cobalt strike工具使用笔记

最新推荐文章于 2024-08-27 01:49:33 发布
最新推荐文章于 2024-08-27 01:49:33 发布
阅读量459 收藏
点赞数 1
文章标签： 笔记 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cc777777777/article/details/130543723
版权

学习自bilibili合天网安实验室

cs学习

cobalt strike

cobalt strike(简称CS）是一款团队作战渗透测试神器，分为客户端及服务端，一个服务端可以对应多个客户端，一个客户端可以连接多个服务端。
Cobalt Strike集成了端口转发、扫描多模式端口Listener、Windows exe程序生成、Windows dll动态链接库生成、java程序生成、office宏代码生成，包括站点克隆获取浏览器的相关信息等。

cs与msf关系

metasploit是一款开源框架，armitage是metasploit框架的图形化界面方式，cobalt strike是
armitage的增强版，同时也是收费软件。cobalt strike在2.0版本还是依托metasploit，在3.0之后的版本使用单独的平台。

目录结构

在这里插入图片描述

服务端、客户端启动

服务端只能安装在linux平台，并且需要先安装java环境

安装java环境：
kali安装java

先给teamserver赋予可执行权限

chomd 777 teamserver

服务端cs运行

./teamserver ip password
例如：
./teamserver 192.168.5.128 passwd

在这里插入图片描述
kali中打开
./cs.sh
在这里插入图片描述
此处用户名改为kali ，点击连接
在这里插入图片描述

客户端运行

直接在cs文件夹中进行运行

在这里插入图片描述
用户名可随意设置
在这里插入图片描述

常用功能

在这里插入图片描述

消息通讯

直接在下面输入想发送的信息，团队内所有人都可以看到
也可以私发消息，如：

/msg 用户名 消息
例如：
/msg kali hahaha

在这里插入图片描述

在这里插入图片描述

监听器

点击add进行创建
在这里插入图片描述

attack-Packages

HTML Application生成.hta HTML应用程序
MS Office Macro生成恶意宏放入office文件
Payload Generator生成各种语言版本的payload
Windows Executable可执行文件默认x86勾选x64表示包含x64
Windows Executable(S)stageless生成全功能被控端

在这里插入图片描述

Manage管理当前Team Server开启的所有web服务Clone Site克隆某网站
Host File在Team Server的某端口提供Web以供下载某文件
Scripted Web Delivery为payload提供web服务以便于下载和执行
Signed Applet Attack启动一个Web服务以提供自签名Java Applet的运行环境
Smart Applet Attack-自动检测Java版本并利用已知的exploits绕过security sandbox
System Profiler用来获取系统信息:系统版本，Flash版本，浏览器版本等
Spear Phish-鱼叉钓鱼邮件功能

