Интересует смена сертификата SSL, подмена заголовков http при общении бекона и сервера. Так же что и как писать в самом Artifact Kit для обхода АВ. Кто нибудь разобрался?

keytool -keystore ./имя.store -storepass пароль -keypass пароль -genkey -keyalg RSA -keysize 2048 или 4096 -validity в днях -alias server -dname "CN=none, OU=none, O=none, L=none, S=none, C=NO" keytool -genkey -keystore имя.jks -alias server -keyalg RSA -validity в днях -keysize 2048 или 4096 keytool -certreq -alias server -keystore имя.jks -file имя.csr потом в профиле https-certificate { set keystore "имя.store"; set password "пароль"; } https-certificate { set C "NO"; set CN "none"; set L "none"; set O "noe"; set OU "none"; set ST "NO"; set validity "в днях"; } code-signer { set keystore "имя.jks"; set password "пароль"; set alias "server"; } В каком то из видео это точно было (на канале), мне просто лень искать точный момент. И уж точно было в доках/ мануале. Пункт 11.7 В мануале 4.0 и 4.1 и далее. Больше я отвечать на вопросы (ответы на которых есть в доках) уж извините не буду. Я ведь не зря просил / предлагал пройтись по всем ресурсам.

Где вообще берется SSL сертификат? Просто у регистраторов домена? Он будет нужного вида для кобальта? А тебе точно нужен кобальт с такими вопросами? Бесплатный серт можно получить на тех-же Let's Encrypt - Free SSL/TLS Certificates или Free SSL Certificates and SSL Tools - ZeroSSL

Читай доку по Malleable Никто тебе не будет такое палить. Вы почти воспроизвели мой личный ответ )

ВОПРОС · Q&A

Как юзать Artifact KIT?

20 ответов 7,5 тыс. 16.12.2020

#cobalt strike

Сортировать по дате Сортировать по голосам

За 0 Против

W wooolff Участник 19.12.2020

#21

stepapwnz сказал(а):
Не только из-за этого, но это самый палевный детект, у всех серверов обычные сертификаты и они внесены во все базы АВ. Глупо криптовать файл за сто баксов, не меняя сертификат, как делал ты.

я за 100 не чистил))) Студент, учи базу, без базы и наше время тратишь и свой мозг бредом насилуешь)

Для ответа нужно войти/зарегистрироваться

Ещё по теме

S Есть у кого Artifact Kit? stepapwnz·15.12.2020·Вопросы и Ответы по ИБ (Q&A) 10 3 тыс. 17.12.2020

Facebook X Bluesky LinkedIn WhatsApp Электронная почта Ссылка