渗透工具CobaltStrike工具的下载和安装

一、CobalStrike简介

        Cobalt Strike(简称为CS)是一款基于java的渗透测试工具，专业的团队作战的渗透测试工具。CS使用了C/S架构，它分为客户端(Client)和服务端(Server)，服务端只要一个，客户端可有多个，多人连接服务端后可协同测试，与其他人分享shell。

        cs的主要功能是在已经取得攻击目标的控制权后，用于持久化、横向移动、流量隐藏以及数据窃取等操作。

          当我们在目标主机上成功执行了 CS 的 payload（有效载荷/攻击模块/攻击方式）后，它会自动的创建一个 Beacon，也就是远程控制木马，然后通过与 C2 服务器建立连接，使攻击者能够远程控制被攻击主机并且获取所需信息。

二、下载地址

可以从官网下载，也可以在github上进行下载，也可以在网上找到下载的百度网盘链接，这里我分享一个下面这位博主的文章，可以自行选择进行下载!!! 

第一种方式

Cobalt Strike（cs）下载及使用_cobaltstrike下载-CSDN博客

第二种方式

官网地址：https://www.cobaltstrike.com/

这里我是直接在kali中进行下载的,我将其保存在了kali下的Desktop中：

三、运行要求的环境

因为cs是基于java的环境，所以需要在你的客户机上配置java环境，在官网上下载JDK并安装即可；

以下提供一个链接，可以自行选择下载！

jdk下载链接

链接：https://pan.baidu.com/s/1mm5saM1OxGZdgyRYkF69Qg?pwd=vs3m 
提取码：vs3m

四、如何运行Client端和Server端

前提：客户机必须要有java环境

Kali中既可以运行服务端也可以运行客户端

1.先开启服务端

服务端主要是启用teamserver这个文件，下图是命令，用命令行并切换root权限，在文件所在的目录下进行执行此命令：

./teamserver 192.168.223.129 kali
             kali的ip地址    随便设一个密码，便于客户端连接服务端

以下是操作过程： 

首先需要给cs4.4下的所有文件都赋予可读、可写、可执行的权限，可使用以下命令

chmod 777 *

然后使用root切换至其文件下 

 出现此种显示，则说明，服务端开启成功！！！！

2. 开启客户端

同样在此目录下，新开一个窗口，直接在普通用户下运行即可！！！

./cobaltstrike或者./cobaltstrike.bat都可

Host：填写服务端的客户机的ip地址

Port：服务端开启的端口 ，这里是12345，端口号可以自行修改

Password：服务端设置的登录密码，这里我设置的是kali

user：用户名可以随便写 

新建监听器功能 

如上图所示，客户端执行成功。

五、运行客户端报错解决方案

1.报错类型：

Exception in thread "main" java.awt.HeadlessException:  No X11 DISPLAY variable was set, but this program performed an operation which requires it.

2.解决方法

第一种：

直接在普通用户下执行./cobaltstrike即可！！！

因为执行的时候会有执行的优先级的问题，所以要显示图形界面，直接在普通用户下执行即可！！

第二种： 

~/.bashrc是Bash shell的一个配置文件，它位于用户的主目录下，提示缺少DISPLAY变量，所以我们要设置DISPLAY变量值；

export DISPLAY=:0.0是一个环境变量设置。在图形界面相关的上下文中，DISPLAY环境变量定义了哪个屏幕或显示器应该显示应用程序的图形界面。:0.0通常表示本地机器上的第一个屏幕。

source命令是一个Bash内置命令，它用于读取并执行指定文件中的命令。在这里，它读取并执行~/.bashrc文件中的命令。当你运行source ~/.bashrc时，它会立即在当前shell会话中执行~/.bashrc文件中的命令，而不是等到你开启新的shell会话时才执行 。

 echo "export DISPLAY=:0.0" > ~/.bashrc
 source ~/.bashrc

依次输入上述命令就可解决！！！！