简学-CobaltStrike 的使用（二）

---

在 （一）中我们是用了 CS 工具自带的 exp 进行提权。这次，我们尝试使用外部 exp 进行提权。
同时，我们还将测试一下 CS 的 Spawn 功能，实现团队之间共享 shell。
本次实验环境

• 攻击机1：kali 10.1.1.100
• 攻击机2：kali 10.1.1.150
• 靶机：win7 10.1.1.200

---

0x00 尝试使用外部拓展 ElevateKit

• 首先将 ElevateKit 下载并解压。
• 随后，同 CobaltStrike 的使用（一） 中步骤一样，直到目标靶机在 cs 中上线。
  
• 选中目标靶机后，Interact，打开 beacon console，并在打开的 shell 中输入 elevate，可以看到，所显示出来的 exp 都是 cs 自带的。接下来我们将尝试导入我们下载好的 Elevate。