Cobalt Strike 用户驱动攻击

屏幕截图

      

      

      

      

 

键盘记录

   

Log Keystrokes记录键盘输入

      

   

如果想停止键盘记录进程的话，使用进程处理，jobs查看任务进程，jobkill <id>终止进程

      

 

进程处理

     

端口扫描

      

  

视图-目标

      

      

远程VNC

可以观察目标机的动态

    

文件管理

 

 upload 上传系统文件

   

  

      

浏览器代理（仅仅是针对IE）

    

      

    

Net View 查看网上邻居

    

停止代理

      

    

会话中sleep命令

      

时间间隔1秒