搜索

[27002] 2020-05-29_CobaltStrike证书修改

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-05-29_CobaltStrike证书修改 C o b a l t   S t r i k e   证 书 修 改 M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 5 - 2 9 以 下 文 章 来 源 于 凌 天 实 验 室   ， 作 者 凌 天 实 验 室 0 x 0 1 .     C o b a l t   S t r i k e 简 介 简 介 C o b a l t   S t r i k e 是 一 款 渗 透 测 试 软 件 ， 分 为 客 户 端 与 服 务 端 ， 服 务 端 是 一 个 ， 客 户 端 可 以 有 多 个 ， 可 以 进 行 团 队 分 布 式 操 作 ， C o b a l t S t r i k e 集 成 了 端 口 转 发 、 扫 描 多 模 式 端 口 L i s t e n e r 、 W i n d o w s   e x e 程 序 生 成 、 W i n d o w s   d l l 动 态 链 接 库 生 成 、 j a v a 程 序 生 成 、 o f f i c e 宏 代 码 生 成 ， 包 括 站 点 克 隆 获 取 浏 览 器 的 相 关 信 息 等 。 C o b a l t   S t r i k e   服 务 端 和 客 户 端 是 通 过   S S L   加 密 通 讯 的 ， 由 于 S S L 配 置 文 件 和 代 理 配 置 文 件 由 于 默 认 配 置 导 致 k e y s t o r e 文 件 内 容 通 常 被 用 于 防 火 墙 识 别 。 0 x 0 2 .     C o b a l t   S t r i k e 简 介 简 介 1 .   k e y t o o l 工 具 介 绍 工 具 介 绍 K e y t o o l 是 一 个 J a v a 数 据 证 书 的 管 理 工 具 , K e y t o o l 将 密 钥 （ k e y ） 和 证 书 （ c e r t i f i c a t e s ） 存 在 一 个 称 为 k e y s t o r e 的 文 件 中 , 即 s t o r e 后 缀 文 件 中 。 凌 天 实 验 室 凌 天 实 验 室   . 白 帽 子 … …
2 . s t o r e   文 件 结 构 文 件 结 构 在 k e y s t o r e 里 ， 包 含 两 种 数 据 ： 密 钥 实 体 （ K e y   e n t i t y ） — —   密 钥 （ s e c r e t   k e y ） 又 或 者 是 私 钥 和 配 对 公 钥 （ 采 用 非 对 称 加 密 ）   可 信 任 的 证 书 实 体 （ t r u s t e d   c e r t i f i c a t e e n t r i e s ） — — 只 包 含 公 钥 3 . s t o r e 文 件 创 建 文 件 创 建 其 中   t e s t . s t o r e   为 新 生 成 的 k e y s t o r e 文 件 ， - a l i a s   指 定 别 名 ， - s t o r e p a s s   p a s s   和   - k e y p a s s   p a s s   指 定 密 钥 ， - k e y a l g   R S A   指 定 主 体 公 共 密 钥 算 法 ， - d n a m e   指 定 所 有 者 信 息 。 4 . s t o r e 文 件 查 看 文 件 查 看 通 过 k e y t o o l 工 具 进 行 证 书 文 件 查 看 5 . s t o r e 文 件 修 改 文 件 修 改 修 改 证 书 密 码 修 改 证 书 密 码 [ > ]   $   k e y t o o l   密 钥 和 证 书 管 理 工 具     命 令 :       - c e r t r e q                         生 成 证 书 请 求     - c h a n g e a l i a s                 更 改 条 目 的 别 名     - d e l e t e                           删 除 条 目     - e x p o r t c e r t                   导 出 证 书     - g e n k e y p a i r                   生 成 密 钥 对     - g e n s e c k e y                     生 成 密 钥     - g e n c e r t                         根 据 证 书 请 求 生 成 证 书     - i m p o r t c e r t                   导 入 证 书 或 证 书 链     - i m p o r t p a s s                   导 入 口 令     - i m p o r t k e y s t o r e           从 其 他 密 钥 库 导 入 一 个 或 所 有 条 目     - k e y p a s s w d                     更 改 条 目 的 密 钥 口 令     - l i s t                               列 出 密 钥 库 中 的 条 目     - p r i n t c e r t                     打 印 证 书 内 容     - p r i n t c e r t r e q               打 印 证 书 请 求 的 内 容     - p r i n t c r l                       打 印   C R L   文 件 的 内 容     - s t o r e p a s s w d                 更 改 密 钥 库 的 存 储 口 令     使 用   " k e y t o o l   - c o m m a n d _ n a m e   - h e l p "   获 取   c o m m a n d _ n a m e   的 用 法 [ > ]   $   k e y t o o l   - k e y s t o r e   t e s t . s t o r e   - s t o r e p a s s   1 2 3 4 5 6   - k e y p a s s   1 2 3 4 5 6   - g e n k e y   - k e y a l g   R S A   - a l i a s   b a i d u . c o m   - d n a m e   " C N = ( 名 字 与 姓 氏 ) ,   O U = ( 组 织 单 位 名 称 ) ,   O = ( 组 织 名 称 ) ,   L = ( 城 市 或 区 域 名 称 ) ,   S T = ( 州 或 省 份 名 称 ) ,   C = ( 单 位 的 两 字 母 国 家 代 码 ) " k e y t o o l   - l i s t   - v   - k e y s t o r e   " t e s t . s t o r e "
