前言
为什么要修改特征?
请自行思考~
修改默认端口
teamserver文件内进行如下修改:
再次启动,确认端口如下:
修改证书
修改前特征如下:
查看默认证书情况,此处密码默认123456,确认包含cs信息
keytool -list -v -keystore cobaltstrike.store
此处的Keytool是一个Java数据证书的管理工具,Keytool将密钥(key)和证书(certificates)存在一个称为keystore的文件中,即store后缀文件中
相关命令
-certreq 生成证书请求
-changealias 更改条目的别名
-delete 删除条目
-exportcert 导出证书
-genkeypair 生成密钥对
-genseckey 生成密钥
-gencert 根据证书请求生成证书
-importcert 导入证书或证书链
-importpass 导入口令
-importkeystore 从其他密钥库导入一个或所有条目
-keypasswd 更改条目的密钥口令
-list 列出密钥库中的条目
-printcert 打印证书内容
-printcertreq 打印证书请求的内容
-printcrl 打印CRL文件的内容
-storepasswd 更改密钥库的存储口令
进一步生成其他特征的证书:
keytool -keystore cobaltstrike.store -storepass 123456 -keypass 123456 -genkey -keyalg RSA -alias baidu.com -dname "CN=(名字与姓氏), OU=(组织单位名称), O=(组织名称), L=(城市或区域名称), ST=(州或省份名称), C=(单位的两字母国家代码)"
如下进行生成:
keytool -keystore cobaltstrike.store -storepass 123456 -keypass 123456 -genkey -keyalg RSA -alias baidu.com -dname "CN=US, OU=baidu.com, O=whoami, L=fu, ST=cacert, C=CN"
最终修改后特征如下:
联系邮箱:yang_s1r@163.com
博客园地址:https://www.cnblogs.com/Yang34/