beacon类似于cmd和shell
1.重定器:
作用:利用一个公共域名主机当做cs服务器,解决不在同一局域网的连接机器无法连接的问题,也可以防止其中一台机器
的网页代码无法被访问,导致机器下线
2.DNS的beacon原理与使用:
dns的木马隐蔽性更好。走53端口,不会被拦截,就是时间响应慢
使用dns的powershell执行命令,接收到之后,执行checkin命令(作用是强制让被控端进行一次回连)
3.用户驱动攻击:
是指拿下主机后,对主机执行的一系列操作
屏幕截图,键盘记录,进程处理,端口扫描,用户发现,文件管理,远程vnc,浏览器代理(仅支持IE)
内网渗透-cobalt strike全部功能使用1
于 2023-06-30 14:31:59 首次发布