Kali的Cobalt Strike4.3安装与使用

目录

1.Cobalt Strike介绍

2.反弹 shell 的原理

3.Cobalt Strike安装

2.1 解压文件

2.2 赋予权限

4.Cobalt Strike启动

3.1 配置密码

3.2 连接

5.后门木马的生成

4.1 配置监听器

4.2 木马生成

6.结语

---

1.Cobalt Strike介绍

        Cobalt Strike 是一款由美国Red Team开发的渗透测试工具，常被业界人称为CS。它在渗透测试中扮演着重要角色，成为了测试中不可缺少的利器。Cobalt Strike 拥有多种协议主机上线方式，集成了提权、凭据导出、端口转发、socket代理、office攻击、文件捆绑、钓鱼等多种功能。它适用于模拟高级持续性威胁（APT），执行复杂的攻击链条，并进行内网渗透。

2.反弹 shell 的原理

        反弹 shell 的原理流程图

3.Cobalt Strike安装

2.1 解压文件

下载后直接解压

2.2 赋予权限

进入Cobalt Strike，赋予teamserver，start.sh权限

chmod +x  teamserver
chmod +x  start.sh

4.Cobalt Strike启动

3.1 配置密码

./teamserver 【ip】【密码】

./start.sh

3.2 连接

填写刚刚的ip和密码

连接后的界面

5.后门木马的生成

4.1 配置监听器

填写名字，选择payload，添加ip和端口

4.2 木马生成

选择刚刚的监听器

设置密码名称

6.结语

        确保在进行渗透测试之前，已经获得了目标系统的明确授权。未经授权使用Cobalt Strike可能违反法律和道德规范。