在这里插入图片描述

靶机上线

制作木马 HTML Application
保存到一个安全文件夹中
进入hostfile
在这里插入图片描述

在这里插入图片描述
将这串地址复制
打开靶机，进入靶机终端
输入mshta 地址
在这里插入图片描述
打开cs，可以发现靶机已经上线了

在这里插入图片描述
靶机上线后可以进行交互（右击进入beacon）

修改回复时间

因为防止被靶机查杀，一般设置60s回复
此处自行改为5s
修改时间在右键点击sessions
在这里插入图片描述

在这里插入图片描述
也可以通过命令行进行修改

sheep 2

修改为2秒
在这里插入图片描述

shell

输入shell whoami
会显示当前连接的靶机shell内容
在这里插入图片描述
接下来可以通过shell命令来查看主机的各种配置信息

shell ipconfig

在这里插入图片描述

shell help

在这里插入图片描述

包括代理，查看注册表，截图等一系列操作

在这里插入图片描述

比如说

屏幕截图

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

端口扫描

在这里插入图片描述
在这里插入图片描述

查看进程

在这里插入图片描述

文件管理

在这里插入图片描述

可以使用其他监听器进行主机上线

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

此时出现地址

靶机终端运行这段命令同样会使靶机上线
比如在物理本机执行，会出现弹窗
在这里插入图片描述cs中可以看到靶机上线

在这里插入图片描述
删除web连接
在这里插入图片描述
cs也可以使用各种脚本插件
在这里插入图片描述

不能不通
关注
Cobalt Strike笔记（持续更新）
qq_32445755的博客
03-15 245
Cobalt Strike笔记（持续更新） 简介 Cobalt Strike是一款基于java的渗透测试神器，常被业界人称为CS神器。自3.0以后已经不在使用Metasploit框架而作为一个独立的平台使用，分为客户端与服务端，服务端是一个，客户端可以有多个，非常适合团队协同作战，多个攻击者可以同时连接到一个团队服务器上，共享攻击资源与目标信息和sessions，可模拟APT做模拟对抗，进行内网渗透。 Cobalt Strike集成了端口转发、服务扫描，自动化溢出，多模式端口监听，win exe木马生成
2024年网安最全Cobalt Strike汉化版——安装与使用教程_kali安装cobaltstrike4
2401_84264583的博客
05-01 1863
New Connection #新建连接，支持连接多个服务器端Preferences #设置Cobal Strike界面、控制台、以及输出报告样式、TeamServer连接记录Visualization #主要展示输出结果的视图VPN Interfaces #设置VPN接口Listenrs #创建监听器script Manager #脚本管理，可以通过Aggressorscripts脚本来加强自身，能够扩展菜单栏，Beacon命令行，提权脚本等close #退出连接2、View。
CobaltStrike
04-26
CobaltStrike破解版；
黑客必备利器：如何在kali系统上安装和使用 CobaltStrik4.8
最新发布
2301_76332302的博客
08-27 1604
与外部beacon类似，内部beacon是指潜伏在目标系统内部的小型程序或代码片段，定期与命令和控制（C2）服务器进行通信，以提供有关目标系统的信息或接收进一步的指令。内部beacon主要用于网络安全领域中进行威胁侦测和入侵检测。Beacon DNS：Beacon DNS是指通过DNS协议进行通信的beacon。攻击者可以使用DNS流量来与受感染系统进行通信，并通过DNS查询和响应中隐藏恶意指令或数据。Beacon HTTP：Beacon HTTP是指通过HTTP协议进行通信的beacon。
Cobalt Strike
来日可期的博客
10-17 871
​ Cobalt Strike是一款基于java的渗透测试神器，常被业界人称为CS神器。自3.0以后已经不在使用Metasploit框架而作为一个独立的平台使用，分为客户端与服务端，服务端是一个，客户端可以有多个，非常适合团队协同作战，多个攻击者可以同时连接到一个团队服务器上，共享攻击资源与目标信息和sessions，可模拟APT做模拟对抗，进行内网渗透。
CobaltStrike（钓鱼攻击工具）
F2444790591的博客
02-10 4157
一、介绍 （1）Cobalt Strike是一款渗透测试软件，分为客户端与服务端，可以进行团队分布式操作，服务端:1个，客户端:N个。 （2）Cobalt Strike集成了功能和模块:端口转发、扫描多模式端口Listener、Windows exe程序生成、Windows dll动态链接库生成、java程序生成、office宏代码生成。 二、使用（Cobaltstrike4.0） 1、Cobaltstrike 服务端的启动。 （1）开启Cobalt............
cobalt strike
weixin_43873557的博客
02-08 1万+
cobalt strike（简称CS）是一款团队作战渗透测试神器，分为客户端及服务端，一个服务端可以对应多个客户端，一个客户端可以连接多个服务端。 Cobalt Strike集成了端口转发、扫描多模式端口Listener、Windows exe程序生成、Windows dll动态链接库生成、java程序生成、office宏代码生成，包括站点克隆获取浏览器的相关信息等。 metasploit是一款开源框架，armitage是metasploit框架的图形化界面方式，cobalt strike是armitage
cobalt strike笔记-常用beacon命令.pdf
04-03
在当今网络安全领域，Cobalt Strike 是一款备受关注的渗透测试工具。它主要用于模拟攻击，以便安全专家和渗透测试员可以更好地评估企业的安全防护水平。Cobalt Strike 使用的 Beacon payload 是一种被高级攻击者广泛...
CobaltStrike 之 Linux上线笔记 （CrossC2插件使用）
热门推荐
