内网渗透神器CobaltStrike之配置与基础操作(一)

已于 2023-08-21 21:35:59 修改
阅读量849 收藏
点赞数
分类专栏： 红队的自我修养 文章标签： 网络 内网渗透 网络安全 LINUX web安全
于 2022-11-18 15:01:58 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xf555er/article/details/127922936
版权

CobaltStrike简介

Cobalt Strike: C/S架构的商业渗透软件，适合多人进行团队协作，可模拟APT做模拟对抗，进行内网渗透。

Cobalt Strike 一款GUI的框架式渗透工具，集成了端口转发、服务扫描，自动化溢出，多模式端口监听，win exe木马生成，win dll木马生成，java木马生成，office宏病毒生成，木马捆绑；钓鱼攻击包括：站点克隆，目标信息获取，java执行，浏览器自动攻击等等。


服务端与客户端的配置

首先将下载好的CS文件解压至linux系统(此处我以kali linux为例), 切换至CS文件夹目录打开终端, 输出如下命令用于搭建CS服务器

./teamserver 192.168.47.134 qq123456

命令格式: teamserver <服务端ip地址> <CS服务端密码>

CS服务端的监听端口默认为50050, 若想更改监听端口可通过修改teamserver文件

image-20220927215940294


切换至Windows虚拟机点击start.bat文件运行CS客户端界面, 并且输入: CS的服务器IP(192.168.47.134)、监听端口(50050)、自定义用户名、CS服务端密码(qq123456), 随后出现CS客户端界面

