Cobalt Strike的权限提升
在进行权限提升之前,攻击者需要首先获得目标系统的初始访问权限。这通常通过以下几种方式实现:网络钓鱼,漏洞利用,社会工程学。
成功获取初始访问权限后,攻击者会在目标系统上植入一个Cobalt Strike Beacon,这是一种后门工具,用于与Cobalt Strike服务器通信。
提升权限
在拥有初始访问权限后,下一步是提升权限。Cobalt Strike提供了多种提升权限的方法,包括:漏洞利用:利用操作系统或应用程序中的已知漏洞进行权限提升。
run post/windows/manage/steal_token
run post/windows/manage/inject_into_process
建立持久性
为了确保持续访问目标系统,攻击者会建立持久性。Cobalt Strike提供了多种方法。
run post/windows/manage/persistence_exe
run post/windows/manage/install_service
横向移动
权限提升和持久性建立后,攻击者通常会在网络中横向移动,以获取更多系统的访问权限。常用的方法包括:凭证盗窃(MinmiKatz工具)可以从当前系统中提取其他系统的凭证,远程命令执行(通过WMI工具)在其他系统上远程执行命令。
run post/windows/manage/wmi_exec
MSF的权限提升
与Cobalt Strike类似,MSF同样需要首先获