Malleable2 C2配置 首先，我从一开始就踩了个坑，CS不应该是个开箱即用的东西吗，仔细一想，不对，那样的话流量特征不就明明白白了吗，这里需要用到Malleable C2 Profile。 Malleable Command and Control可拓展的命令和控制 M主要用来控制Cobalt Strike Beacon攻击载荷中的网络参数，也就是说我们可以通过这个伪装/混淆我们的流量。在一些复杂场景中可以更好的规避防火墙。 这里有一个Github项目Malleable-C2里面有现成的配置文件，你也可以自己改一个，我选择了之前学长发我的一份伪装成某度的配置文件进行使用。 如果不用这个混淆流量的话，CS造的PowerShell的马即使…

之前在某公众号看到一篇关于Badusb做近源渗透的文章，之前看过很多的这类设计。本质上Badusb就是用一个单片机模拟出一个键盘，通过键盘键入恶意指令，可以绕过防火墙和不少杀毒软件。 由于自己设计太麻烦了，芯片虽然是有现成的，但是还要买装芯片的壳之类的，太麻烦了。反正只是研究的作用，就某宝上买了一个现成的。 我买的芯片是Leonardo USB ATMEGA32U4，金属外壳的比较好看捏，这个主控主要的问题是Flash太小了，刷的东西多一点都装不下（不过好像也就写个shell进去麻，不用写太多东西） 程序在Arduino中编写 这里参考了某公众号上的Payload，用alias别名和^拼接绕过，在代码上还做了一点修改。 步骤变成了 Win+M…

这篇文章受密码保护，输入密码才能阅读