因為冰蠍也是使用 JAVA 寫的跨平台應用程序,我們可以借助 macOS 自帶的 自動操作 automator.app 來創建一個應用程序。
前言:
冰蠍是一種新型的Webshell連接工具,在日常的紅藍對抗中紅方經常,只要將冰蠍的馬上傳到服務器並能夠成功訪問,那就可以執行諸多實用的功能 PS:最近一次紅藍某BAT中的一家便使用了冰蠍,繞過一些主流廠商的shell檢測(不過應該是他們內部有過修改)成功攻進了企業內網並進行了橫向。這也是因為只要在上傳冰蠍碼時和密匙協商建立連接的時候流量分析設備不能夠檢測出來,那么連接成功建立之后,waf,ids,ips,以及現在的天眼探針就會很難再檢測到出來。
資源下載:
下載冰蠍建議在Github上下載:
本體:https://github.com/rebeyond/Behinder/releases
圖標:https://wwa.lanzous.com/ig3t6feqqqh
命令啟動:
如果我冰蠍的目錄是如下:
1 cd /Users/security/Documents/Security/Behinder_v2.0.1/
那在命令行中需要輸入:
1 cd /Users/security/Documents/Security/Behinder_v2.0.1/ && java -XstartOnFirstThread -jar Behinder.jar
注:在MacOS中使用冰蠍需要使用-XstartOnFirstThread參數,具體可以參考開發者Github:
能夠正常打開以后讓我們開始將他們傻瓜化吧~
制作APP
首先打開自動操作,選擇左下角的「新建文稿」,選擇文稿類型為「應用程序」,點擊「選取」:
左側列表中找到運行Shell腳本
然后拖入進去:
把上文中的命令行模擬啟動對應的命令粘貼進來,點擊右上角的「運行」測試一下看看能不能成功啟動:
測試沒有問題的話Command+S將它保存到【應用程序】內,然后就能看到創建好的應用啦~
替換圖標
如果不替換圖標的話一開始你的APP就是長這個樣子的o(╥﹏╥)o,丑的一塌糊塗
於是我上網搜了一個蠍子的圖片將它轉換成了icns格式,大家可以下載(居然是斗羅大陸動漫的冰碧蠍哈哈哈哈哈哈哈)
在「應用程序」文件夾中找到我們剛剛制作的「冰蠍」應用程序,「右鍵」點擊「顯示簡介」,然后將下載好的icns
圖標文件拖入到簡介的左上角:
最后效果如下:(當然大家能找到更好看的圖片也可以自己更換~)
參考鏈接:
冰蠍介紹:https://xz.aliyun.com/t/2799
國光大佬關於Macos下如何使用CS的:https://www.sqlsec.com/2020/07/cobaltstrike.html
ICNS圖標制作網站(提前把圖標轉換為PNG格式):https://www.easyicon.net/covert/