CS（Cobaltstrike）免杀和使用（附脚本）

最新推荐文章于 2024-06-20 16:36:49 发布
最新推荐文章于 2024-06-20 16:36:49 发布
阅读量1.6w 收藏 183
点赞数 13
分类专栏： 技术干货
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hackzkaq/article/details/119037185
版权 
更多渗透技能 ，10余本电子书及渗透工具包，搜公众号：白帽子左一

作者：掌控安全-hpb1分享！

一.Cobaltstrike简介

作为一款协同APT工具，功能十分强大，针对内网的渗透测试和作为apt的控制终端功能，使其变成众多APT组织的首选

fireeye多次分析过实用cobaltstrike进行apt的案例。

Cobaltstrike安装

CS需要一个服务器来进行，我们把它放到服务器上。

然后运行./teaserver ip 密码即可。

图片

然后使用CS客户端连接即可，输入对应ip、端口和密码。

图片

Cobaltstrike生成木马

首先创建监听器

图片

攻击-》生成后门-》windows executable,选择监听点击保存即可生成木马

图片
在这里插入图片描述
在这里插入图片描述

不过CS生成木马已经被杀软加入病毒库，很容易别查杀，所以我们需进行一些免杀操作。

图片

二.常见免杀方式

最低0.47元/天 解锁文章
zkzq
关注
  • 13
    点赞
  • 踩
  • 183
    收藏
    觉得还不错? 一键收藏
  • 5
    评论
专栏目录
超级cs脚本制作教程
01-16
超级cs脚本制作教程 讲述CS脚本制作，如果你想自己学习制作教程，可不要错过了哦，讲得非常详细，喜欢的朋友请收藏！ 想学的朋友来看看吧
针对cs生成powershell木马免杀火绒
WenHeMian_的博客
06-02 377
第二种,Win-PS2EXE,对于ps2exe是打包python专门给win使用的,在其他篇章中会用此来打包python的免杀脚本。心跳0s, byassUac提权成功,但是要谨慎提权!对于函数名和变量名进行混淆,不要用原始名,因为都被人用烂了,360云脑,windows df直接杀。第一种Lodan,玩内网的肯定都很熟悉,这东西其实在cs插件Lodan的目录里面就有LodanGUI。注意我这里是x64的木马,与x86不同的就是代码结构,免杀手法相同。火绒这个东西,只要一开始不报毒,那以后基本很难被杀了。
1分钟了解Socket(1)
2401_84968612的博客
05-11 233
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
CS免杀情况
最新发布
chameleonnnn的博客
06-20 406
方法 静态 动态 Gobypass-main 360，wdf × darkPulse_windows_2.0 × × HeavenlyBypassAV-main 火绒，360，wdf × HouqingV1.0-go图片 360 × LoaderFly × ×
白加黑免杀-利用微信&QQ上线CS,轻松过某绒、某卫士、Defender
qq_62169455的博客
02-03 2020
通常在运行一个EXE文件的时候，会先加载支持该EXE文件运行的DLL（动态链接库）文件，那如果把其中一个DLL文件替换成恶意DLL，DLL里面注入一个后门文件， 当被攻击者双击执行程序时，就会加载恶意DLL，进而触发后门文件，最终达到控制对方主机的目的。替换DLL操作，也就是我们所说的“DLL劫持”，而“白+黑”里面的“白”则指的是EXE文件（带有数字签名），“黑”则指替换的恶意DLL。
Cobalt_Strike（CS）渗透工具安装使用到免杀上线
qq_47289634的博客
06-02 490
接着写一段C代码，对加密后的shellcode进行解密并执行，注意后缀是.c，不是.cpp它们是不一样的。把生成的exe文件放到虚拟机执行之后一样上线，这样要注意把加密后的shellcode也要放入虚拟机。上面代码运行之后会在当前文件夹下生成一个bin文件，记住这个文件的位置，这里我把它放到了E盘下面。记得关闭杀软，不然会被删，把生成的exe文件放到目标主机双击，即可上线cs。vt过60，一大半了，对于刚接触免杀的我来说，已经不错了。这里代码有很多是我方便调试写的，可以去掉那些打印的。
