首先先科普一下：

Server酱是什么
「Server酱」，英文名「ServerChan」，是一款「程序员」和「服务器」之间的通信软件。
说人话？就是从服务器推报警和日志到手机的工具。
开通并使用上它，只需要一分钟：
登入：用GitHub账号登入网站，就能获得一个SCKEY（在「发送消息」页面）
绑定：点击「微信推送」，扫码关注同时即可完成绑定
发消息：往 http://sc.ftqq.com/SCKEY.send 发GET请求，就可以在微信里收到消息啦
[引用文章链接]

接下来先上效果图：

复制下面代码保存为 http_ftqq.cna 文件。

或者百度云下载：https://pan.baidu.com/s/15LPGaTLkdWWgVZW8A1E82g 提取码：nm1y

注意：需要修改代码26行链接内容为你Server酱的SCKEY码

把cna脚本添加到本地客户端后，如果beacon上线了，这个提醒的请求 是从客户端发出的。

那么问题来了，如果我要接收通知，是不是就得一直开着客户端连着teamserver？

这样就非常不方便了，而且如果网络有波动，断开了到teamserver的连接，就收不到通知了。

其实在服务器端有个 agscript 文件，他就是用来在服务器端运行cna文件的，这样就不用一直连着服务器端。

file

./agscript [host] [port] [user] [pass] </path/to/file.cna>

  • [host] #服务器的ip地址。
  • [port] #cs的端口号，启动cs时有显示。
  • [user] #用户名，用来运行这个脚本的用户名，随便即可。
  • [pass] #cs的密码，就是启动cs时你设置的密码。
  • [path] #cna文件的路径。

file

注：Server酱 同样内容的消息一分钟只能发送一次。

过程中遇到Server酱微信推送中的问题
输出到微信端的文字不换行。
最后查百度找到的内容是写在URL里则应该是%0D%0A%0D%0A

参考资料：

CobaltStrike插件开发官方指南 Part3
https://xz.aliyun.com/t/6188

Aggressor Script http dome
https://github.com/001SPARTaN/aggressor_scripts/blob/master/http.cna