Cobalt Strike4.0安装

Cobalt Strike是一款基于java编写的全平台多方协同后渗透攻击框架。Cobalt Strike集成了端口转发、端口扫描、socket代理、提权、钓鱼、远控木马等功能。该工具几乎覆盖了APT攻击链中所需要用到的各个技术环节。

首先下载Cobalt Strike4.0，然后将文件拷贝到公网服务器或者也可以在虚拟机。
不管是客户端还是服务端运行都需要java环境，将java下载好以后在服务端运行

运行teamserver 可能解压出来的时候没有权限，使用 chmod x filename
./teamserver IP 密码

然后现在去客户端运行start.bat

Host:填写公网ip或者虚拟机的ip
Port:如果没有更改的话那么就是默认50050
User:随意填写
Password:填写之前在服务端填写的密码 123456

成功登陆
tips: 如果是公网服务器的话需要在安全组添加放行端口，如果还是无法访问关闭一下防火墙，或者在防火墙放行端口。