动画


基本操作

首先新建个监听器, 设置监听的端口和payload, 此处payload我选择Beacon HTTP

image-20220928000755302


选择相应的监听来创建后门程序, 此处创建的是一个可执行程序后门

动画


将生成的后门程序放入受害机中并运行, 随后受害机会在CS客户端显示上线

image-20220929144845646


Henry404s
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
内网渗透-cobaltstrike之cs上线获取shell
lza20001103的博客
04-30 6449
cobaltstrike之cs上线获取shell
fscan内网渗透神器
09-21
scan是一款内网综合扫描工具，它非常的方便，一键启动，之后完全自动化、并且全方位漏洞扫描。它支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web...
Cobalt-Strike-4.7
12-27
Cobalt Strike 是一款使用java编写，C / S架构的商业渗透软件，适合多人进行团队协作，可模拟APT做模拟对抗，进行内网渗透，是一个为对手模拟和红队行动而设计的平台，主要用于执行有目标的攻击和模拟高级威胁者的后渗透行动。 Cobalt Strike 分为客户端组件和服务器组件。 服务器组件，也就是团队服务器，是 Beacon payload 的 控制器，也是 Cobalt Strike 社会工程功能的托管主机。团队服务器还存储由 Cobalt Strike 收集的数据，并管理日志记录。 客户端组件：客户端团队成员使用的图形化界面
Ladon：大型内网渗透扫描器和Cobalt Strike，Ladon7.2内置94个模块，包含信息收集主机端口扫描服务识别密码爆破突破检测漏洞利用。漏洞检测包含MS17010SMBGhostWeblogicActiveMQTomcatStruts2，密码爆破（MysqlOracleMSSQL）FTPSSH（Linux） VNCWindows（IPCWMISMBNetbiosLDAPSmbHashWmiHashWinrm），远程执行命令（wmiexepsexecatexecsshexecwebshel​​
02-05
Ladon 7.2 20200815 程序简介 Ladon一种用于大型网络渗透性的多线程插件化综合扫描神器，包括端口扫描，服务识别，网络资产，密码爆破，高危漏洞检测以及一键GetShell，支持批量A段/ B段/ C段以及跨7.2版本内置94个功能模块，外部模块18个，通过多种协议以及方法快速获取目标网络存活主机IP，计算机名，工作组，共享资源，网卡地址，操作系统版本，网站，子域名，中间件，开放服务，路由器，数据库等信息，漏洞检测包含MS17010，SMBGhost，Weblogic，ActiveMQ，Tomcat，Struts2系列等，密码爆破13种含数据库（Mysql，Oracle ，MS
Kali下Cobalt Strike4.4的安装
dzqxwzoe的博客
02-26 1065
（一）Clbalt Strike特点1、认识CS2、生成PayLoad3、部署模块（二）Clbalt Strike4.4安装与环境配置(kali)环境准备:2.1 其他linux系统安装jdk1 升级APT2 使用APT安装OpenJDK 11:3 将OpenJDK 11设置为默认 Java程序2.2 开始安装1、点击这个选择解压路径2、点击解压按钮3、创建新的解压文件名4、完成解压5、启动服务器赋777权限。
内网渗透之CobaltStrike（CS）
Welcome To Myon'Blog !
01-10 1393
Cobalt Strike是一款内网渗透测试工具，常被业界人称为CS。Cobalt Strike 2.0版本主要是结合Metasploit可以称为图形化MSF工具。而Cobalt Strike 3.0已经不再使用Metasploit框架而作为一个独立的平台使用，它分为客户端与服务端，服务端是一个，客户端可以有多个，可被团队进行分布式协团操作。客户端模式和服务端模式可以在Windows以及Linux上运行这里要注意服务端模式在Windows下运行时有可能会出现一些细小的问题不过影响不大。
内网安全：Cobalt Strike 工具 渗透多层内网主机.（正向 || 反向）
网络安全领域___专研者.
06-03 1853
Cobalt Strike是一款以metasploit为基础的GUI的框架式渗透工具，又被业界人称为CS。拥有多种协议主机上线方式，集成了端口转发、服务扫描，自动化溢出，多模式端口监听，winexe木马生成，win dll木马生成，java木马生成，office宏病毒生成，木马捆绑；钓鱼攻击包括：站点克隆，目标信息获取，java执行，浏览器自动攻击等等.
Cobalt Strike内网渗透
qq_49694748的博客
01-05 3584
1、端口扫描portscan 2、socket4a代理 3、内网渗透-端口转发 4、内网渗透-bind反弹shell 5、密码抓取hashdump logonpasswords 6、提权elevate 7、进程管理 8、进程注入inject 9、屏幕监控desktop 10、键盘记录keylogger 实验拓扑： 端口扫描 portscan 192.168.2.0/24 1-1000对网段存活的主机进行存活扫描和端口扫描，可以用于内网扫描 或者图形化界面 右...
内网渗透工具CobaltStrike使用教程详解
热门推荐
面向感觉挖洞，背向对象编程。欢迎关注VX公众号：EureKa安全团队
05-31 2万+
内网渗透神奇CobaltStrike工具的使用教程，非常适合刚入手的新手，本文讲解了如何启动CobaltStrike，客户端连接团队服务端，配置监听器，生成木马，权限提升，命令执行以及内网横线穿透，插件加载，命令执行等操作，目标信息总结表（自动记忆保存），查看主机的文件和文件夹结构信息，以及利用CobaltStrike进行横向移动等绝大部分的功能，都做了演示和讲解。
保姆级教学！小白也会的cobalt strike搭建
一只web狗
11-05 4218
小白也会的cobalt strike搭建,快速部署
CobaltStrike基础使用详解
weixin_53747497的博客
04-17 3085
Cobalt Strike（简称为CS）是一款团队作战渗透测试神器，是一种可以用来进行横 向移动、数据窃取、鱼叉式钓鱼的后渗透工具，分为客户端和服务端，一个客户端可 以连接多个服务端，一个服务端也可以对应多个客户端连接。Connect to team server：连接服务端Disonnect from team server：断开当前服务端连接Configure Listeners：配置监听器Show sessions in graph view：展示会话列表。
cobaltstrike多个版本
12-30
cobaltstrike4.3，cobaltstrike4.4，cobaltstrike4.5三个版本 安装教程以cs4.3为例： 1、xshell上传至kali,解压 unzip cobaltstrike 2、给cs的服务端teamserver和客户端start.sh执行权限 chmod +x teamserver start...
内网渗透神器fscan扫描工具
12-04
Windows下安装fscan扫描工具下载go环境；...go build -ldflags使用说明简单用法fscan.exe -h 192.168.1.1/24 (默认使用全部模块)fscan.exe -h 192.168.1.1/16 (B段扫描)其他用法fscan.exe -h 192.168.1.1/24 -np -no -...
Cobalt-Strike-4.5
12-27
Cobalt Strike 是一款使用java编写，C / S架构的商业渗透软件，适合多人进行团队协作，可模拟APT做模拟对抗，进行内网渗透，是一个为对手模拟和红队行动而设计的平台，主要用于执行有目标的攻击和模拟高级威胁者的后...
FR-TSN4206获得“时间敏感网络产业链名录计划”测试认证证书，TSN交换机助力智能工业发展
fiberroad的博客
04-30 468
TSN技术，即时间敏感网络技术，已成为智能工业、自动驾驶等领域的核心。它通过时钟同步、数据调度等功能，确保低延迟、高可靠性的数据传输。为推动TSN技术在我国的发展，工业互联网产业联盟联合多家单位启动了“时间敏感网络产业链名录计划”。光路科技的FR-TSN4206交换机成功通过该计划认证
java线上问题排查之磁盘和网络查看分析（二）
wayne_youlu的博客
04-30 476
overflowed 标识全连接队列溢出的次数,最前面是0，标识没有队列溢出的情况，网络环境正常。来查看网络是否连接。如果出现下图内容，则证明网络已经连接。
使用AnaTraf监控企业网络性能并诊断网络问题
最新发布
anatraf_168的博客
05-06 225
随着网络流量的不断增长和应用程序的复杂性不断提高，企业需要一种有效的方法来监控其网络性能并诊断任何可能出现的问题。AnaTraf网络流量分析仪是一款功能强大的工具，可以帮助企业满足其 NPMD 需求。它是一款高性能的实时网络流量分析工具，可用于全流量回溯分析、网络流量监控、网络性能分析和快速排除网络故障。
前端调用WebSocket协议接口获取数据
m0_56023096的博客
04-29 447
createWs("测试数据", (res) => {
cobaltstrike 监听器端口冲突
07-28
在Cobalt Strike中，如果你将多个HTTP、HTTPS和DNS监听器绑定到同一个Cobalt Strike团队服务器上，可能会发生端口冲突。为了避免这种情况，最好将这些监听器绑定到不同的端口上。这样可以确保在你的团队服务器系统中不会发生端口冲突。\[2\]另外，Cobalt Strike还支持使用重定向器来管理监听器。当你设置一个HTTP或HTTPS Beacon监听器时，你可以简单地指定一个重定向器IP，而Cobalt Strike不会验证这个信息。如果你提供的主机不是当前团队服务器的IP，Cobalt Strike会将其视为重定向器。你可以使用工具如socat来将服务器转变为重定向器。\[3\]所以，如果你遇到Cobalt Strike监听器端口冲突的问题，你可以尝试将监听器绑定到不同的端口，或者使用重定向器来管理监听器。 #### 引用[.reference_title] - *1* *2* *3* [cobalt strick 4.0 系列教程（4）---监听器和基础设施管理](https://blog.csdn.net/qq_41683305/article/details/104983096)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值