CS证书相关

搜索文档…
CS证书相关
默认证书
关于默认证书一共有三个cobaltstrike.store，proxy.store，ssl.store，首先分别来说一下这三个证书的作用
1.cobaltstrike.store证书用于服务端和客户端加密通讯
2.proxy.store证书用于浏览器代理也就是browserpivot功能
3.ssl.store证书，如果你没有配置https-certificate选项，并且使用的是https监听器那么Cs默认就会使用这个证书
keytool工具介绍和命令
Keytool是一个Java数据证书的管理工具,Keytool将密钥（key）和证书（certificates）存在一个称为keystore的文件中,即.store后缀文件中。
1
密钥和证书管理工具
2
​
3
命令:
4
​
5
 -certreq            生成证书请求
6
 -changealias        更改条目的别名
7
 -delete             删除条目
8
 -exportcert         导出证书
9
 -genkeypair         生成密钥对
10
 -genseckey          生成密钥
11
 -gencert            根据证书请求生成证书
12
 -importcert         导入证书或证书链
13
 -importpass         导入口令
14
 -importkeystore     从其他密钥库导入一个或所有条目
15
 -keypasswd          更改条目的密钥口令
16
 -list               列出密钥库中的条目
17
 -printcert          打印证书内容
18
 -printcertreq       打印证书请求的内容
19
 -printcrl           打印 CRL 文件的内容
20
 -storepasswd        更改密钥库的存储口令
21
​
22
使用 "keytool -command_name -help" 获取 command_name 的用法
Copied!
证书生成命令
1
keytool -keystore cobaltstrike.store -storepass 123456 -keypass 123456 -genkey -keyalg RSA -alias 别名 -dname "CN=(名字与姓氏), OU=(组织单位名称), O=(组织名称), L=(城市或区域名称), ST=(州或省份名称), C=(单位的两字母国家代码)"
2
​
3
例如
4
keytool -keystore cobaltstrike.store -storepass 123456 -keypass 123456 -genkey -keyalg RSA -alias cobaltstrike -dname "CN=Major Cobalt Strike, OU=AdvancedPenTesting, O=cobaltstrike, L=Somewhere, S=Cyberspace, C=Earth"
5
​
6
​
7
-alias 指定别名
8
-storepass pass 和 -keypass pass 指定密钥
9
-keyalg 指定算法
10
-dname 指定所有者信息
Copied!
查看证书
1
keytool -list -v -keystore cobaltstrike.store
Copied!
​
cobaltstrike.store
此证书用来加密Cobalt Strike和客户端通信，带有默认hash而且比较敏感我建议自己生成一个
ssl.store
这个是Beacon HTTPS默认使用的证书只要你配置了https-certificate选项就不会使用这个，也是非常敏感，千万不要使用这个默认证书要么配置https-certificate选项要么直接替换jar里的这个文件，（这里稍微提一句你如果你要直接替换这个文件请确保生成时使用的密码为123456）
proxy.store
这个证书相比前两个比较特殊我估计用到browserpivot功能的人也不是特别多，这个东西我并没有去深入研究这个证书不用动他只是作为服务端证书使用
​
以前
External C2
下一个
CS Beacon和监听器
最近更新 1yr ago
复制链接
内容