本文主要是介绍Malleable-C2-Profiles流量伪装，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
简介
在日常的渗透测试工作中，我们需要做很多的规避操作，因为我们所使用的C2工具等，可能早已被AV等防护软件所标记，所以我们需要订制我们的攻击工具。而这就引出了我们的今天的重点Malleable C2 ，Malleable C2 是 Cobalt Strike 的一项功能, 意为 “可定制的” 的 C2 服务器. Malleable C2 允许我们仅通过一个简单的配置文件来改变 Beacon 与 C2 通信时的流量特征与行为。
一般基本的profile一般包括以下基本部分：
- 公共配置
- https证书(可选)
- http-get
- client
- metadata
- server
- output
- client
- http-post
- client
- id
- output
- server
- output
- client
- http-stager
使用
./teamserver [external IP] [password] [/path/to/my.profile]
检测脚本
这篇关于Malleable-C2-Profiles流量伪装的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
