渗透测试实战-CS工具使用

★关于道德伦理的忠告★

关于一些网络安全实战内容，我还是不厌其烦的写上这些忠告，请见谅。

以下内容摘自《Metasploit渗透测试指南》

作为一名渗透测试者，我们可以击败安全防御机制，但这是仅仅是我们工作的一部分。当你进行渗透攻击时，请记住如下的忠告：

• 不要进行恶意的攻击；
• 不要做傻事；
• 在没有获得书面授权时，不要攻击任何目标；
• 考虑你的行为将会带来的后果；
• 如果你干了些非法的事情，天网恢恢疏而不漏，你总会被抓到牢里的。

1、CS简介

Cobalt Strike一款以由美国redteam团队，研发出来的一款以Metasploit为基础的GUI框架式渗透测试工具。它是一款基于java的渗透测试神器， 常被业界人称为CS， 也被戏称为“线上多人运动平台 ” 。

Cobalt Strike集成了端口转发、 扫描多模式端口Listener、 Windows exe程序生成、Windows dll动态链接库生成、java程序生成、 office宏代码生成， 包括站点克隆获取浏览器的相关信息等。

CS使用了C/S架构，分为客户端和服务端， 服务端只要一个，客户端可有多个，多人连接服务端后可协同测试，与其他人分享shell。C/S结构通常采取两层结构。 服务器负责数据的管理， 客户机负责完成与用户的交互任务。前提需要知道IP和密码。

2、搭建cs服务器

2.1、实验环境

kali-linux系统，IP：192.168.242.4

win7系统，IP：192.168.242.6

2.2、复制并解压cs包

可以先在自己本机上解压cobal_strike_4.5.zip后复制到kali系统，或压缩包直接复制到kali系统，再用解压。

注意：解压完看下，是不是10个文件/文件夹，如果不等于10个，文件包可能损坏或异常。

2.3、给cs文件目录权限

# 切换到目录coablt_strike_4.5
cd coablt_strike_4.5 

# 赋与读写权限
chmod 777 *

# 确认权限是否赋与
ll

# 结果与预期值一致
总用量 33864
-rwxrwxrwx 1 777 kali      257  6月  9  2022 agscript
-rwxrwxrwx 1 777 kali      220  6月  9  2022 c2lint
-rwxrwxrwx 1 777 kali      214  6月  9  2022 cobaltstrike
-rwxrwxrwx 1 777 kali      165  6月  9  2022 cobaltstrike.bat
-rwxrwxrwx 1 777 kali 33842513  4月 30  2022 cobaltstrike.jar
-rwxrwxrwx 1 777 kali   791099  6月  9  2022 CSAgent.jar
-rwxrwxrwx 1 777 kali      217  6月  9  2022 peclone
drwxrwxrwx 2 777 kali     4096  9月 10 09:51 resources
drwxrwxrwx 2 777 kali     4096  9月 10 09:51 scripts
-rwxrwxrwx 1 777 kali     1981  6月  9  2022 teamserver

2.4、启动服务

# cs 设置ip，密码， ip为kali系统的ip
./teamserver 192.168.242.4 123

# 启动成功的信息
[*] Will use existing X509 certificate and keystore (for SSL)
[+] Team server is up on 0.0.0.0:50050
[*] SHA256 hash of SSL cert is: 794e7a6fe6e6386d1621e4c98df30be2e426db3491ebfad99eb3fede3030b73d

2.5、客户端运行CS

注意：新开一个控制台，一样切换到root用户角色，sudo su，输入密码

# 切换到目录coablt_strike_4.5
cd coablt_strike_4.5 

# 执行命令
./cobaltstrike 

弹出连接界面，如下：

各项说明

别名：可以随意设置
主机：IP为服务器（kali）的IP
端口：在CS启动的时候可以看见端口号：50050
用户：为登录之后给别人看的名字，任意写
密码：为之前设置的密码，123

点连接，成功界面如下：

3、生成克隆钓鱼网站

3.1、建立监听器

在CS客户端可视化界面操作，步骤：点击左上方CobaltStrike选项——>在下拉 框中选择 监听器——>在下方弹出区域 中点击添加

点击添加后，设置监听端口参数

添加成功

在CS服务端的会出现1行结果

[*] Payload is 'windows/beacon_http/reverse_http' and {proxy=, payload=windows/beacon_http/reverse_http, port=80, profile=default, name=listen01, host=192.168.242.4, althost=, strategy=round-robin, maxretry=none, beacons=192.168.242.6, bindto=}
[*] Finalized: aggressor.dialogs.ScListenerDialog
[*] Finalized: aggressor.dialogs.ScListenerDialog

3.2、网站克隆

点击攻击选项，选择Web钓鱼--->网站克隆

克隆Url: http://xxx（注意：只能克隆http的网站，克隆不了https是有安全加密的网站）

克隆成功

3.3、添加web日志

任意敲击键盘，通过访问视图的web日志选项，可以知道键盘监听的结果。

在win7系统访问：http://192.168.242.4:80/ ，并输入内容

kali系统查看web日志

4、生成木马进行后渗透

4.1、生成windows可执行程序

操作步骤：选择攻击模块--生成后门--下面的 windows可执行程序。

4.2、选择监听器

选择监听器，并且勾选下面的使用64 payload

注意：新增一个监听器，端口不要使用80，其他没使用的端口即可，这里使用8081

4.3、生成木马

生成成功

4.4、win7运行看效果

先把上面制作的木马程序复制到本机，再复制到win7系统，然后双击木马，然后CS就会显示上线了。注意要关闭杀毒软件和防火墙。

另外一种方式：就是利用win7漏洞ms17-010攻击，然后使用upload命令上传到win7系统。

win7系统看任务管理器已经有运行木马程序了

4.5、kali系统出现靶机

kali系统的CS-web日志，增加记录，在列表出现靶机

4.5.1、与靶机命令交互

右键点击上线的靶机，选择会话交互，进入命令模式

4.5.2、修改会话回连间隔

右键点击上线的靶机，将会话操作中的回连间隔改为0

4.5.3、凭证提权

右键点击凭证提权——>抓取明文密码，获取靶机的用户名和密码，之后可进行远程桌面连接

4.5.4、执行系统命令

desktop      #远程VNC（虚拟网络控制台）
sleep x       #设置睡眠延迟时间
pwd         #当前目录位置
ls           #列出当前目录下的文件
screenshot    #屏幕截图
shell whoami  #当前登录到系统的用户名称

点击工具栏的屏幕截图按钮，可以查看执行screenshot截图命令后截取的靶机的图片