Cobalt Strike与Metasploit Framewor联动（会话传递）功能演示

一、前言

Cobalt Strike 是一个为模拟对手和红队行动而设计的平台，主要用于执行有目标的攻击和模拟高级威胁。CS集成了很多功能，这些功能为渗透测试提供了便利的操作。同时CS还支持丰富的插件，通过扩展插件支持更多功能。

Metasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数千个已知软件漏洞的专业级漏洞攻击工具。

早期版本CobaltSrtike依赖MetasploitFramework框架，而现在CobaltStrike已经不再使用MetasploitFramework而是作为单独的平台使用，它分为客户端(Client)与服务端(Teamserver)，服务端是一个，客户端可以有多个，团队可进行分布式协团操作。

Cobalt Strike 官网地址：https://www.cobaltstrike.com。（好像国内打不开，需要梯子，打不开的原因并不是因为被墙，可能是中国白嫖的太多了吧。）

以上是2个软件的简介。

这2个软件我经常使用，但是可能实战经历少，没有遇到联动场景。我觉得2个软件之间联动起来可以发会更为立体全面的功能。然后网上搜一下，原来本身支持联动也是容易实现的。
今天记录一下CS和MSF联动，也就是会话传递的使用过程。

二、测试拓扑

为了方便功能演示，VPS运行CS服务端和MSF侦听，S1是win10，模拟蓝方，S2运行kali，模拟红方。

三、CS会话传递到MSF

第一个场景是加入红方控制了S1，获得了CS会话，想要把会话传递到MSF，使用MSF的工具进行进一步渗透。

3.1 CS准备

1.在VPS上运行CS服务端。

2.使用本地kali进行连接。

3.建立CS侦听