神兵利器 | Cobalt_Strike_Bot - 上线通知插件（附下载）
2022-8-11 20:45:28 Author: 渗透Xiao白帽(查看原文) 阅读量:23 收藏

CobaltStrike上线通知插件，支持：飞书群聊机器人、server酱，大家也可以自己根据源码修改为短信、钉钉、企业微信、Telegram等。

项目地址：

https://github.com/r1is/Cobalt_Strike_Bot

0x01 飞书群聊机器人

在飞书中新建一个群聊，在群聊中添加一个群聊机器人。将其webhook地址复制，替换掉$feishu_url中的webhook地址
$feishu_url = 'https://open.feishu.cn/open-apis/bot/v2/hook/092e2219-726f-4202-876a-cc6ac8641490';

0x02 服务端部署

此脚本依赖curl命令，请确保cs服务端已安装了curl
./agscript [IP] [PORT] [UserName] [PassWord] [cna_file_Path]

0x03 效果图

文章来源：Hack分享吧
【往期推荐】
【内网渗透】内网信息收集命令汇总
【内网渗透】域内信息收集命令汇总
【超详细 | Python】CS免杀-Shellcode Loader原理(python)
【超详细 | Python】CS免杀-分离+混淆免杀思路
【超详细 | 钟馗之眼】ZoomEye-python命令行的使用
【超详细 | 附EXP】Weblogic CVE-2021-2394 RCE漏洞复现
【超详细】CVE-2020-14882 | Weblogic未授权命令执行漏洞复现
【超详细 | 附PoC】CVE-2021-2109 | Weblogic Server远程代码执行漏洞复现
【漏洞分析 | 附EXP】CVE-2021-21985 VMware vCenter Server 远程代码执行漏洞
【CNVD-2021-30167 | 附PoC】用友NC BeanShell远程代码执行漏洞复现
【奇淫巧技】如何成为一个合格的“FOFA”工程师
【超详细】Microsoft Exchange 远程代码执行漏洞复现【CVE-2020-17144】
【超详细】Fastjson1.2.24反序列化漏洞复现
  记一次HW实战笔记 | 艰难的提权爬坑
【漏洞速递+检测脚本 | CVE-2021-49104】泛微E-Office任意文件上传漏洞
免杀基础教学（上卷）
免杀基础教学（下卷）
走过路过的大佬们留个关注再走呗
往期文章有彩蛋哦

一如既往的学习，一如既往的整理，一如即往的分享
“如侵权请私聊公众号删文”
渗透Xiao白帽
积硅步以致千里，积怠惰以致深渊！
33篇原创内容
公众号
推荐阅读↓↓↓
EchoSec
萌新专注于网络安全行业学习
10篇原创内容
公众号
我知道你在看哟

文章来源: http://mp.weixin.qq.com/s?__biz=MzI1NTM4ODIxMw==&mid=2247493559&idx=1&sn=000eab5c443d766e61ccedc690a3736e&chksm=ea3418eddd4391fb236d09bff0ad4dac2d76c6032c08fb6c3a12138a71c1d522709cc1560404#rd
如有侵权请联系:admin#unsafe.sh