第72天-内网安全-域横向 CS&MSF 联动及应急响应初

思维导图

内网渗透

应急响应

演示案例：

MSF&CobaltStrike 联动 Shell

引用参考文章：

• https://www.cnblogs.com/zhengna/p/15393853.html

为什么要进行联动？因为cs和msf经常相互调用，有一些功能cs强一点，有一些可能msf强一点，所以在渗透测试的时候经常要切换！所以我们需要学习如何在cs、msf、powershell之间进行会话委派。powershell本身用处少，而且很多正式环境上的powershell默认执行策略是关闭的，总的来说有的鸡肋，所以这里就不再讲了。

CS->MSF 
创建Foreign监听器->MSF监听模块设置对应地址端口->CS执行Spawn选择监听器
MSF->CS
CS创建监听器->MSF载入新模块注入设置对应地址端口->执行CS等待上线
use exploit/windows/local/payload_inject