CobaltStrike之信息收集模块System Profiler

最新推荐文章于 2024-11-01 13:26:00 发布
原创 最新推荐文章于 2024-11-01 13:26:00 发布 · 700 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

博客介绍了以钓鱼方式进行信息收集的过程。利用钓鱼网站，根据useragent等传输信息判断基础信息，记录点击者ip等。详细说明了设置步骤，包括配置服务器ip等，通过靶机访问测试，结果跳转到百度首页，查看日志接收系统消息，还能记录访问的ip、浏览器等信息，目标列表功能需拿到session才可使用。

这里进行的信息收集主要已钓鱼为主，利用一个钓鱼网站，当点击了之后会根据useragent等传输信息来判断一些基础的信息，记录点击者ip地址和目标
步骤：
1.找到此模块
在这里插入图片描述
2.这里需要将Local URI不需要改动，Local Host写成服务器ip地址，最好是公网ip，这样才能有人访问到，Local Port可以更改，Redirect URL是代表重定向到另一个网页，以便于更好地隐藏自己，下面方框不需要选择
在这里插入图片描述
3.这里成功
在这里插入图片描述
4.点击此图标即可找到刚才的网址
在这里插入图片描述
5.我们通过一台靶机进行访问
在这里插入图片描述
发现被跳转到百度首页
6.查看日志
在这里插入图片描述
发现到接收了两个系统消息
7.查看信息
在这里插入图片描述
点击此处查看应用信息
在这里插入图片描述
发现记录了访问的ip地址，浏览器及版本，系统
8.打开目标列表
在这里插入图片描述
在这里插入图片描述
发现会有一些功能，例如登录，扫描，服务，主机，但这些功能都必须得先拿到session才可以进行