CobaltStrike使用-第九篇-免杀
Love&Share
12-08 7192
本篇将会介绍CS payload免杀工具的使用 文章目录杀毒软件杀软常见扫描方式杀软扫描引擎常见免杀技术免杀工具使用HanzoInjectionInvoke-PSImagePython脚本封装Artifact KitVeil Evasion免杀插件 常规杀毒软件的目的就是发现已知病毒并中止删除它，而作为攻击者则需要对病毒文件进行免杀处理，从而使杀毒软件认为我们的文件是合法文件 杀毒软件 杀软常见扫描方式 扫描压缩包技术：即是对压缩包案和封装文件作分析检查的技术。 程序窜改防护：即是避免恶意程序借由删除杀.
CobaltStrike渗透框架进阶之扩展脚本和MSF联动
2301_80361487的博客
05-26 926
本地 kali 编辑 /etc/proxychains.conf 文件，挂上团队服务器 ip 和 socks 端口，就可以直接连到目标内网（类型为socks4）可以用 proxychains 之类的工具依次代理，如果想更方便一点，直接把整个 msf 挂到目标内网去让本地 msf 所有模块的流量都从 cs 的 socks 代理走。选择菜单栏的CobaltStrike–>脚本管理器，点击load，然后选择cna扩展文件即可，旁边的unload为去除该扩展，，reload为重新加载该扩展。
CobaltStrike4.4.zip
09-15
在这个"CobaltStrike4.4.zip"压缩包中，包含了多个与Cobalt Strike 4.4版本相关的文件，它们在网络安全测试和防御演练中扮演着重要角色。 首先，`agscript`可能是指Cobalt Strike的Aggressor Script，这是一种...
365CS:CobaltStrike相关内容
03-17
部分脚本在CobaltStrike4.0以下无法运行，本项目只考虑考虑兼容CobaltStrike4.0。但是重新学习的态度，对于某些优秀的脚本无法兼容4.0也进行收集整理。CobaltStrike思想是红队的未来。 原修订本DMCA政策被删除。现...
cs2modrewrite:将Cobalt Strike配置文件转换为modrewrite脚本
05-14
使用反向代理可以保护后端C2服务器免受配置文件，调查和常规Internet背景辐射的侵害。 注意：您应该在部署之前根据需要测试和调整输出，但是这些脚本应该可以处理繁重的工作。特征现在需要Python 3.0+（毕竟是2020...
CobaltStrike V4.zip
03-20
- `cobaltstrike.auth`：这可能是Cobalt Strike的授权文件，用于验证软件的合法使用。 - `cobaltstrike.bat`：这是一个批处理文件，可能用于启动或配置Cobalt Strike环境。 - `teamserver.cmd`：团队服务器命令，...
cobaltstrike4.3.zip
05-26
其最新版本为20210317，即“cobaltstrike4.3.zip”。这个版本包含了最新的功能和安全更新，确保用户能够进行最真实的模拟攻击测试。 Cobalt Strike的核心特性包括： 1. **团队服务器**：这是Cobalt Strike的指挥和...
MSF的使用教程
热门推荐
hackzkaq的博客
10-18 3万+
公众号：白帽子左一 MSF简介 Metasploit（MSF）是一个免费的、可下载的框架 它本身附带数百个已知软件漏洞，是一款专业级漏洞攻击工具。 当H.D. Moore在2003年发布Metasploit时，计算机安全状况也被永久性地改变了，仿佛一夜之间，任何人都可以成为黑客。 因为只要掌握MSF的使用方法，每个人都可以使用MSF来攻击那些未打过补丁或者刚刚打过补丁的漏洞。 也因此软件厂商再也不能推迟发布针对已公布漏洞的补丁了，因为Metasploit团队一直都在努力开发各种攻击工具，并将它们贡献给所.
SQL注入知识总结
hackzkaq的博客
01-20 1万+
