进阶：隐藏C2 - 通过CDN

思路

• 将域名指向vps（A记录 可用CDN），cs服务端上传到vps
• 开启端口后，生成指向域名的shellcode，host填CDN的IP，beacons填服务端域名
• 访问就可以上线了

• 内容只是简写，肯定还有很多的坑，C2 profile一定要对！

准备

• VPS
• CDN
• 域名

域名指向vps ip

CloudFlare为例子

C2文件

在header的Host参数填你的域名

配置cs

生成shellcode

略

上线

略

流量分析

注意

CDN 需要关闭缓存或开启开发模式

Cloudflare支持的HTTP端口是：
80,8080,8880,2052,2082,2086,2095

Cloudflare支持的HTTPs端口是：
443,2053,2083,2087,2096,8443

参考

https://wbglil.gitbook.io/cobalt-strike/cobalt-strikekuo-zhan/dai-xie-1

https://xz.aliyun.com/t/4509

https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650509599&idx=2&sn=cd499a931d9c71096cc6b44d20e7569a&chksm=83baf4fbb4cd7ded973015b8f3bd226399d3fc4c3d7ac36d2066cbe1913292dd4860ec280cce#rd

https://www.c0bra.xyz/2020/08/21/CobaltStrike-with-CloudFlare/

https://evi1cg.me/archives/Domain_Fronting.html