box
03-03 1万+
CobaltStrike 默认是不支持Linux 的上线，有一款插件解决了一个问题。就是GitHub的一个项目——CrossC2，以下就介绍一下这款插件的配置和使用。 一、插件配置 项目地址：https://github.com/gloxec/CrossC2 将这两个文件下载下来，创建一个文件夹，并放置文件夹下 修改 CrossC2-GithubBot-2021-11-02.cna 修改**$CC2_PATH**为真实路径，对应本地存放的CrossC2路径。注意最后的 / 修改$CC2_BIN 为pay
Cobalt Strike 4.0笔记1
08-03
声明：本手册内容整理自Snowming04'sBLOG（blog.leanote.com/snowming），纯属转载行为，仅作为网络安全技术学习使用，请勿用于
CobaltStrike系列学习笔记——（二）提权
limb0的博客
12-07 5374
CobaltStrike系列学习笔记——（二）提权 实验环境 系统 IP地址 服务器 kali 192.168.134.130 靶机 win7 192.168.134.135 先来回顾上一节的内容 进入目录： root@kali:~# cd cobaltstrike3.14/ 启动服务器： root@kali:~/cobaltstrike3.14# ./teamserv...
CobaltStrike4.0.zip
03-11
Cobalt Strike是一款渗透测试神器，常被业界人称为CS神器。Cobalt Strike已经不再使用MSF而是作为单独的平台使用，它分为客户端与服务端，服务端是一个，客户端可以有多个，可被团队进行分布式协团操作。
CobaltStrike4.4.zip
09-15
CobaltStrike4.4
Cobalt Strike下载
04-09
cs下载，懂得人自然懂。中文版。cs下载，懂得人自然懂。中文版。cs下载，懂得人自然懂。中文版。cs下载，懂得人自然懂。中文版。cs下载，懂得人自然懂。中文版。cs下载，懂得人自然懂。中文版。
Cobalt Strike----(1)
cyynid的博客
03-09 624
分为客户端组件和服务器组件。服务器组件，也就是团队服务器，是的控制器，也是 Cobalt Strike社会工程功能的托管主机。团队服务器还存储由收集的数据，并管理日志记录。团队服务器必须在受支持的Linux系统上运行。要启动一个团队服务器， 使用 Cobalt Strike Linux安装包中的teamserver脚本文件。第一个参数是团队服务器的外部可达IP地址。使用这个值作为它的功能使用的默认主机地址。
Cobalt Strike(学习笔记)
那年烟花终亦冷
06-07 3493
Cobalt Strike简介 Cobalt Strike 是一款GUI的框架式渗透工具，集成了端口转发、服务扫描，自动化溢出，多模式端口监听，win exe木马生成，win dll木马生成，java木马生成，office宏病毒生成，木马捆绑；钓鱼攻击包括：站点克隆，目标信息获取，java执行，浏览器自动攻击等。 Cobalt Strike: C/S架构的商业渗透软件，适合多人进行团队协作，可模拟APT做模拟对抗，进行内网渗透。 注：鉴于作为新人面试会用到这些基础知识，所以把简介也抄过来了。 安装Cobal
Cobalt strike的使用
weixin_50130859的博客
08-24 962
Cobalt strikeCobalt strike一.启动，连接服务器二.让主机上线 Cobalt strike Cobalt Strike是一款美国Red Team开发的渗透测试神器，常被业界人称为CS。它是渗透测试中不可缺少的利器。其拥有多种协议主机上线方式，集成了提权，凭据导出，端口转发，socket代理，office攻击，文件捆绑，钓鱼等功能。同时，Cobalt Strike还可以调用Mimikatz等其他知名工具，因此广受黑客喜爱。 Cobalt Strike分为客户端和服务端可
关于Cobalt Strike
YOU
03-22 663
关于Cobalt Strike CobaltStrike关于Cobalt StrikeCobalt StrikeAPT攻击给TeamServer和Cobalt Strike赋予执行权限关于cobaltstrike文件夹启动teamserver和客户端Cobalt Strike模块Cobalt Strike 模块View 模块Attack 模块Packages 模块Web Drive-by 模块Reporting 模块利用Cobalt Strike获取Beacon建立Listener（监听器）使用Web De
网络安全——Cobaltstrike
weixin_54055099的博客
09-03 1万+
Cobalt Strike 的使用
cobaltstrike工具栏
09-14
Cobalt Strike是一款流行的渗透测试工具，它提供了丰富的功能和模块来进行红队行动。Cobalt Strike工具栏是Cobalt Strike桌面应用程序的一部分，它位于主界面的顶部。 Cobalt Strike工具栏包含了许多常用的功能按钮和工具，以帮助用户进行渗透测试和攻击模拟。这些功能按钮包括： 1. Beacons：用于管理已经植入目标系统的Cobalt Strike Beacon代理的控制台。 2. Armitage：一个图形化的网络攻击管理器，可以用于目标感知和攻击协作。 3. Cobalt Strike：Cobalt Strike桌面应用程序的设置和控制面板。 4. Malleable C2：用于自定义Cobalt Strike的网络流量特征，使其在网络上更不易被检测。 5. Team Server：用于启动和管理Cobalt Strike团队服务器，以协调和扩展多个渗透测试人员的行动。 6. Scripts：用于执行和管理Cobalt Strike脚本。 7. Help：提供Cobalt Strike相关文档和帮助资源。 除了工具栏上的按钮，Cobalt Strike还提供了许多其他功能，如端口转发、凭证收集、漏洞利用、数据渗透和命令执行等。通过这些功能，渗透测试人员可以模拟真实的攻击场景，评估目标系统的安全性，并提供建议和解决方案来加固系统。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值