32 lines
2.6 KiB
Markdown
32 lines
2.6 KiB
Markdown
### 多级代理如何做一个 CDN 进行中转
|
||
|
||
**步骤一：准备 C2 服务器**
|
||
|
||
首先，你需要一台公网服务器作为你的 C2 服务器
|
||
|
||
1. **购买一台云服务器**：选择一个知名云服务商，比如 AWS、Azure、Google Cloud 或 Linode
|
||
2. **配置 C2 框架**：安装你的渗透测试框架，例如 **Cobalt Strike**、**Metasploit** 或 **Sliver**
|
||
3. **配置监听器**：在 C2 框架中设置一个 HTTP/HTTPS 的监听器。**确保监听的端口是 80 或 443**，这是 CDN 默认支持的端口，也是最常见的 Web 流量端口
|
||
|
||
**步骤二：配置 CDN 服务**
|
||
|
||
接下来，你需要配置一个 CDN 服务来指向你的 C2 服务器。这里我们以 Cloudflare 为例，因为它是最常用且免费的选项
|
||
|
||
1. **注册域名**：你需要一个自己的域名。可以是任何后缀，比如 `.com`、`.net` 或 `.xyz`
|
||
2. **将域名解析到 Cloudflare**：
|
||
- 在域名注册商那里，将域名的 DNS 服务器修改为 Cloudflare 提供的 DNS 服务器
|
||
- 在 Cloudflare 中，添加你的域名
|
||
3. **创建 DNS 记录**：
|
||
- 在 Cloudflare 的 DNS 设置页面，创建一个 **A 记录**，将你想要的子域名（例如 `cdn.yourdomain.com`）指向你的 **C2 服务器的真实 IP 地址**
|
||
- **关键步骤**：确保这个记录的代理状态（Proxy status）设置为 **“已代理”（Proxied）**，即那个云朵图标是亮的。这是告诉 Cloudflare 将流量通过它的网络中转，而不是直接解析到你的 IP
|
||
4. **配置 SSL/TLS**：
|
||
- 在 Cloudflare 的 SSL/TLS 设置页面，将模式设置为 **“完全 (严格)”（Full (strict)）**。这会确保从客户端到 Cloudflare 的流量是加密的，同时从 Cloudflare 到你的服务器的流量也是加密的
|
||
- 你需要在你的 C2 服务器上为你的域名安装一个有效的 SSL 证书。可以使用 Let's Encrypt 免费生成
|
||
|
||
**步骤三：在目标机器上执行**
|
||
|
||
现在，你已经有了一个通过 CDN 中转的 HTTPS 流量通道
|
||
|
||
1. **生成 payload**：使用你的 C2 框架生成一个 payload，其回调地址（Callback URL）就是你刚才配置的 **CDN 子域名**（例如 `https://cdn.yourdomain.com/`）
|
||
2. **执行 payload**：将这个 payload 部署到目标机器上并执行
|
||
3. **C2 通信**：当 payload 在目标机器上运行时，它会向 `cdn.yourdomain.com` 发送 HTTPS 请求。这个请求首先会到达 Cloudflare 的边缘节点，Cloudflare 识别到这是一个代理流量，然后将它转发到你后台配置的 C2 服务器的真实 IP 地址。这样，C2 服务器就能与目标机器建立连接 |