本文详细介绍了Cobaltstrike中Listner（监听器）的创建与配置，包括内置的beacon和foreign监听器。此外，还探讨了Payload的生成过程，如Payload Generator用于创建各种语言的后门，Windows Dropper用于捆绑后门到正常程序，以及Stageless版本无状态Windows木马的使用，用于内网穿透。
一、Listner（监听器）
Listner(监听器):用于监控其他对象身上发生改变的事件和状态来进行响应的处理的设置，可以理解为：用来监控接受目标主机权限的一个设置。现在很多工具都有 Listner的设置，例：msf、empire等。
1、创建 Listner: Cobalt strike ==>Listner
我用的是3.14版本，里面内置了9个监听器。
beacon是cs内置的监听器，当我们在目标机器上成功执行Payload后，会返回一个shell发送到cs上。
foreign主要是提供给cs外的工具使用的监听器，例如派生出来msf、armitage的shell来进行后渗透。
2.配置 Listner:
输入名称==>选择需要的Listner类型==>配置公网vps的地址和端口（有可能会冲突，报错就换个端口）==>保存
在生成Payload时选择此监听器就可以了
最低0.47元/天 解锁文章
535
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
