![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
系统安全
skynet_x
个人简介
展开
-
Cobalt Strike 4.0系列(三) --- 主机上线
概念引入开始之前,需要引入几个概念。stager:定义 - 本身是一段尽可能小的手工优化过的汇编程序 参考 功能 - 连接到主控端,按照主控端的要求对大的payload (即stage)进行下载、注入内存、执行payload (即 stage):定义 - 理论上是一段任意大小的、与位置无关的代码,被stager执行 功能 - 具体功能的实现,CobaltStrike的许多攻击和工作流程都将payload用多个stage实现投递stageless payload可理解为包含了pay原创 2020-11-10 13:35:49 · 2744 阅读 · 2 评论 -
Cobalt Strike 4.0系列(二) --- 初识CS
主界面介绍Cobalt Strike:New Connection #进行另外一个连接,支持连接多个服务器端 Preferences #设置Cobal Strike界面、控制台、以及输出报告样式、TeamServer连接记录。 Visualization #主要展示输出结果的形式 VPN Interfaces #设置VPN接口 Listenrs #创建一个Listener Script Manager #脚本管理 Close #退出连接View:A原创 2020-10-30 11:20:04 · 451 阅读 · 0 评论 -
Cobalt Strike 4.0系列(一) --- 安装
安装环境要求:Cobalt Strike 要求 Oracle Java 1.8,Oracle Java 11, 或 OpenJDK 11客户端配置下载java jdk1.8,安装后开始配置JAVA环境变量,下面以虚拟机中的Windows7 X64为例。新建系统变量JAVA_HOME,值为JAVA的安装目录。新建系统变量CLASSPATH,值为.;%JAVA_HOME%\lib\dt.jar;%JAVA_HOME%\lib\tools.jar找到环境变量path,双击打开,在其后追加;%J原创 2020-10-29 20:37:31 · 1420 阅读 · 0 评论 -
MS17-010注意事项
1.win7 x86效果不好,不稳定,原因不明2.目标是win7 x86时用reverse_tcp时必须用lport=4444,本机的端口为44443.目标是win7 x86时用bind_tcp时必须用lport=4444,目标的端口为44444.lsass.exe在x86平台下会导致目标机器重启,换成explorer.exe(或wlms.exe)5.目标系统为x64位系统最好设置...转载 2018-12-14 21:17:12 · 1025 阅读 · 0 评论