利用frp实现cobalt strike本地上线


前言

将cs服务端直接部署在服务器上是一种很危险的行为,很容易就会被探测到,本次cs服务端部署在一个本地虚拟机内,利用frp将监听端口转发到公网上,实现本地上线

步骤

创建监听器

本次使用的是cs4.1版本(成功与否与版本没有关系),teamserver启在本地的一台kali虚拟机上,先创建一个http监听器,监听器中ip和端口都设置成公网服务器的

 

 

 配置frp

在本地的kali上启frp客户端,配置文件为frpc.ini

 

 

 

 

在公网服务器上启frp服务端,需要配置frps.ini,不动用,如果有变动需要再改一下客户端配置里面的server_port

 

 

 

 分别启动,连接正常说明配置成功

./frps -c frps.ini    #公网服务器启动服务端
./frpc -c frpc.ini    #本地kali启动客户端

 

 

 

 

 

 

 上线

用刚才创建的监听器生成一个exe上线主机

 

 

 

 


免责声明!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。



 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM