Cobaltstrike系列教程(七)端口扫描与Net View

已于 2023-02-15 13:18:48 修改
阅读量4k 收藏 10
点赞数 2
分类专栏： 网络安全 文章标签： 网络 web安全 安全
于 2019-08-09 22:04:30 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_26091745/article/details/98997528
版权

0x001-端口扫描

在这里插入图片描述
右键一个beacon，选择目标–>端口扫描
或在beacon中使用命令portscan [ip] 命令
随后Cobaltstrike会自动识别目标机所在的内网ip段，可选择ARP，ICMP，none三种方式进行扫描，ports中填入你要扫描的端口

在这里插入图片描述
扫描后的结果，会在beacon中输出，或可在目标视图中查看到
在这里插入图片描述

0x002-Net view

选择一个beacon，右键，目标–>Net View,或在beacon中使用命令net view
在这里插入图片描述
如图，beacon中输出了net view的信息

在这里插入图片描述

0x003-小福利

这两个功能可写的点不多，因此文章比较短。
今天给大家带来的小福利为wordpress批量检测工具，回复可下载~
在这里插入图片描述
链接：https://pan.baidu.com/s/1vViLgz7UE0WE2kSPloG10Q
提取码：vrwa

J0o1ey
关注
专栏目录
网安工具系列：全网最全的Cobalt Strike使用教程-进阶篇(未完待续)
weixin_54626591的博客
01-15 1653
全网最全的Cobalt Strike使用教程-进阶篇(未完待续)
网络安全方向相关课题和材料
学-> 思->用
10-30 1168
搜集大量网络安全行业开源项目一个是关注互联网企业/团队的安全开源项目，经企业内部实践，这些最佳实践值得借鉴。一个是来自企业安全能力建设的需求，根据需求分类，如WAF、HIDS、Git监控等。这个收集是一个长期的过程，我在GitHub创建了这个项目，专门用来收集一些优秀的甲方安全项目。还有很多很好的免费开源项目可供选择，下面列出的还只是其中很少的一部分，我将持续更新这个项目，欢迎Star。
148.网络安全渗透测试—[Cobalt Strike系列]—[HTTP Beacon基础使用/脚本web传递/屏幕截图/端口扫描]
qwsn
03-19 3377
一、Cobalt Strike基本使用 1、Cobalt Strike简介 2、Cobalt Strike（CS）整体框架图 二、Cobalt Strike简单使用 1、实验坏境 2、实验过程
Cobaltstrike系列教程(四)菜单栏与视图
J0o1ey Blog
08-01 2667
0x000-前文 有技术交流或渗透测试培训需求的朋友欢迎联系QQ547006660 2000人网络安全交流群，欢迎大佬们来玩 0x001-Cobaltstrike菜单栏 1.新建连接 2.断开当前连接 3.监听器 4.改变视图为Pivot Graph(可以显示各个目标的关系) 5.改变视图为Session Table(会话列表) 6.改变视图为Target Table(目标列表) 7.查看凭据...
渗透测试红队工具Cobalt strike使用大全（非常详细）零基础入门到精通，收藏这一篇就够了
最新发布
Python_paipai的博客
07-25 1274
丰富的功能模块：Cobalt Strike集成了端口转发、服务扫描、自动化溢出、提权、凭据导出、端口转发、socket代理、office攻击、文件捆绑、钓鱼等多种功能模块。内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。
Cobaltstrike系列教程（四）菜单栏与视图
weixin_42140534的博客
02-08 488
Cobaltstrike系列教程（四）菜单栏与视图 0x001 CS菜单栏 1、新建连接 2、断开当前连接 3、监听器 4、Pivot Graph视图（显示各个目标的关心） 5、Session Table视图(会话列表) 6、Tatget Table视图（目标列表） 7、查看凭据信息 8、查看文件下载 9、查看键盘记录 10、查看屏幕解压 11、生成无状态的beacon后门 12、java自签名程序攻击 13、生成office宏后门 14、生成脚本通过web传递（利用powershell，bitadmin
Cobaltstrike学习（四）文件管理
kang_12358的博客
08-12 5179
（一）文件管理 选择目标会话右击-->目标-->文件管理 下载文件 在目标文件上右击-->Download。 点击菜单栏的 下载文件 按钮 ，点击下方的Sync Files -->选择路径保存 进程管理 选择目标会话。右击-->目标-->进程列表 进程注入 选择进程-->点击inject-->选择监听器-->点击Choose,你会发现新弹出来一个pid和你注入的那个进程的pid一样的会话。 键盘记录 选
全网最全的Cobalt Strike使用教程-进阶篇
喜欢Python编程的程序员柚柚呀
08-17 7444
在这篇文章中，斗哥将详细介绍一下Cobalt Strike的各个模块是干什么的以及部分模块的具体使用方式。
红队系列-溯源与应急反制专题
aming小老弟
11-09 475
日志分析、流量特征分析、内存马。
[网络安全自学篇] 七十七.恶意代码与APT攻击中的武器（强推Seak老师）
杨秀璋的专栏
05-14 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了逆向分析之OllyDbg动态调试工具，包括INT3断点、反调试、硬件断点和内存断点。这篇文章将带大家学习安天科技集团首席架构师肖新光老师（Seak）的分享，介绍恶意代码与APT攻击中的武器，包括A2PT的攻击武器、普通APT组织的自研恶意代码、商用恶意代码、无恶意代码作业、开源和免费工具等。作者很少会在标题写“强推”的字样，但这篇文章真的值得学习，也希望对您有所帮助。
Cobalt Strike基本使用
m0_60571990的博客
11-06 1832
Cobalt Strike基本使用
CobaltStrikeScan:扫描文件或进程内存以查找CobaltStrike信标并解析其配置
03-30
钴弹扫描 扫描文件或处理内存以查找Cobalt Strike信标，并解析其配置。 CobaltStrikeScan扫描Windows进程内存以查找DLL注入（经典或反射注入）的证据，并在目标进程的内存上执行YARA扫描以获取Cobalt Strike v3和v4信标签名。 另外，CobaltStrikeScan可以对绝对路径或相对路径提供的文件执行相同的YARA扫描，作为命令行参数。 如果在文件或进程中检测到Cobalt Strike信标，则将解析该信标的配置并将其显示在控制台中。 克隆此仓库 CobaltStrikeScan包含作为子模块。 确保在克隆CobaltStrikeScan时使用git clone --recursive https://github.com/Apr4h/CobaltStrikeScan.git ，以便也下载/克隆子模块的代码。 建立解决方案 Costur
Cobalt Strike 使用指南(资源整合笔记)
天在等我，菜鸟想飞
12-30 7402
0x00 写在前面的话 Cobalt Strike自出世以来，一直在红队常用的工具行列。因其优良的团队协作性，被冠以多人运动的必备利器。 本文将网络上各路神仙的经验分享以渗透流程为依据进行了一次整合，旨在提供工具的学习使用流程。 1、工具介绍 CS是什么？ Cobalt Strike是一款渗透测试神器，常被业界人称为CS神器。Cobalt Strike已经不再使用MSF而是作为单独的平台使用，它分为客户端与服务端，服务端是一个，客户端可以有多个，可被团队进行分布式协团操作。 Cobalt Strike集成
[原创]Ladon7.5大型内网渗透扫描器&Cobalt Strike
K8哥哥
11-10 1万+
Ladon一款用于大型网络渗透的多线程插件化综合扫描神器，含端口扫描、服务识别、网络资产、密码爆破、高危漏洞检测以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描。5.5版本内置39个功能模块,通过多种协议以及方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、数据库等信息，漏洞检测包含MS17010、Weblogic、ActiveMQ、Tomcat、Struts2等，密码爆破11种含数据
内网神器-cobaltstrike的安装使用
weixin_43815032的博客
11-25 2240
1、Cobaltstrike简介 Cobalt Strike是一款美国Red Team开发的神器，常被业界人称为CS。以Metasploit为基础的GUI框架式工具，集成了端口转发、服务扫描，自动化溢出，多模式端口监听，exe、powershell木马生成等。主要用于团队作战，可谓是团队必备神器，能让多个测试人员同时连接到团体...
Cobalt Strike使用教程一
热门推荐
迷风小白
10-24 7万+
0x00 简介 Cobalt Strike是一款基于java的渗透测试神器，常被业界人称为CS神器。自3.0以后已经不在使用Metasploit框架而作为一个独立的平台使用，分为客户端与服务端，服务端是一个，客户端可以有多个，非常适合团队协同作战，多个攻击者可以同时连接到一个团队服务器上，共享攻击资源与目标信息和sessions，可模拟APT做模拟对抗，进行内网渗透。 Cobalt Strike集...
反击CobaltStrike
HBohan的博客
09-03 1368
背景 CobaltStrike（简称CS）作为一款渗透测试神器，采用C/S架构，可进行分布式团队协作。CS集成了端口转发、服务扫描、自动化溢出、多模式端口监听、Windows exe与dll 木马生、Java 木马生成、Office 宏病毒生成、木马捆绑等强大功能，深受广大红队同学的喜爱。为了规避侦测，红队往往会对CS采用一些隐匿手段，常见方式有云函数和CDN等。这些隐匿手段隐匿了CS的真实IP，诸如DDoS之类的流量无法穿透CDN到达CS，常规的攻击方式难以对CS服务器形成有效干扰和打击。只能止步于此了吗
Cobalt Strike使用教程——基础篇
Captain_RB的博客
06-10 2万+
本文主要介绍 **Cobalt Strike** 4.3 的基本功能及使用方法
渗透神器Cobalt Strike的使用
她叫常玉莹
08-13 2944
Cobalt Strike模块Cobalt Strike模块View模块Attacks模块Packages模块Web Drive-byReporting模块网站克隆信息搜集后渗透模块提权Dump Hashes导出散列值logonpasswordsmake_token模拟指定用户端口扫描PsExec进程注入与键盘记录进程注入键盘记录spawna派发指定用户身份的shellspawnBeacon中常用命令 Cobalt Strike是一款成熟的渗透测试框架，被业界称为cs神器。由java编写，集成了端口转发、.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

J0o1ey

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值