1.报告
主机报告
2.修改默认端口 容易通过防火墙
Teamserver
修改端口 默认的端口可能会被蓝队溯源得到ip和端口或者被ids检测到
3.Aggressor-scripts的使用
Cobalt Strike 本身已经是个很好的工具,同时也支持开发人员通过编写
Aggressor-scripts来增强它本身的一些模块。
这些模块不需要我们来编写,前辈们跟作者都已经写好了很多现在够我们用的脚本,直接
拿过来用就行了。
把会话报告导出来
可以看一下具体样式 会话报告和主机报告,还有社会工程学pdf报告
重启一下
ElevateKit-提权脚本
如何导入其他的脚本 打开这边的脚本管理器
点击load ,打开提权,然后这边会多了很多
还有免杀脚本
导入该脚本
这边使用powerview.ps1 用PowerUp提权
主要就是脚本管理器的使用