Trevorc2命令与控制

直接使用Trevorc2时我走进了client不停发包但错误的死胡同,后来百度到SecistSploi集成了该功能模块,最终尝试成功。TrevorC2是一个命令和控制框架。它是一种客户端/服务器模型,通过伪装为C2工具的浏览器工作。它以不同的时间间隔工作,这使得几乎无法检测到它。该工具使用python编码,但也与c#,PowerShell或任何其他平台兼容。Windows和macOS以及Linux都支持此功能。它非常易于使用

使用步骤  

git clone https://github.com/demonsec666/SecistSploit.git
选择模块

image

配置模块并启动,可以看到成功克隆百度网站,并生成client端,访问vps地址是百度网页

image

将client端下载到目标机器并执行,可以看到成功上线并执行命令

image

原文地址:https://www.cnblogs.com/sup3rman/p/13754404.html