p a s s   1 2 3 4 5 6   ‐ g e n k e y   ‐ k e y a l g   R S A   ‐ a l i a s   b a i d u . c o m   ‐ d n a m e   " C N = ( 名 字 与 姓 氏 ) ,   O U = ( 组 织 单 位 名 称 ) ,   O = ( 组 织 名 称 ) ,   L = ( 城 市 或 区 域 名 称 ) ,   S T = ( 州 或 省 份 名 称 ) ,   C = ( 单 位 的 两 字 母 国 家 代 码 ) " k e y t o o l   ‐ i m p o r t k e y s t o r e   ‐ s r c k e y s t o r e   c o b a l t s t r i k e . s t o r e   ‐ d e s t k e y s t o r e   c o b a l t s t r i k e . s t o r e   ‐ d e s t s t o r e t y p e   p k c s 1 2 k e y t o o l   - k e y s t o r e   C o b a l t S t r i k e . s t o r e   - s t o r e p a s s   1 2 3 4 5 6   - k e y p a s s   1 2 3 4 5 6   - g e n k e y   - k e y a l g   R S A   - a l i a s   b a i d u . c o m   - d n a m e   " C N = Z h o n g G u o ,   O U = C C ,   O = C C S E C ,   L = B e i J i n g ,   S T = C h a o Y a n g ,   C = C N "
扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理