cobalstrick使用_Cobalt Strike简单使用

---恢复内容开始---

一、介绍：

后渗透测试工具，基于Java开发，适用于团队间协同作战，简称“CS”。

CS分为客户端和服务端，一般情况下我们称服务端为团队服务器，该工具具有社工功能(社会工程学攻击)，团队服务器可以帮助我们收集信息以及管理日记记录，Linux中需要以root权限开启团队服务器，Windows中以管理员开启团队服务器。

二、步骤

Step1：开启团队服务器(其中serverIP一般为当前机器的IP)

Linux：teamserver serverIP password

Windows：teamserver.exe serverIP password

Step2：开启客户端

Linux：./CobaltStrike 或者 java -jav CobaltStrike.jar

Windows：双击CobaltStrike.exe 或者 CobaltStrike.jar

Step3：设置监听器，在“Cobalt Strike”---->“listeners”---->点击“Add”

beacon 是内置的监听器，在目标主机执行payload获得shell的CS中，其类型有dns/http/https/smb的类型；

foreign 外部结合的监听器，一般和MSF联动，获取meterpreter(shell)到MSF中，shell可以理解为命令解析器，代表某种权限。

Step4：生成木马病毒

在菜单栏中找到“Attacks”---->“Packages”

这里，我们选择“Windows Executable”，设置好监听器和生成木马的类型，最终产生一个exe程序，将该程序复制到目标机中，运行，然后在CS客户端中会看到被控制的机器。