【经验总结】CS与MSF之间的会话传递

0x00 前言

众所周知，Cobalt Strike 的前身是 Armitage，而 Armitage 又可以理解为 Metasploit Framework 的图形界面版，因此 Cobalt Strike 与 Metasploit Framework 在很多地方都是兼容的，所以我们便可以将 Metasploit Framework 攻击产生的会话传递到 Cobalt Strike 上，同样的 Cobalt Strike 的会话也能够传递到 Metasploit Framework

Metasploit Framework 会话传递到 Cobalt Strike 上整体过程如下：

1、Metasploit Framework 调用攻击载荷，这里调用的是喜闻乐见的 CVE-2019-0708

2、Metasploit Framework 发起攻击，获取会话

3、Cobalt Strike 新建一个 Beacon，这里使用的是 HTTPS Beacon

4、最后，在 Metasploit Framework 上调用 exploit/windows/local/payload_inject 模块

5、在该模块上配置与 Cobalt Strike 上为同样类型的 payload，即 HTTPS Payload，设置 Cobalt Strike 服务器的 IP 和 端口后运行即可

Cobalt Strike 会话传递到 Metasploit Framework 上整体过程如下：

1、首先，Cobalt Strike 需要获得一个会话，这里直接采用 Scripted Web Delivery（S）的方式使靶机上线

2、接着，Metasploit Framework 调用 exploit/multi/handler 模块

3、在该模块上配置 HTTP Payload，为该 payload 的 IP 和 端口设置成 Metasploit Framework 所在主机 IP，端口自定义即可

4、 之后运行该模块

5、在 Cobalt Strike 上创建一个 Foreign HTTP 的监听，监听 IP 和端口设置成刚才 Metasploit Framework 上所监听的 IP 和端口

7、接着在 Cobalt Strike 上右击选择要传递的会话，找到 Spawn 选项，选择刚刚创建的监听器即可

环境信息：

攻击 IP：192.168.175.200 （Cobalt Strike 服务端、Metasploit Framework 所在主机）

靶机 IP：192.168.175.177 （一台有 CVE-2019-0708 漏洞的 Win7 SP1 64 位靶机）

0x01 Metasploit Framework 会话传递到 Cobalt Strike

1、Cobalt Strike 上的操作

首先来到 Cobalt Strike 目录下，启动 Cobalt Strike 服务端

./teamserver yourip yourpassword
<