CobaltStrike介绍与安装使用及参数详解

介绍

Cobalt Strike 一款以 Metasploit 为基础的 GUI 框架式渗透测试工具，集成了端口转发，服务扫描，自动化溢出，多模式端口监听，exe，powershell木马生成，office宏病毒等。
Cobalt Strike 主要用于团队作战，可谓是团队渗透神器，能让多个攻击者同时连接到团体服务器上，共享攻击资源与目标信息和sessions。
Cobalt Strike 作为一款协同APT工具，针对内网的渗透测试和作为apt的控制终端功能，使其变成众多APT组织的首选。

安装

Cobalt Strike 分为客户端和服务端，服务端只能有一个，客户端可以有多个，可分布式操作、协同作战，服务器端需要有一个公网IP,可搭建在VPS上。

1.服务端

服务端关键的文件是teamserver以及cobaltstrike.jar，将这两个文件放到服务器上同一个目录，然后运行：