Cobalt Strike系列教程3 beacon详解

0x01 Beacon详解

0x01.1 Beacon 命令

通过系列教程2的学习，配置好Listeners，让目标及执行我们的payload后门程序后，即可发现目标主机已经上线

右键目标选择使用Beacon,我们用它来执行各种命令

== 在Cobalt Strike中他的默认心跳是60s（即sleep时间是60s，每一分钟目标主机与teamserver通信一次）这让我们执行命令或者进行其他操作响应很慢。在下载文件事特别明显，所以一般会把响应时间调小一些，但是在实战环境中不要调节的太小，不然流量会特别明显==

beacon与cmd不同很多命令不能直接输入。比如在cmd中查看ip地址直接输入ipconfig即可，但是在beacon中需要输入shell ipconfig才能查看。不要在这里采坑哟！

在beacon中能直接使用的命令如下：

help:查看beacon shell所有内置命令的帮助。如何查看指定命令的用法，可以这样，eg:help checkin
note:给当前目录机器起个名字，eg:note chicken1-shell
cd:  在目标系统中切换目录，注意在win系统中切换目录要用双斜杠，或者直接使用'/' eg: cd c:\\
mkdir: 新建目录， eg: mkdir d:\\beacon
rm:  删除文件或目录， eg:rm d:\