APT组织最喜欢的工具 Cobalt Strike (CS) 实战
悦分享
08-03 2690
Cobalt Strike是一款以Metasploit为基础的GUI框架式渗透测试工具，自3.0以后已经不在使用Metasploit框架而作为一个独立的平台使用，常被业界人称为CS神器。Cobalt Strike集成了端口转发、服务扫描，自动化溢出，多模式端口监听，win exe木马生成，win dll木马生成，java木马生成，office宏病毒生成，木马捆绑；钓鱼攻击包括：站点克隆，目标信息获取，java执行，浏览器自动攻击等等。...
Cobalt-Strike-Aggressor-Scripts:Cobalt Strike Aggressor 插件包
05-02
Cobalt-Strike-Aggressor-Scripts 长时间未更新，说声抱歉 本脚本借鉴了许多大佬的思路以及源码，由于较为仓促未能贴出每个的url，在此表示感谢! Usage: Update 20200422 加入Info-Collect信息收集模块 加入chrome密码获取 Update 20200317 加入spawn as wnf Update 20200226 加入navicat decrypt 修改程序解决了winscp抓明文漏掉最后一位的问题 Update 20191231 加入新的本地提权方式 Update 20191220 fix bug，修复插件冲突。 Update 20191219 mshta方式反弹shell支持.net4.0方式，更好的适配高版本机器 增加部分应用抓取密码功能(session上右键可看到相关菜单) Update 20191211 增加nbt
【渗透测试笔记】之【内网渗透——Cobalt Strike信息收集】
AA8j的博客
07-02 2095
拓扑图 1.判断是否存在域 shell net view /domain ipconfig /all systeminfo net config workstation 以上足以判断就不一一举例了。 探测域内存活主机及端口 arp扫描 portscan null-255.255.255.255 0 arp 1024
System profile
cm19771979的博客
01-18 908
查检某些权责System profile是否设定正确SELECT pro.profile_option_name, pro.user_profile_option_name, lev.level_type...
全网最全的Cobalt Strike使用教程-进阶篇
喜欢Python编程的程序员柚柚呀
08-17 1万+
在这篇文章中，斗哥将详细介绍一下Cobalt Strike的各个模块是干什么的以及部分模块的具体使用方式。
关于Cobalt Strike
YOU
03-22 850
关于Cobalt Strike CobaltStrike关于Cobalt StrikeCobalt StrikeAPT攻击给TeamServer和Cobalt Strike赋予执行权限关于cobaltstrike文件夹启动teamserver和客户端Cobalt Strike模块Cobalt Strike 模块View 模块Attack 模块Packages 模块Web Drive-by 模块Reporting 模块利用Cobalt Strike获取Beacon建立Listener（监听器）使用Web De
CobaltStrike_1_部署教程_cobalt strike部署
2401_84263282的博客
06-19 452
Indicators of Compromise #IOC报告：包括C2配置文件的流量分析、域名、IP和上传文件的MD5 hashes。script Manager #脚本管理，可以通过Aggressorscripts脚本来加强自身，能够扩展菜单栏，Beacon命令行，提权脚本等。System Profiler #用来获取系统信息，如系统版本，Flash版本，浏览器版本等。Clone Site #克隆网站，可以记录受害者提交的数据。
CobaltStrike安装
m0_71518346的博客
06-07 1609
CobaltStrike 是一款渗透测试神器，被业界人称为 CS 神器。CobaltStrike 分为客户端与服务端，服务端是一个，客户端可以有多个，可被团队进行分布式协团操作。CobaltStrike 集成了端口转发、服务扫描，自动化溢出，多模式端口监听，windows exe 木马生成，windows dll 木马生成，java 木马生成，office 宏病毒生成，木马捆绑。钓鱼攻击包括：站点克隆，目标信息获取，java 执行，浏览器自动攻击等等强大的功能！
cobaltstrike安装使用
w7deer的博客
05-06 6144
Cobalt Strike是一款基于java的渗透测试神器，被业界人称为CS神器。自3.0以后已经不在使用Metasploit框架而作为一个独立的平台使用，分为客户端与服务端，适合团队协同作战，多个攻击者可以同时连接到一个团队服务器上，共享攻击资源与目标信息和sessions，可模拟APT做模拟对抗，进行内网渗透。 Cobalt Strike集成了端口转发、服务扫描，自动化溢出，多模式端口监听，win exe木马、win dll木马、java木马、office宏病毒等，钓鱼攻击包括：站点克隆，目标信息获取等
Prospect System Profiler-开源
07-17
Prospect 是一个 PC 采样平面分析器，它使用 GPL 内核模块 oprofile 作为采样机制。 输出是采样期间运行的所有进程的函数、程序集和内核配置文件。 由惠普公司赞助
细说——Cobalt Strike钓鱼
LainWith的博客
10-10 3587
目录启动环境windows服务端启动windows启动客户端HTA恶意文件投递1. 生成恶意HTA2. HTA利用3. 上钩信息收集(System Profiler)1. 生成恶意地址2. 战果网站克隆http类型网站1. 克隆网站2. 受害者访问克隆站点3. 监视日志https类型网站网站克隆+木马下载1. 准备木马2. 生成木马地址3. 克隆网站4. 受害者上钩参考 总结了网上关于Cobalt Strike钓鱼的相关文章，合并成了这篇学习笔记 启动环境 环境介绍： win7（虚拟机） 【攻击者】—
Cobalt Strike常用方法操作
m0_61506558的博客
09-08 1073
（一）目的主机信息收集。
Cobaltstrike内网渗透神器入门使用教程
热门推荐
道阻且长，行则将至
06-26 1万+
文章目录前言基本使用CS服务搭建CS功能概览攻击演示创建监听器生成木马运行木马总结 前言 内网渗透是每一个安全工程师绕不过去的难题，往往内网渗透要比其他方面的渗透测试更为头疼，其实主要原因还是在大家对攻入目标网络的环境感到陌生罢了。第一次进入目标内网，独自一人面对庞大的目标系统网络、各种复杂的分区结构，很容易犯迷糊。如果这时能有个 Team 帮助你一起探索内网、一起协作，显然会使得内网渗透的难度大大降低。本文要介绍的就是业内知名的一款能够用于内网渗透时团队协同作战的工具“Cobalt Strike”。 Co
macOS - 获取硬件设备信息
AI工程化、开源分享、文档翻译、代码笔记
03-14 4668
Mac 硬件设备信息 1、CPU 获取方式 一： system_profiler 获取方式二：sysctl， machdep machdep 2、内存 3、硬盘 4、显卡 5、声卡 6、光驱 7、系统序列号 8、型号标识符 9、UUID 等信息 10. 计算机名称
CobaltStrike基础使用详解
weixin_53747497的博客
04-17 4869
Cobalt Strike（简称为CS）是一款团队作战渗透测试神器，是一种可以用来进行横 向移动、数据窃取、鱼叉式钓鱼的后渗透工具，分为客户端和服务端，一个客户端可 以连接多个服务端，一个服务端也可以对应多个客户端连接。Connect to team server：连接服务端Disonnect from team server：断开当前服务端连接Configure Listeners：配置监听器Show sessions in graph view：展示会话列表。
Android GPU 检查器 (AGI)
蛰伏--当你不够强大时，就不要放弃努力
05-27 5323
////////////////////////////////////////////////////////// 使用这款强大的图形分析器分析您的游戏对 Android 设备的影响，以便您识别性能问题和需要优化的区域。 https://developer.android.com/agi AGI 下载 AGI 可在下方或 GitHub 上下载。有关要求和设置信息，请参阅快速入门。发行说明和开发者版本也可以在 GitHub 上找到。 平台 包 SHA-256 校验和 尺...
CobaltStrike渗透框架
weixin_56378389的博客
06-14 1379
Cobalt Strike（简称为CS）是一款团队作战渗透测试神器，是一种可以用来进行横向移动、数据窃取、鱼叉式钓鱼的后渗透工具，分为客户端和服务端，一个客户端可以连接多个服务端，一个服务端也可以对应多个客户端连接。
macOS硬件健康监控应用程序开发实战
最新发布
weixin_42451850的博客
11-01 1091
本文还有配套的精品资源，点击获取 简介：在macOS系统中，硬件监控是维护计算机稳定运行的关键。本文将探讨如何使用Swift和Objective-C编程语言，结合苹果的CoreServices框架和SMC来开发硬件监控软件。文章包括获取硬件信息的代码示例，展示如何监控电池温度等关键硬件状态，并讨论了如何处理和展示数据，以及如何使用通知来提醒用户潜在问题。 1. m...
开源PC性能分析工具Prospect System Profiler
资源摘要信息:"Prospect System Profiler 是一款开源的系统性能分析工具，专门用于对 PC 系统的运行性能进行采样平面分析。该工具的核心功能依赖于 GPL (GNU General Public License) 内核模块 oprofile，一个广泛...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值