cobaltstrike的简单使用

---

前言

Cobalt Strike 一款以Metasploit为基础的GUI框架式渗透测试工具，集成了端口转发、服务扫描，自动化溢出，多模式端口监听，exe、powershell木马生成等。
钓鱼攻击包括：站点克隆，目标信息获取，java执行，浏览器自动攻击等。
Cobalt Strike 主要用于团队作战，可谓是团队渗透神器，能让多个攻击者同时连接到团体服务器上，共享攻击资源与目标信息和sessions。
Cobalt Strike 作为一款协同APT工具，针对内网的渗透测试和作为apt的控制终端功能，使其变成众多APT组织的首选。

一、使用步骤

打开软件

今天了解了些关于cobaltstrike的简单使用，一下简称cs，该软件一般用于内网的渗透，而且一般用于团队作战。
cs的服务器端只能启动在linux系统下，所以我用虚拟机启动了服务端用

./teamserver ip [密码] +profile文件名

来启动的服务端。之后用客户端连接在windows或linux系统下，可以直接双击cobaltstrike.bat文件打开，之后输入服务端ip和连接密码和端口即可连接。
cobaltstrike是支持多个客户端同时连接多个服务端，不过因为是第一次使用只连接了一个服务端。之后进行了内网渗透。

二、渗透步骤

首先需要监听端口，设置监听端口，监听方式我用的是http beacon，