Cobalt Strike流量改造

1：证书设置

这里我们直接伪造成bilibili的

通过网页查看证书详情：

2：上线流量设定

这里还是比较简单的

请求路径

请求地址

这里可以依据实际情况改

比如这里直接cv

3：心跳流量

这里我设置的是bilibil对于内容的搜索

这里我们只需要在http get里面修改就行了

其他的操作都差不多，这里推荐一个工具

https://github.com/CodeXTF2/Burp2Malleable

大家伙，如果想学习更多的知识和联系我们，可以看我们的论坛：

老鑫安全https://www.laoxinsec.com/
 哔哩哔哩有免杀基础课程，搜索账号：老鑫安全培训，老鑫安全二进制