教你修改cobalt strike的50050端口

admin 2023年4月10日02:27:58教你修改cobalt strike的50050端口已关闭评论34 views字数 315阅读1分3秒阅读模式

Jietu20190325-015620.jpg

2,我们可以通过idc的防火墙,或者iptables作一些限制
让team server只让自己的白名单ip连接50050
但是如果自己是动态ip怎么办呢
也很简单就可以修改team server端口

nano teamserver

找到,修改50050变成你想要的端口即可
Jietu20190325-020418.jpg

3,cs的默认ssl证书信息也很重要,不然指纹信息也很明显。
默认的是(在keytool那行往后翻)

CN=Major Cobalt Strike, OU=AdvancedPenTesting, O=cobaltstrike, L=Somewhere, S=Cyberspace, C=Earth

我们给他改改比如改成

CN=it, OU=it, O=it, L=it, S=it, C=it

然后就ok了

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年4月10日02:27:58
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   教你修改cobalt strike的50050端口https://cn-sec.com/archives/1663398.html