Интересует смена сертификата SSL, подмена заголовков http при общении бекона и сервера. Так же что и как писать в самом Artifact Kit для обхода АВ. Кто нибудь разобрался?

keytool -keystore ./имя.store -storepass пароль -keypass пароль -genkey -keyalg RSA -keysize 2048 или 4096 -validity в днях -alias server -dname "CN=none, OU=none, O=none, L=none, S=none, C=NO" keytool -genkey -keystore имя.jks -alias server -keyalg RSA -validity в днях -keysize 2048 или 4096 keytool -certreq -alias server -keystore имя.jks -file имя.csr потом в профиле https-certificate { set keystore "имя.store"; set password "пароль"; } https-certificate { set C "NO"; set CN "none"; set L "none"; set O "noe"; set OU "none"; set ST "NO"; set validity "в днях"; } code-signer { set keystore "имя.jks"; set password "пароль"; set alias "server"; } В каком то из видео это точно было (на канале), мне просто лень искать точный момент. И уж точно было в доках/ мануале. Пункт 11.7 В мануале 4.0 и 4.1 и далее. Больше я отвечать на вопросы (ответы на которых есть в доках) уж извините не буду. Я ведь не зря просил / предлагал пройтись по всем ресурсам.

Где вообще берется SSL сертификат? Просто у регистраторов домена? Он будет нужного вида для кобальта? А тебе точно нужен кобальт с такими вопросами? Бесплатный серт можно получить на тех-же Let's Encrypt - Free SSL/TLS Certificates или Free SSL Certificates and SSL Tools - ZeroSSL

Читай доку по Malleable Никто тебе не будет такое палить. Вы почти воспроизвели мой личный ответ )

ВОПРОС · Q&A

Как юзать Artifact KIT?

20 ответов 7,4 тыс. 19.12.2020

#cobalt strike

AI-выжимка обсуждения скоро

Краткие тезисы обсуждения со ссылками на ключевые ответы появятся здесь.

Сортировать по дате Сортировать по голосам

За 0 Против

W wooolff Участник 19.12.2020

#21

stepapwnz сказал(а):
Не только из-за этого, но это самый палевный детект, у всех серверов обычные сертификаты и они внесены во все базы АВ. Глупо криптовать файл за сто баксов, не меняя сертификат, как делал ты.

я за 100 не чистил))) Студент, учи базу, без базы и наше время тратишь и свой мозг бредом насилуешь)

Для ответа нужно войти/зарегистрироваться

Ещё по теме

Статья

Статья Инфраструктура для Red Team операций: C2-серверы, redirectors и OPSEC

Ответы: 0

Просмотры: 2 тыс.

Этичный хакинг и тестирование на проникновение 26.08.2026

Сергей Попов

Статья

Статья Пивотинг по инфраструктуре threat intelligence: от одного домена до полной карты актора

Ответы: 0

Просмотры: 732

OSINT и Форензика 12.07.2026

Сергей Попов

Статья

Статья Скрытые каналы передачи данных C2: DNS tunneling и HTTP covert channels от настройки до детекта

Ответы: 1

Просмотры: 2 тыс.

Сетевая безопасность и беспроводные атаки 17.06.2026

dr Tst

Статья

Статья Разработка расширений C2 фреймворков: BOF, агенты Mythic и плагины Sliver на практике

Ответы: 3

Просмотры: 3 тыс.

Арсенал специалиста по ИБ 22.04.2026

R3D_5p3KTR

Facebook X Bluesky LinkedIn WhatsApp Электронная почта Ссылка