cobalt strike
关注
分享
扫一扫
文章平均质量分 82
风炫安全
ID：风炫 专注于：网络安全、渗透测试、编程开发、安全开发。
公众号：风炫安全
博客：https://evalshell.com
展开
-
cobalt strike从入门到精通之插件开发(二)
cobalt strike插件开发(二)更多安全文章请关注！0x05 监听器监听器（Listeners）是Cobalt Strike处理bot发来的信息的核心模块。0x0501 监听器APIagscript会收集来自连接到的当前团队服务器的监听器的信息，这样做的好处是可以轻松地将会话转移给另一台团队服务器，想要获取所有监听器名称的列表可以使用＆listeners函数,只使用本地侦听器的话用＆listeners_local函数,＆listener_info函数可将监听器名称解析为其配置信息，dem原创 2021-04-03 17:21:49 · 1025 阅读 · 0 评论 -
cobalt strike 插件开发一
关注风炫安全，分享最新网络安全知识。0x01 agscript简介agscript为Aggressor Script的简写。agscript是CobaltStrike 3.0之后版本中内置的脚本语言，利用Aggresor编写脚本可轻松地武装您的CobaltStrike客户端。agscript是一种简单脚本语言，主要用于红队编写针对肉鸡的攻击脚本。 它有两个作用，一是可以用来对自己的肉鸡做持久性控制。二是可以用来扩展或修改Cobalt Strike客户端以满...原创 2021-03-29 21:03:00 · 1822 阅读 · 0 评论 -
cobalt strike使用跳板进行内网渗透
0x01 什么是 PivotingPivoting ，在本手册中，指的是「将一个受害机器转为其他攻击和工具的跳板」。Cobalt Strike 的Beacon 提供了多种 pivoting 选项。前提是 Beacon 处于交互模式。交互模式意味着一个 Beacon 每 秒内多次连接到团队服务器。使用 sleep 0 命令来使你的 Beacon 进入交互模式。0x02 开启SOCKS 代理通过 [beacon] → Pivoting → SOCKS Server 来在你的团队服务器上设..原创 2021-03-21 10:27:11 · 1603 阅读 · 1 评论 -
CobaltStrike从入门到精通系列视频教程(五)后渗透攻击
0X001 基础介绍• Access 子菜单包含对凭据的操作和提权在内的一些选项。• Explore 子菜单包含信息探测和与目标系统交互的一些选项。• Pivoting 子菜单你可以通过一个 Beacon 来配置工具来搭建流量隧道。• Session 菜单你可以管理当前 Beacon 会话。beacon讲解Command Description ------- ----------- browserpivo原创 2021-03-11 18:28:19 · 443 阅读 · 0 评论 -
Cobalt Strike从入门到精通之Web Drive-By web钓鱼攻击
https://www.bilibili.com/video/BV1P64y1f7e1?p=6Cobalt Strike Web Drive-By web钓鱼攻击在这里补充一个上节课的新的知识点，如何使用python语言的payload 加载器去攻击# length: 894 bytesfrom ctypes import *import ctypesbuf = "" #这里填写payloadPROT_READ = 1PROT_WRITE = 2PROT_EXEC = 4def exec原创 2021-03-07 12:50:16 · 530 阅读 · 0 评论 -
Cobalt Strike从入门到精通之用户驱动攻击包
https://www.bilibili.com/video/BV1P64y1f7e1?p=5Cobalt Strike 用户驱动攻击包Attack PackagesHTML Application首先打开Attack->Packages->HTML Application, 选择好监听器。这里的攻击方式有三种分别是，Executable(可执行文件), Powershell,VBA(宏代码攻击)Executable 基于Windows二进制编程的可执行文件。PowerShell原创 2021-03-07 12:44:18 · 465 阅读 · 0 评论 -
Cobalt Strike从入门到精通之定制配置文件进行高级攻击
在线视频地址Cobalt Strike的配置文件讲解简介Beacon是Cobalt Strike为高级攻击者建模的Payload。使用Beacon通过HTTP，HTTPS或DNS出口网络。而且Beacon非常灵活，支持异步和交互式通信。异步通信既低又慢。Beacon将通讯本地，下载任务，然后进入睡眠状态。交互式通信实时发生。cobalt Strike 的Beacon(信标)的一些Http特征信息可以由C2配置文件进行修改和定制化，所以可定制的C2配置文件可以指定服务端如何发送，接受数据的规律和格式，原创 2021-02-22 17:18:29 · 1143 阅读 · 1 评论 -
CobaltStrike系列视频教程之简单介绍
在线视频地址风炫安全之CobaltStrike系列视频教程个人介绍主攻方向：Web安全、网络安全、安全开发。ID：风炫知识库：https://evalshell.com这节课讲解： 定制化Cobalt Strike配置文件教程只是为了提供学习和研究，所有技术切勿用于非法用途！Cobalt Strike 介绍Cobalt Strike是一款渗透测试神器，常被业界人称为CS神器。Cobalt Strike已经不再使用MSF而是作为单独的平台使用，它分为客户端与服务端，服务端是一个，客户端可以有原创 2021-02-22 17:15:40 · 401 阅读 · 0 评论 -
风炫安全之CobaltStrike系列视频教程(一)
风炫安全之CobaltStrike系列视频教程 风炫安全之CobaltStrike系列视频教程 个人介绍主攻方向：Web安全、网络安全、安全开发。ID：风炫Github地址： https://github.com/fengxuangit教程只是为了提供学习和研究，所有技术切勿用于非法用途！Cobalt Strike 介绍Cobalt Strike是一款渗透测试神器，常被业界人原创 2020-12-12 21:01:08 · 418 阅读 · 0 评论