Cobalt Strike配置

Cobalt Strike介绍

Cobalt Strike是一款渗透测试软件，分为客户端与服务端，可以进行团队分布式操作

• 服务端：1个
• 客户端：N个

Cobalt Strike集成了功能和模块：

• 端口转发
• 扫描多模式端口Listener
• Windows exe程序生成
• Windows dll动态链接库生成
• java程序生成
• office宏代码生成

Cobalt Strike安装配置

操作系统类型

• Kali 2021

Jdk版本查看

进入cobalt strike文件内部，启动服务端

./teamserver ip(本机Ip) 连接密码（root运行）

 

配置客户端

• 客户端只要安装java环境，平台并无特殊要求
• Ubuntu:java –jar cobalt strike
• windows 直接双击启动

连接服务端

• host:服务器主机
• port:50050
• user:自定义
• password:服务端设置

 

客户端主界面

Cobalt Strike使用

首先配置监听器

• 点击上方Cobalt Strike选项，弹出的下拉菜单中选择listeners
• 在下方弹出区域中单击Add按钮，弹出的对话框中首先输入监听器名字，然后选择payload类型，主机为shell反弹接收主机，port反弹端口，然后单击save

生成payload

• 点击attacks->packages->windows executable
• 弹出的对话框listener选择起初添加的监听器
• output输出为靶机类型
• 点击generate，弹出的对话框中选择保存位置和输入payload名字

主机上线

• 将生成的payload植入到靶机并运行
• 主机上线以后需要将默认心跳包改成0，cobalt strike为了维持连接，会每60秒发送一次连接，但是如果使用的话60秒会造成卡顿
• 修改方法：右键主机弹出的下拉菜单中选择session->sleep，弹出的对话框中输入0，单击确定