CSAgent 服务器搭建

目录

1、目录结构

2、启动CSAgent

3、参数介绍：

coball  Strike：

视图：View：

攻击： Attacks：

报告：Reporting：

帮助：Help：

4、简单复现运用：

凭证提权：

浏览探测：

代理转发：

会话操作：

会话交互：

资源下载：

---

1、目录结构

agscript             拓展应用的脚本
c2lint                 用于检查 profile 的错误异常
teamserver        服务端程序
cobaltstrike，cobaltstrike.jar     客户端程序 (java 跨平台)
logs                   目录记录与目标主机的相关信息

2、启动CSAgent

Cobalt Strike 分为客户端和服务端，可分布式操作、协同作战。服务器端只能运行在Linux系统中，可搭建在服务器上。

服务端linux：

chmod +x teamserver
./teamserver IP 密码
#IP为服务器真实IP

服务器IP为192.168.29.130，密码为123

客户端Windows：

客户端在Windows、Linux、Mac下都可以运行 (需要配置好Java环境)。启动Cobalt Strike客户端，输入服务端的IP以及端口、连接密码，用户名可以任意设置。

这里windows需要java 8jdk，Linux、mac需要10jdk

进入连接

成功进入Cobalt Strike 界面

3、参数介绍：

coball  Strike：

视图：View：

攻击： Attacks：

报告：Reporting：