伪造cs上线流量，实现cs批量上线，欺骗防御

作者：Sec-Labs | 发布时间：

项目地址

https://github.com/minhangxiaohui/cobaltstrikefakeup

工具使用示例例：

ip.txt username.txt processname.txt computername.txt这四个文件是伪造上线流量的字典文件，需要自己填充，初始化随便写了几个进去：

cobaltstrikefakeup.py这个是运行的脚本文件：使用的时请至少传入两个参数

-U 心跳url

-P 公钥

可选参数：

-T 上线machine的个数（上线设成了100，需要的调整可以去修改源码）

如下运行示例：

python  cobaltstrikefakeup.py  -T 10(上线机器数) -U http://192.168.129.132/updates.rss(心跳url) -P MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCNUL6+gTcsl1/M1vjCOFsJY2lMm4i5HA4TPki0VH77n57ELBv5H/8pzuWSGtL9n+n+FDiUh4WF84nX6W6dd4Vs8XZEfcbQLpYM10aW0FpVdSVwGxTum9ZilrXMG9UmZOgNtbugwY4eRSxO9ILAnwxXqGbymdSC7VhgSc9E8dNMtQIDAQAB(公钥)

运行截图如下：

 

ba1f5a2244145156

 

上线效果：

387b84e21e145215

 

工具使用过程中可能会出现的问题

运行时如果报错找不到找不到Crypto.Cipher相关，请检查如下路径：

python home目录\Lib\site-packages

将该路径下的crypto文件夹名修改Crypto即可：

bae13b4456145231

 

整个过程演示如下：

772620762f145243

 

标签：工具分享, cobaltstrike系列