内容简介：Hello，大家好哇，我们上一节讲了Cobalt Strike Beacon的一些
Hello，大家好哇，我们上一节讲了Cobalt Strike Beacon的一些 基础知识 ，但是好像喜欢看的小伙伴不是很多呀，是不是太枯燥呢？但是我觉得我们在渗透过程中也要做到 知其然、知其所以然 。所以，如果之前章节没看的小伙伴们可以 点击下方图片阅读 。
在真实的攻击环境中我们可能并 不希望 暴露自己的团队服务器 ，所以我们可以在Team Server前 增加几个重定向器以隐藏自己的真实地址 ，拓扑图如下：
其实这个重定向器的作用就是端口转发，但它有两个重要的功能：
1. 保护你team server的真实IP
2. 提供了冗余保障 ，如果其中一个或两个重定向器停止工作，系统也能正常工作
首先我们来创建三个子域名，分别是ec1、ec2、ec3
测试一下是否能正常解析：
正常启动好team server，接下来我们需要配置一下重定向器， 重定向器就是端口转发的功能 ，你可以使用各种各样的端口转发工具，这里我使用socat来实现：
socat TCP4-LISTEN:80,fork TCP4:[team server]:80
将这三台重定向器的80端口转发到ads.nvwa.me的80端口上去 ， 接下来我们创建一个新的监听器
创建一个新的listener，并继续将其他两台重定向也加入到listener中
现在我们来检查一下listener是否正常工作，首先打开weblog
使用浏览器请求ec1.nvwa.me
可以看到weblog中输出了以下提示：
下面我们生成一个powershell脚本
执行之后可以看到：Windows10已经上线了
如果此时我们 关掉其中的一台重定向器
我们可以看到如果一台重定向器挂掉之后，last时间会变长，这就说明 beacon在Check in的时候是依次发送到不同的重定向器
另外需要注意的是，使用了重定向器之后， beacon的外网地址会显示为重定向器的地址
最后给大家留一个小问题： beacon会不会向ec1.nvwa.me发送check in数据呢？欢迎下方留言
点我留言
以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网
猜你喜欢:
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
企业IT架构转型之道：阿里巴巴中台战略思想与架构实战
钟华 / 机械工业出版社 / 2017-4-1 / 79
在当今整个中国社会都处于互联网转型的浪潮中，不管是政府职能单位、业务规模庞大的央企，还是面临最激烈竞争的零售行业都处于一个重要的转折点，这个转折对企业业务模式带来了冲击，当然也给企业的信息中心部门带来了挑战：如何构建IT系统架构更好地满足互联网时代下企业业务发展的需要。阿里巴巴的共享服务理念以及企业级互联网架构建设的思路，给这些企业带来了不少新的思路，这也是我最终决定写这本书的最主要原因。本书从阿......一起来看看 《企业IT架构转型之道：阿里巴巴中台战略思想与架构实战》 这本书的介绍吧!
