保姆级Cobalt Strike主机隐藏教程(2)

选择时长，免费12个月

这里我们用域名dotdotdotdot.tk做演示，演示结束后一段时间后删除域名。

cdn部分可以选择其实挺多的，这里选择的是cloudflare。
1、注册账号
2、添加站点、选择免费计划、之后会扫描dns记录

ping baidubaidu.dotdotdotdot.tk此时CDN已经生效

在cloudflare的dash页面找到SSL/TLS->源服务器->创建证书，之后将公钥和私钥保存下来，分别为server.pem和server.key。一定要在生成的时候保存，不然可能找不到私钥了。

2.3.1 申请证书并打包密钥库

将证书打包并生成store文件
openssl pkcs12 -export -in server.pem -inkey server.key -out baidubaidu.dotdotdotdot.tk.p12 -name baidubaidu.dotdotdotdot.tk -passout pass:123456
keytool -importkeystore -deststorepass 123456 -destkeypass 123456 -destkeystore baidubaidu.dotdotdotdot.tk.store -srckeystore baidubaidu.dotdotdotdot.tk.p12 -srcstoretype PKCS12 -srcstorepass 123456 -alias baidubaidu.dotdotdotdot.tk