这是关于coblatstrike的beacon篇
交互过程总览
对于一次服务端和客户端的交互过程，以及服务端和植入物的交互过程，服务端在其中充当了一个重要的角色：
这大概就是一次命令的完整响应过程。
植入物的上线过程协议
合并的数据是采用各个参数：
植入物上线的过程协议如图。
关键文件在于：
beacon.BeaconC2#process_beacon_metadata(common.ScListener, java.lang.String, byte[], java.lang.String, int)
common.BeaconEntry#BeaconEntry(byte[], java.lang.String, java.lang.String, java.lang.String)
数据处理的过程是这两个java文件里面
其中id是客户端随机生成，在beacon中是作为beacon ID使用
植入物命令发送协议
响应流程图
希望对大家有所帮助。
原文始发于微信公众号（bytecode11）：cobaltstrike篇二---beacon
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论