Cobalt Strike Aggressor Script (第二课)

倾旋
倾旋
技术分享|2020-3-2|最后更新: 2023-6-22|
type
status
date
slug
summary
tags
category
icon
password
URL
 

基础菜单

notion image
以popup当做修饰符号的函数体是菜单,一般是Cobalt Strike的菜单栏;
先构建一个简单的菜单:
一个菜单可以有多个item,也就是多个元素,元素中可以写动作代码,也可以写函数。
紧接着还有一个重要的菜单函数:menubar("Event-Say", "event_say");
第一个参数是菜单名称,第二个是函数名称,这个函数通过参数将菜单名称与函数名绑定起来。
notion image

日志函数

通过elog函数可以打印事件日志:
notion image
我们可以封装一个函数,名为say:
\c是Cobalt Strike的彩色样式开关,类似的还有其他颜色:
notion image
执行结果:
notion image

对话框-输入

这里我实现了一个输入框,并将输入框的值通过elog打印出来:
dialog的手册:https://cobaltstrike.com/aggressor-script/functions.html#dialog
当点击 菜单项时,弹出对话框:
notion image
©2021-2024 倾旋. All rights reserved.