更多黑客技能 公众号：暗网黑客 作者：掌控安全-veek SQL注入基础 SQL注入（英语：SQL injection），是发生于应用程序与数据库层的安全漏洞。 简而言之，是在输入的字符串之中注入SQL指令，在设计不良的程序当中忽略了字符检查，那么这些注入进去的恶意指令就会被数据库服务器误认为是正常的SQL指令而运行，因此遭到破坏或是入侵。 OWASP Top10虽然常年有更改，但sql注入基本一直位于榜首，其优势在于极低的使用代价以及极高的危害性，地位可见一斑。 SQL注入的危害自然是很大的，通常有以.
【精选】小白是如何挖漏洞的（技巧篇）
hackzkaq的博客
07-29 1万+
更多渗透技能 ，10余本电子书及渗透工具包，搜公众号：白帽子左一 作者：掌控安全-山屿云 目录： 怎么找漏洞 找到后如何挖漏洞 关于通杀漏洞N day漏洞的挖掘 漏洞如何提交 每小结都有提供对应的案例，简直不要太nice！ 这个月的SRC活动也快开始了，看到群里的小伙伴在问如何找漏洞，SQL注入的漏洞咋找，逻辑漏洞咋找，支付漏洞咋找，越权漏洞咋找，等等 其实这都一个道理，用谷歌语法，找通杀用fofa，这里演示几个类型的漏洞，其它的也是一个道理 第一个：SQL注入漏洞 AS:首先是SQL注入的，这个
CTF | CTF比赛题解分享
hackzkaq的博客
10-09 7379
前言：由于此次比赛的题目较多，所以这是这个比赛的第一篇wp，共20题，先记录一下，防止忘记。里面有些题目是新手题较为简单，但也有许多有意思的题目，真的是做的过程痛不欲生，做完才感觉到酣畅淋漓，废话不多说，开写。接下来就可以定位了。1.这次显示文件是个jpg格式的图片，但是打不开，16进制编辑器打开，看到文件头出现了IHDR头，就可以想到其实是个png格式的图片，再看到文件尾，更加证实了是个png文件。4.第三张照片是最头疼的，全都是高楼，能够看到的只有广西农信，时代丽都，搜索相关位置，找到了大概区域。
cobaltstrike安装使用
08-29
要安装和使用Cobalt Strike，可以按照以下步骤进行操作。 1. 首先，使用PowerShell进入Cobalt Strike所在文件夹。可以使用以下命令：cd C:\Users\25459\Desktop\tools\tool\cobaltstrike 2. 接下来，使用以下命令生成一个密钥库和密钥，并将其写入注册表：./Keytool.exe -keystore ./cobaltstrike.store -storepass 123456 -keypass 123456 -genkey＊＊＊, OU=AdvancedPenTesting, O=cobaltstrike, L=Somewhere, S=Cyberspace, C=Earth" 3. 然后，使用以下命令启动Cobalt Strike的teamserver服务：.\teamserver.bat 8.8.8.8 123456 至此，Cobalt Strike已经安装并启动了teamserver服务。现在你可以使用Cobalt Strike进行渗透测试和模拟高级威胁者的后渗透行动了。Cobalt Strike是一个功能强大的平台，适用于Windows和Linux系统，并且可以调用其他知名工具如Mimikatz、Ladon等。它采用了C/S架构，客户端连接到团队服务器，团队服务器再与目标进行交互，确保了操作的安全性和隐秘性。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [Cobaltstrike简介、安装及简单使用](https://blog.csdn.net/LUOBIKUN/article/details/108707160)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] - *2* [Cobalt Strike4.7最新版](https://download.csdn.net/download/weixin_53912233/86890411)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] - *3* [Cobalt Strike(CS)介绍，安装及初步使用(学习笔记1)](https://blog.csdn.net/m0_63239459/article/details/129341297)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] [ .reference_list ]
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值