Cobalt Strike
搜索文档…
CS证书相关
默认证书
关于默认证书一共有三个cobaltstrike.store，proxy.store，ssl.store，首先分别来说一下这三个证书的作用
- 1.cobaltstrike.store证书用于服务端和客户端加密通讯
- 2.proxy.store证书用于浏览器代理也就是browserpivot功能
- 3.ssl.store证书，如果你没有配置https-certificate选项，并且使用的是https监听器那么Cs默认就会使用这个证书
keytool工具介绍和命令
Keytool是一个Java数据证书的管理工具,Keytool将密钥（key）和证书（certificates）存在一个称为keystore的文件中,即.store后缀文件中。
1
密钥和证书管理工具
2
3
命令:
4
5
-certreq 生成证书请求
6
-changealias 更改条目的别名
7
-delete 删除条目
8
-exportcert 导出证书
9
-genkeypair 生成密钥对
10
-genseckey 生成密钥
11
-gencert 根据证书请求生成证书
12
-importcert 导入证书或证书链
13
-importpass 导入口令
14
-importkeystore 从其他密钥库导入一个或所有条目
15
-keypasswd 更改条目的密钥口令
16
-list 列出密钥库中的条目
17
-printcert 打印证书内容
18
-printcertreq 打印证书请求的内容
19
-printcrl 打印 CRL 文件的内容
20
-storepasswd 更改密钥库的存储口令
21
22
使用 "keytool -command_name -help" 获取 command_name 的用法
Copied!
证书生成命令
1
keytool -keystore cobaltstrike.store -storepass 123456 -keypass 123456 -genkey -keyalg RSA -alias 别名 -dname "CN=(名字与姓氏), OU=(组织单位名称), O=(组织名称), L=(城市或区域名称), ST=(州或省份名称), C=(单位的两字母国家代码)"
2
3
例如
4
keytool -keystore cobaltstrike.store -storepass 123456 -keypass 123456 -genkey -keyalg RSA -alias cobaltstrike -dname "CN=Major Cobalt Strike, OU=AdvancedPenTesting, O=cobaltstrike, L=Somewhere, S=Cyberspace, C=Earth"
5
6
7
-alias 指定别名
8
-storepass pass 和 -keypass pass 指定密钥
9
-keyalg 指定算法
10
-dname 指定所有者信息
Copied!
查看证书
1
keytool -list -v -keystore cobaltstrike.store
Copied!
cobaltstrike.store
此证书用来加密Cobalt Strike和客户端通信，带有默认hash而且比较敏感我建议自己生成一个
ssl.store
这个是Beacon HTTPS默认使用的证书只要你配置了https-certificate选项就不会使用这个，也是非常敏感，千万不要使用这个默认证书要么配置https-certificate选项要么直接替换jar里的这个文件，（这里稍微提一句你如果你要直接替换这个文件请确保生成时使用的密码为123456）
proxy.store
这个证书相比前两个比较特殊我估计用到browserpivot功能的人也不是特别多，这个东西我并没有去深入研究这个证书不用动他只是作为服务端证书使用
最近更新 11mo ago