日韩中文字幕2区,久草在钱综合视频观看

本文僅作為學(xué)習(xí)記錄，如有侵權(quán)，請聯(lián)系刪除！

0x01 批量偽裝上線：

以HTTP Beacon為例，在CS的上線過程中，有一串很明顯的加密Cookie，是非對稱RSA加密類型，需要一個(gè)私鑰Private Key才能對其進(jìn)行解密，實(shí)際情況里我們并拿不到

可以利用以下代碼來提取Private Key與Public Key：

import java.io.File;
import java.util.Base64;
import common.CommonUtils;
import java.security.KeyPair;

class DumpKeys
{   
    public static void main(String[] args)
    {
        try {
            File file = new File(".cobaltstrike.beacon_keys");
            if (file.exists()) {
                KeyPair keyPair = (KeyPair)CommonUtils.readObject(file, null);
                System.out.printf("Private Key: %s\n\n", new String(Base64.getEncoder().encode(keyPair.getPrivate().getEncoded())));
                System.out.printf("Public Key: %s\n\n", new String(Base64.getEncoder().encode(keyPair.getPublic().getEncoded())));
            }
            else {
                System.out.println("Could not find .cobaltstrike.beacon_keys file");
            }
        }
        catch (Exception exception) {
           System.out.println("Could not read asymmetric keys");
        }
    }
}

把這個(gè)java文件放置在CS服務(wù)器的CS文件夾下，在JDK11版本下運(yùn)行：

java -cp cobaltstrike.jar Dumpkeys.java

繼續(xù)沿著思路展開，數(shù)據(jù)包中的核心是加密后的Cookie，那么我們能否進(jìn)行偽造，達(dá)到假主機(jī)上線的效果。

上線包的請求Cookie值是受控主機(jī)元數(shù)據(jù)經(jīng)過非對稱加密后的密文，CS服務(wù)器接收到Cookie值后進(jìn)行解密從而獲取到受控主機(jī)信息。受控主機(jī)元數(shù)據(jù)包含了若干敏感信息：

HTTP型Beacon 上線包的核心在于Cookie，Cookie是對受控主機(jī)元數(shù)據(jù)的非對稱加密的密文

一般攻擊者會(huì)自定義Malleable C2 Profile修改默認(rèn)流量特征，這里以jQuery為例，嘗試通過重放數(shù)據(jù)包，觀察Server是否成果響應(yīng)了我們的請求，last是否被重制為1s

但這里有個(gè)限制，只能偽造已經(jīng)上線的主機(jī)，不能偽造新的受控主機(jī)。但若我們了解上線的整個(gè)過程，數(shù)據(jù)是如何被加密的，就有可能在短時(shí)間內(nèi)大量偽造假主機(jī)上線。

以Stager型Beacon為例，回顧下CS上線流程：

攻擊者利用CS Server生成新的Beacon監(jiān)聽（包括一對非對稱公私鑰）并生成Stager；

攻擊者投遞Stager到受控主機(jī)；

受控主機(jī)在Exploit階段執(zhí)行小巧的Stager；

受控主機(jī)根據(jù)Stager Url請求特征向Beacon Staging Server下載體積較大更復(fù)雜的Stage到本地，Beacon Staging Server會(huì)校驗(yàn)Url的合法性；

Stage解密并解析Beacon配置信息（比如公鑰PublicKey、C2 Server信息）；

Stage通過公鑰PublicKey加密主機(jī)的元數(shù)據(jù)并發(fā)送至C2 Server；

C2 Server用私鑰解密數(shù)據(jù)獲取主機(jī)元數(shù)據(jù)。

其中核心在于兩個(gè)部分：Stager Url校驗(yàn)算法、Beacon配置的解密算法

Stager Url校驗(yàn)算法：

關(guān)鍵函數(shù)包括：checksum8、MSFURI、isStager
MSFURI函數(shù)從大小寫字母+數(shù)字的字符數(shù)組中隨機(jī)指定長度的字符序列并調(diào)用checksum8函數(shù)計(jì)算字符序列的ASCII和與256的模是否等于固定值（32位Stage與64位Stage分別使用92、93作為固定值）

也就是說，我們可以通過生成4位的隨機(jī)校驗(yàn)碼，通過checksum8算法獲取文件，這里以7vv9為例：55+118+118+57-256=92