Cobaltstrike学习（二）beacon命令

Cobaltstrike学习（二）beacon命令

1.Beacon命令

在已经上线的服务器上右击==>打开Beacon，在里面可以执行各种命令

在cs中默认的心跳时间是60s,我们可以用sleep 命令来更改心跳时间（心跳时间是指上线的服务器和cs服务器的通信时间）

心跳时间很长就会响应的时间很慢，但也不能设置的很短，不让很容易会被监测到与cs通信的流量，具体多少可以根据测试环境自己来设置。

在Beacon中执行cmd命令时需要在前面加上shell，例如：shell whoami   

我们可以用help来查看更过的命令

beacon> help

Beacon Commands
===============

    Command                   Description
    -------                   -----------
    browserpivot              注入受害者浏览器进程
    bypassuac                 绕过UAC
    cancel                    取消正在进行的下载
    cd                        切换目录
    checkin                   强制让被控端回连一次
    clear                     清除beacon内部的任务队列
    connect                   Connect to a Beacon peer over TCP
    covertvpn                 部署Covert VPN客户端
    cp                        复制文件
    dcsync                    从DC中提取密码哈希
    desktop                   远程VNC
    dllinject