本帖最后由 小黑鱼快点游 于 2021-9-13 22:31 编辑
随着深夜"灿都"的风声,雨声,键盘声,害!
最近又把CS玩了一边,感觉跟20年前玩的基本没什么差别。都是反恐精英。 叮!叮,已上线。如果对上线的服务端再暴力呢?
分享一个CobaltStrike 登录口令破解脚本吧! 这里通过fofa,搜索公网上暴露的CobaltStrike服务端: protocol=="cobaltstrike" 这么多直接暴露再公网的服务端,如果登录上去,是不是上面的肉鸡就可以嘿嘿嘿了? 废话少港!直接上脚本: 准备一个字典:password.txt 这里用自己的服务端,如果需要脚本可以留言私聊 如果登录成功后服务端也是有提示,还是要小心点的,别被反制了。
最后想说,要对手上的信息负责,帮别人找问题的时候也要注意自身的安全。 |