CobaltStrike CDN上线的折腾
2023-4-14|2023-7-5
qsdj
type
status
date
slug
summary
tags
category
icon
password
0x1 使用nginx-certbot自动申请SSL证书
1.1 通过github拉取这个项目回来，项目内有docker-compose文件和配置模板文件
1.2 拉取回来后配置docker-compose.yml文件
知识点：
1、nginx后面user_conf.d的ro代表为容器只有读取权限，没有修改权限
1.3 配置申请证书的域名信息
(1) 新建nginx文件夹并新建配置文件，域名的这个配置可以使用官方GitHub的模板进行配置就行
分别新建nginx文件夹和conf.d文件夹，新建后在conf.d文件夹内新建域名的配置文件
1.4 配置完成之后使用docker-compose拉取镜像并启动
使用docker-compose去拉取镜像并启动镜像，等待几分钟证书申请完成后将容器内存储证书的文件夹映射出来到磁盘外
证书文件保存在映射出来的letsencrypt下的live文件夹中
证书文件说明：
0x2 配置cs的ssl证书
将整个证书文件夹copy到Cs的目录下，然后使用openssl将pem证书转为p12证书，然后使用keytool将p12证书再转换为keystore签名文件。
2.1 使用openssl将PEM证书文件转换为p12
没有任何提示代表成功。
2.2 使用keytool将p12转换为store签名文件
这里使用的密码就是和上面导出的密码相同就行
总结以下两条语句
2.3 配置cs的profile文件
(1) 配置详解
(2) 检查profile是否有问题
CS自带了一个profile的检查工具叫c2lint，在写完profile之后可以借助整个工具来对profile文件进行检查，如果检查发现有问题的会给出相应的提示，红色的问题必须要改，其他颜色的不影响正常使用，在检查的时候它会去模拟请求和返回
像这种检查结果就代表没有问题，可以正常运行了
0x3 加载证书启动cs
3.1 修改Teamserver
修改默认端口以及修改证书路径，可以达到流量层加密效果
3.2 加载profile启动teamserver
0x4 添加监听器
连接上cs之后添加监听器，这里用cloudflare的免费CDN，它支持端口如下
所以我们在添加监听器的时候需要监听对应的端口才能够正常上线
正常上线，外网端口为我们CDN的端口，上线的请求也是我们在profile中配置的请求
- Cusdis