Cobalt Strike流量改造

1:证书设置

这里我们直接伪造成bilibili的

通过网页查看证书详情:

2:上线流量设定

这里还是比较简单的

请求路径

请求地址

这里可以依据实际情况改

比如这里直接cv

3:心跳流量

这里我设置的是bilibil对于内容的搜索

这里我们只需要在http get里面修改就行了

其他的操作都差不多,这里推荐一个工具

https://github.com/CodeXTF2/Burp2Malleable

请使用浏览器的分享功能分享到微信等