设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [14658] 2019-10-03_Covenant：针对红队设计的.NET命令 ...
返回列表 发新帖
查看: 1|回复: 0

[14658] 2019-10-03_Covenant：针对红队设计的.NET命令行控制框架

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-56

积分

管理员

积分
-56
发表于 5 天前 | 显示全部楼层 |阅读模式
2019-10-03_Covenant：针对红队设计的.NET命令行控制框架 C o v e n a n t ： 针 对 红 队 设 计 的 . N E T 命 令 行 控 制 框 架 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 1 0 - 0 3 C o v e n a n t C o v e n a n t 是 一 个 是 一 个 . N E T 命 令 和 控 制 框 架 ， 旨 在 突 出 命 令 和 控 制 框 架 ， 旨 在 突 出 . N E T 的 攻 击 面 ， 在 的 攻 击 面 ， 在 C o v e n a n t 的 帮 助 下 ， 研 究 人 员 可 以 更 加 轻 松 地 去 利 用 的 帮 助 下 ， 研 究 人 员 可 以 更 加 轻 松 地 去 利 用 . N E T 的 攻 击 面 ， 而 且 它 还 可 以 作 为 红 队 研 究 人 员 的 协 作 命 令 的 攻 击 面 ， 而 且 它 还 可 以 作 为 红 队 研 究 人 员 的 协 作 命 令 和 控 制 平 台 。 和 控 制 平 台 。 C o v e n a n t 是 一 个 是 一 个 A S P . N E T 核 心 ， 并 且 是 一 款 跨 平 台 的 应 用 程 序 ， 其 中 包 含 了 一 个 基 于 核 心 ， 并 且 是 一 款 跨 平 台 的 应 用 程 序 ， 其 中 包 含 了 一 个 基 于 W e b 的 用 户 界 面 ， 并 支 持 多 用 户 协 同 工 作 。 的 用 户 界 面 ， 并 支 持 多 用 户 协 同 工 作 。 功 能 介 绍 功 能 介 绍 跟 其 他 的 命 令 控 制 框 架 相 比 ， C o v e n a n t 有 以 下 几 个 非 常 实 用 的 功 能 特 点 ： 1 、 直 观 的 界 面 ； 2 、 多 平 台 支 持 （ W i n d o w s 、 m a c O S 和 L i n u x ， 支 持 D o c k e r 环 境 ） ； 3 、 多 用 户 支 持 ； 4 、 A P I 驱 动 ； 5 、 监 听 器 配 置 ； 6 、 加 密 密 钥 交 换 ； 7 、 动 态 编 译 8 、 内 联 C # 执 行 ； 9 、 追 踪 标 识 符 ； 1 0 、 C # 开 发 ； 工 具 安 装 工 具 安 装 首 先 ， 将 C o v e n a n t 的 项 目 代 码 从 G i t H u b 库 克 隆 至 本 地 ， 并 初 始 化 g i t 子 模 块 ： 选 项 选 项 1 - D o t n e t 核 心 核 心 使 用 C o v e n a n t 最 简 单 的 方 法 就 是 通 过 安 装 D o t n e t 核 心 。 安 装 完 成 之 后 ， 我 们 就 可 以 使 用 D o t n e t 命 令 行 接 口 来 构 建 并 运 行 C o v e n a n t 了 ： 选 项 选 项 2 - D o c k e r C o v e n a n t 还 可 以 在 D o c k e r 环 境 下 运 行 ， 我 们 只 建 议 对 D o c k e r 熟 悉 的 用 户 在 D o c k e r 环 境 中 使 用 C o v e n a n t 。 首 先 ， 构 建 D o c k e r 镜 像 ： 接 下 来 ， 在 D o c k e r 容 器 中 运 行 C o v e n a n t ， 确 保 已 经 将 ” “ 替 换 成 了 我 们 的 绝 对 路 径 ： g i t   c l o n e   - - r e c u r s e - s u b m o d u l e s   h t t p s : / / g i t h u b . c o m / c o b b r / C o v e n a n t $   ~ >   g i t   c l o n e   - - r e c u r s e - s u b m o d u l e s   h t t p s : / / g i t h u b . c o m / c o b b r / C o v e n a n t $   ~ >   c d   C o v e n a n t / C o v e n a n t $ ~ / C o v e n a n t / C o v e n a n t   >   d o t n e t   b u i l d $ ~ / C o v e n a n t / C o v e n a n t   >   d o t n e t   r u n $   ~ >   g i t   c l o n e   - - r e c u r s e - s u b m o d u l e s   h t t p s : / / g i t h u b . c o m / c o b b r / C o v e n a n t $   ~ >   c d   C o v e n a n t / C o v e n a n t $ ~ / C o v e n a n t / C o v e n a n t   >   d o c k e r   b u i l d   - t   c o v e n a n t   .
运 行 下 列 命 令 即 可 终 止 容 器 运 行 ： 运 行 下 列 命 令 即 可 重 启 容 器 ： 如 果 你 需 要 移 除 所 有 C o v e n a n t 数 据 并 进 行 初 始 化 恢 复 ， 可 以 运 行 下 列 命 令 ： 用 户 注 册 用 户 注 册 启 动 C o v e n a n t 之 后 ， 我 们 需 要 通 过 W e b 接 口 完 成 初 始 用 户 注 册 ： 注 册 成 功 之 后 ， 该 用 户 会 通 过 管 理 员 用 户 创 建 ： 项 目 地 址 项 目 地 址 C o v e n a n t ： h t t p s : / / g i t h u b . c o m / c o b b r / C o v e n a n t * 参 考 来 源 ： 参 考 来 源 ： c o b b r ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 $ ~ / C o v e n a n t / C o v e n a n t   >   d o c k e r   r u n   - i t   - p   7 4 4 3 : 7 4 4 3   - p   8 0 : 8 0   - p   4 4 3 : 4 4 3   - - n a m e c o v e n a n t   - v   < / a b s o l u t e / p a t h / t o / C o v e n a n t / C o v e n a n t / D a t a > : / a p p / D a t a   c o v e n a n t $ ~ / C o v e n a n t / C o v e n a n t   >   d o c k e r   s t o p   c o v e n a n t $ ~ / C o v e n a n t / C o v e n a n t   >   d o c k e r   s t a r t   c o v e n a n t   – a i $ ~ / C o v e n a n t / C o v e n a n t   >   d o c k e r   r m   c o v e n a n t $ ~ / C o v e n a n t / C o v e n a n t   >   d o c k e r   r u n   - i t   - p   7 4 4 3 : 7 4 4 3   - p   8 0 : 8 0   - p   4 4 3 : 4 4 3   - - n a m e c o v e n a n t   - v   < / a b s o l u t e / p a t h / t o / C o v e n a n t / C o v e n a n t / D a t a > : / a p p / D a t a
阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 22:26 , Processed in 0.503298 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表