CobaltStrike是一款基于Java的渗透测试工具，常用于模拟APT攻击和内网渗透。它提供了端口转发、多模式监听器、后门生成等多功能。在Linux上运行teamserver.sh启动服务端，然后在Windows客户端配置连接。通过生成Office宏等后门文件，当受害者打开文件时，可以实现上线并执行命令，如cmd、hashdump等。此外，CobaltStrike还能克隆网站进行钓鱼攻击，并能与MSF联动进行Meterpreter会话。
Cobal Strike的学习与使用
Cobalt Strike 是一款基于 java 的渗透测试神器，常被业界人称为 CS(全文简称 CS)神 器。3.0 改版后作为一个独立的平台使用。分为客户端与服务端，服务端是一个，客户 端可以有多个，可被团队进行协同操作，共享攻击资源与目标信息和sessions，可模拟 APT 做模拟对抗，进行内网渗透。
——
Cobalt Strike 集成了端口转发、扫描多模式端口 Listener、Windows exe 程序生成、
Windows dll 动态链接库生成、java 程序生成、office 宏代码生成、木马捆绑、钓鱼攻击
等功能。
把下载好的cs文件夹在Linux放一份，Windows放一份。
——
——
Linux服务端设置
团队服务器最好运行在Linux，服务端关键文件 teamserver 和 cobaltstrike.jar
执行teamsever.sh文件，IP为此Linux的IP，123456为后面客户端的连接密码。
回显信息中能够看到给出的连接端口。
./teamserver.sh 192.168.1.1 123456
客户端新建连接，填写作为服务端的IP，还有设置好的密码，给出的端口，用户名随意。
想要
最低0.47元/天 解锁文章
扫一扫
4622
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