执 行 后 会 提 示 输 入 证 书 的 当 前 密 码 ， 和 新 密 码 以 及 重 复 新 密 码 确 认 。 修 改 修 改 k e y s t o r e 的 的 a l i a s （ 别 名 ） （ 别 名 ） s o u r c e _ n a m e 是 证 书 中 原 来 的 a l i a s （ 别 名 ） ， - d e s t a l i a s 指 定 的 是 要 修 改 为 的 a l i a s ， 这 里 我 们 改 为 n e w _ n a m e 。 修 改 修 改 a l i a s （ 别 名 ） 的 密 码 （ 别 名 ） 的 密 码 执 行 后 会 提 示 输 入 k e y s t o r e 密 码 ， a l i a s 密 码 ， 然 后 提 示 输 入 新 的 a l i a s 密 码 ， 即 完 成 修 改 。 6 .   重 新 创 建 重 新 创 建   C o b a l t   S t r i k e   证 书 文 件 证 书 文 件 查 看 服 务 端 文 件 查 看 服 务 端 文 件 创 建 服 务 端 证 书 文 件 ， 请 将 密 码 统 一 创 建 服 务 端 证 书 文 件 ， 请 将 密 码 统 一 k e y t o o l   - s t o r e p a s s w d   - k e y s t o r e   t e s t . s t o r e k e y t o o l   - c h a n g e a l i a s   - k e y s t o r e   t e s t . s t o r e   - a l i a s   s o u r c e _ n a m e   - d e s t a l i a s   n e w _ n a m e k e y t o o l   - k e y p a s s w d   - k e y s t o r e   t e s t . s t o r e   - a l i a s   s o u r c e _ n a m e k e y t o o l   - k e y s t o r e   . / c o b a l t s t r i k e . s t o r e   - s t o r e p a s s   1 2 3 4 5 6   - k e y p a s s   1 2 3 4 5 6   - g e n k e y   - k e y a l g   R S A   - a l i a s   y o u _ n a m e   - d n a m e   " C N = ( 名 字 与 姓 氏 ) ,   O U = ( 组 织 单 位 名 称 ) ,   O = ( 组 织 名 称 ) ,   L = ( 城 市 或 区 域 名 称 ) ,   S T = ( 州 或 省 份 名 称 ) ,   C = ( 单 位 的 两 字 母 国 家 代 码 ) "   / /   后 通 过 如 下 命 令 载 入   k e y t o o l   - i m p o r t k e y s t o r e   - s r c k e y s t o r e   . / c o b a l t s t r i k e . s t o r e   - d e s t k e y s t o r e   . / c o b a l t s t r i k e . s t o r e   - d e s t s t o r e t y p e   p k c s 1 2
以 上 命 令 请 参 考 服 务 端 启 动 文 件   " t e a m s e r v e r " c o b a l t s t r i k e . j a r   中 文 件 创 建 中 文 件 创 建 命 令 中 的 别 名 和 所 有 者 信 息 请 自 行 设 定 。 A B S E C   ~ h t t p : / / w w w . a b s e c . c n 实 验 室 实 验 室 ， 是 安 百 科 技 旗 下 针 对 应 用 安 全 领 域 进 行 攻 防 研 究 的 专 业 技 术 团 队 ， 其 核 心 成 员 来 自 原 乌 云 创 始 团 队 及 社 区 知 名 白 帽 子 ， 团 队 专 业 性 强 、 技 术 层 次 高 且 富 有 实 战 经 验 。 实 验 室 成 立 于 2 0 1 6 年 ， 发 展 至 今 团 队 成 员 已 达 3 5 人 ， 在 应 用 安 全 领 域 深 耕 不 辍 ， 向 网 络 安 全 行 业 顶 尖 水 平 攻 防 技 术 团 队 的 方 向 夯 实 迈 进 。 k e y t o o l   - k e y s t o r e   . / s s l . s t o r e   - s t o r e p a s s   1 2 3 4 5 6   - k e y p a s s   1 2 3 4 5 6   - g e n k e y   - k e y a l g   R S A   - a l i a s   y o u _ n a m e   - d n a m e   " C N = 0 5 1 ,   O U = S S L - R S A ,   O = B a i d u ,   L = B e i j i n g ,   S T = B a i d u ,   C = C N "     k e y t o o l   - k e y s t o r e   . / p r o x y . s t o r e   - s t o r e p a s s   1 2 3 4 5 6   - k e y p a s s   1 2 3 4 5 6   - g e n k e y   - k e y a l g   R S A   - a l i a s   y o u _ n a m e   - d n a m e   " C N = ( 名 字 与 姓 氏 ) ,   O U = ( 组 织 单 位 名 称 ) ,   O = ( 组 织 名 称 ) ,   L = ( 城 市 或 区 域 名 称 ) ,   S T = ( 州 或 省 份 名 称 ) ,   C = ( 单 位 的 两 字 母 国 家 代 码 ) "
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理