网安工具系列：CobaltStrike渗透框架

CobaltStrike渗透框架

• 一. cobaltstrick4.3 快速上手
• • 启动
  • 设置监听
  • 主机上线
  • power shell 后门分析
  • 执行后门文件 上线
  • 后续利用
• 二. CobaltStrike渗透框架
• • CobaltStrike框架介绍
  • • CobaltStrike简介
    • CobaltStrike 目录结构
    • • cobaltstrike.store ：
    • CobaltStrike基本使用
    • • CS安装
      • • 运行环境配置
        • • Linux 安装 JDK
          • Windows 安装 JDK
      • CS启动
      • • 启动服务端
        • 启动客户端
      • CS工具栏
      • CS菜单
      • View菜单
  • Attacks菜单
  • • Packages
    • • VBScript脚本基础
      • • 声明变量
        • 变量赋值
        • 函数程序
        • 调用程序
        • 条件语句
        • 循环语句
      • HTML Application
      • MS Office Macro
      • Payload Generator
      • • COM Scriptlet
        • Powershel
        • Powershell Command
        • RAW
        • Veil
      • Windows Executable
      • Windows Executable(s)
      • Web Drive-by
      • • Manage
        • Clone Site + System Profiler
        • Host File
        • Scripted Web Delivery
        • System Profiler
        • Spear Phish
    • Reporting菜单
    • Help菜单
    • Beacon右键菜单
    • • Interact：
      • Access
      • Explore
      • Pivoting
      • Session
  • CobaltStrike监听器详解
  • • Beacon介绍
    • Beacon分类
    • • 内部beacon
      • 外部beacon
      • Beacon工作原理
      • • Beacon HTTP/HTTPS
        • Beacon DNS
        • Cloudflare添加域名
        • 创建DNS监听器
        • CS生成Payload
      • Beacon SMB
      • • 简介
        • 前提条件
        • 上线目标主机shell
      • Beacon会话
      • • 创建SMB监听器
        • 派生SMB Beacon会话
        • 进程注入SMB Beacon
        • • inject
      • 上线不出网主机
      • • 会话中转
        • • 1. 右键Beacon会话，设置监听器进行会话中转
          • 2. 使用上一步创建的监听器，生成木马文件
          • 3. 利用smb上传到目标不出网主机，通过 IPC$ 、计划任务等方式运行木马文件
          • 4. 成功上线不出网主机的Beacon会话， 该会话为被动连接，不操作的不会回连，如果中转机会话断掉，该会话也会断掉。
      • 连接与断开连接
    • TCP
    • • 创建TCP监听器
      • CS生成Payload
      • 目标主机执行
    • Cobaltstrike上线Beacon
    • • 远程加载上线
      • • 1. 生成 HTML 应用程序(HTA)文件
        • 2. 使用 Host File 提供文件下载服务
        • 3. 通过命令执行加载 payload
    • 生成木马上线
    • • 1. 生成 Windows 可执行程序木马文件
      • 2. 上传木马到目标机器
      • 3. 执行上线
    • Beacon使用
    • Beacon命令

---

一. cobaltstrick4.3 快速上手

每每写完一篇水文我都会默念罪过，但是转念一想，万一有人需要呢，所以我还是会厚着脸皮发出来

毕竟自己真的遇到过这些问题

启动

cs 分为服务端和客户端，客户端和服务端可以是多对多的关系，便于团队协作

服务端启动需要几个文件(版本不同需要的文件也不同)

设置服务端 IP 和密码，默认端口 50050（kali IP 为 43.128）

./teamserver 192.168.43.128