内网渗透-cobalt strike全部功能使用1

beacon类似于cmd和shell
    1.重定器：
        作用：利用一个公共域名主机当做cs服务器，解决不在同一局域网的连接机器无法连接的问题，也可以防止其中一台机器
        的网页代码无法被访问，导致机器下线
    2.DNS的beacon原理与使用：
        dns的木马隐蔽性更好。走53端口，不会被拦截，就是时间响应慢
        使用dns的powershell执行命令，接收到之后，执行checkin命令（作用是强制让被控端进行一次回连）
    3.用户驱动攻击：
        是指拿下主机后，对主机执行的一系列操作
        屏幕截图，键盘记录，进程处理，端口扫描，用户发现，文件管理，远程vnc，浏览器代理（仅支持IE）