实习日志2024.7.16

目录

一.CobaIt Strike软件的安装与连接：

1.在阿里云服务器中设置相应端口：

2.在FinalShell中利用以下命令启动teamserver:

3.查看电脑有无JAVA JDK的安装：

4.解压client压缩包：

5.打开cobaltstike进行连接：

二.Cobalt Strike的基本命令:

1．help命令

2. Sleep命令

3. Getuid命令

4. Getsystem命令

5. Getprivs命令

6. Browser Pivot命令

三.心得体会：

---

一.CobaIt Strike软件的安装与连接：

Cobalt Strike是一款广泛用于渗透测试和红队演练的工具，它提供了丰富的功能和命令，可以帮助我们进行有效的攻击模拟和后渗透操作。本报告将详细介绍Cobalt Strike的基础命令，包括其安装、配置和使用方法，为初学者提供一个全面的学习指南。

1.在阿里云服务器中设置相应端口：

实例->安全组->管理规则->手动添加

2.在FinalShell中利用以下命令启动teamserver:

3.查看电脑有无JAVA JDK的安装：

Java 版本需高于17。

4.解压client压缩包：

5.打开cobaltstike进行连接：

二.Cobalt Strike的基本命令:

1．help命令

在Cobalt Strike中，help命令没有图形化操作，只有命令行操作。

在Cobalt Strike中，输入“help”命令会将Beacon的命令及相应的用法解释都列出来，输入“help 命令”会将此命令的帮助信息列出来，如图所示。

2. Sleep命令

命令格式：sleep [time in seconds]

功能描述：设置Beacon会话的心跳时间，即客户端与服务端连接的时间间隔。

3. Getuid命令

命令格式：getuid

功能描述：获取当前Beacon运行的用户权限，包括是否具有管理员权限。

4. Getsystem命令

命令格式：getsystem

功能描述：尝试提升权限至System级别，这是Windows操作系统中的第二高权限。

5. Getprivs命令

命令格式：getprivs

功能描述：显示当前Beacon拥有的所有权限。

6. Browser Pivot命令

命令格式：Browser Pivot

功能描述：在目标系统上执行浏览器劫持，可用于执行进一步的攻击，如钓鱼攻击等。

browserpivot [pid] [x86|x64]
browserpivot [stop]

三.心得体会：

Cobalt Strike是一款功能强大的渗透测试工具，集成了提权、凭据导出、端口转发等多种功能。在安装过程中，需要先安装Java环境，确保Java版本正确。接着，解压安装包，启动服务端，并根据需要修改默认端口。在使用过程中，需熟悉基本命令，如启动服务端的命令和客户端的连接方式。通过实践操作，掌握Cobalt Strike的基本使用方法，为后续的学习和应用打下坚实基础。