Cobalt Strike用户驱动攻击

这里介绍Cobalt Strike几个模块的用法
1.屏幕截图
首先进入会话将屏幕的截图间隔设为1秒，点击视图上的屏幕截图就能里面截取对方的界面

2.键盘记录
点击进入进程列表

选取一个用户正在运行的进程然后点击Log Keystrokes然后点击试图的键盘记录

任务处理
jobs查看任务列表
jobkill 终止一个任务

远程vnc可以远程监控对方的电脑

浏览器代理（仅仅针对ie)
点击浏览器代理会得到一个代理端口然后在自己的浏览器设置代理，代理ip为Cs服务器的就可以在对方登录过的网站直接登录

端口扫描
在beacon
portscan 192.168.159.1 1-1024 8080 arp 1024