CS功能性小结

最新推荐文章于 2023-07-25 15:04:38 发布

臻君子

最新推荐文章于 2023-07-25 15:04:38 发布

阅读量583

点赞数

分类专栏：网络安全—渗透测试工具文章标签：网络安全 Powered by 金山文档

本文链接：https://blog.csdn.net/weixin_61425169/article/details/129127266

版权

网络安全—渗透测试同时被 2 个专栏收录

6 篇文章 1 订阅

订阅专栏

工具

1 篇文章 0 订阅

订阅专栏

优点：

桌面应用（用户需要下载软件**）**

响应快

个性化能力强

缺点：

**维护较难（**需要维护每一台客户端软件）

每一台客户端都需要安装客户端软软件

软件升级，所有的客户端的软件都要升级。

Cobalt Strike集成了端口转发、服务扫描，自动化溢出，多模式端口监听，win exe木马生成，win dll木马生成，java木马生成，office宏病毒生成，木马捆绑；钓鱼攻击包括：站点克隆，目标信息获取，java执行，浏览器自动攻击等等

CS挂后台

一个进程退出导致一个孤儿进程组中产生时，如果任意一个孤儿进程组进程处于STOP状态，发送SIGHUP和SIGCONT信号到该进程组中所有进程。简而言之：就是ssh 打开以后，bash等都是他的子程序，一旦ssh关闭，系统将所有相关进程杀掉！！导致一旦ssh关闭，执行中的任务就取消了

首先安装screen，apt-get install screen。

输入screen

ctrl-a-d会进入这个页面

在新窗口执行我们需要执行的命令

按下组合键Ctrl a d关闭窗口并后台执行，可以看到有会话为脱离状态

screen -ls查看后台会话

screen -r 50050重新进入会话窗口我已经设置过了

我们关闭SSH连接后，使用客户端连接测试

CS与MS相互派生

原理

CS派生

CS首先获得一个shell，然后开启监听设置成MSF监听的IP和端口，然后打开一个WEB监听，

MSF一定要和CS的模块要一样，然后MSF设置刚刚填cs监听的端口开启监听

派生想要派生的shell

然后MSF获得shell

MSF派生

MSF使用模块发送想要发送的会话，并配置对应模块的ip和端口

CS这边开启监听

CS上线成功

CS和MSF联动

shell在cs上

MSF设置跟木马并通XX途径上传的XX服务器

CS这边设置监听一定跟刚刚的配置木马的参数一样

然后通过XX途径运行木马

首先打开CS监听器模块

成功监听（注意马子还是在MSF上如果进程不挂后台CS进程可能会掉线）

shell在MSF上

反之

CS哈希传递

所有域管员为了省事使用了同一个密码如果你获取一个较低权限的主机管理员可以通过哈希值打通所有权限管理员IP可以通过本地命令执行去查询（运气比较好）

CS域前置

建立在ip隐藏到正常域名中，又通过dns解析到附近的cdn，同时又设置零缓存来增加溯源难度

CS生成shell

cs界面中Packages模块很多可以利用的工具可以生成木马

●HTML Application：基于HTML应用的Payload模块，通过HTML调用其他语言的应用组件进行攻击测试，提供了可执行文件、PowerShell、 VBA三种方法。

●MS Office Macro：生成基于Office病毒的Payload 模块。

●Payload Generator：Payload 生成器，可以生成基于C、C#、COM Scriptlet、 Java、 Perl、 PowerShell、Python、 Ruby、 VBA等的Payload。

●USB/CD AutoPlay：用于生成利用自动播放功能运行的后门文件。

●Windows Dropper:捆绑器，能够对文档进行捆绑并执行Payload。

●Windows Executable:可以生成32位或64位的EXE和基于服务的EXE、DLL等后门程序。在32位的Windows操作系统中无法执行64位的Payload, 而且对于后渗透测试的相关模块，使用32位和64位的Payload会产生不同的影响，因此在使用时应谨慎选择。

●Windows Executable (S):用于生成一个Windows 可执行文件，其中包含Beacon的完整Payload,不需要阶段性的请求。与Windows Executable模块相比，该模块额外提供了代理设置，以便在较为苛刻的环境中进行渗透测试。该模块还支持PowerShell脚本，可用于将●Stageless Payload注入内存。