红队 Cobalt Strike 安全加固

1.不要使用 Cobalt Strike 默认的HTTPS证书。 　　1.1 如何使用自签名证书见 https://wbglil.gitbooks.io/cobalt-strike/cobalt-strikekuo-zhan/csmo-ren-duan-53e3-zheng-4e66-za-xiang.html 　　1.2 有本身域名状况下可以使用 Let's Enceypt 生成免费证书，若是你赖的话可直接使用在线生成 https://freessl.cn/，而后把证书转为JKS格式便可(在线转换 https://myssl.com/cert_convert.html) 
2. 0.0.0.0 是 Cobalt Strike 的 DNS Beacon特征。使用 Malleable C2 中的 dns_idle 选项将其更改成其余内容。
 3.编辑teamserver脚本的最后一行，将端口从50050更改成其余内容。
 4.若是 Cobalt Strike 正在承载信标有效载荷阶段，它将发送有效载荷阶段以响应有效请求。即便在 Cobalt Strike 中配置 HTTP stager 块，这仍然是正确的。HTTP Stager 块从新配置 Cobalt Strike 中的分段指示器。它不会禁用与 Metasploit 框架的兼容性。若是不但愿 Cobalt Strike 承载有效载荷阶段，请将 Malleable C2 中的 host_stage 选项设置为 false。此选项须要对操做方式进行一些更改。 5.使用 Apache 或 Nginx web服务器做为 CS 攻击团队服务器的重定向器。将对团队服务器的80/443链接限制为这些重定向。正确配置的重定向器将平滑特定于 Cobalt Strike web服务器的指示器(例如用于SSL链接的JA3S指纹)。对于非登台和非命令和控制uri，重定向也是提供合法内容的机会。dns_idlehost_stage