搜索

[19560] 2019-12-03_CobaltStrike系列教程第三章：菜单栏与视图

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-12-03_CobaltStrike系列教程第三章：菜单栏与视图 C o b a l t   S t r i k e 系 列 教 程 第 三 章 ： 菜 单 栏 与 视 图 i 春 秋   2 0 1 9 - 1 2 - 0 3 通 过 前 两 章 的 学 习 ， 我 们 掌 握 了 C o b a l t   S t r i k e 教 程 的 基 础 知 识 ， 及 软 件 的 安 装 使 用 。 C o b a l t   S t r i k e 系 列 教 程 第 一 章 ： 简 介 与 安 装 C o b a l t   S t r i k e 系 列 教 程 第 二 章 ： B e a c o n 详 解 今 天 我 们 将 继 续 分 享 C o b a l t   S t r i k e 系 列 教 程 的 其 他 章 节 内 容 ， 希 望 对 大 家 的 学 习 有 所 帮 助 ， 快 速 提 升 实 用 技 能 。 菜 单 栏 与 视 图 菜 单 栏 与 视 图
1 、 、 C o b a l t   S t r i k e 菜 单 菜 单 栏 栏 2 、 、 C o b a l t   S t r i k e 视 视 图 图 菜 单 菜 单 4 ： ： P i v o t   G r a p h （ 拓 扑 图 ） （ 拓 扑 图 ） 如 图 所 示 ， 该 视 图 可 以 很 清 楚 地 查 看 各 主 机 之 间 的 关 系 ， 该 视 图 在 大 规 模 内 网 渗 透 和 A P T 中 非 常 直 观 和 实 用 。 1 . 新 建 连 接 2 . 断 开 当 前 连 接 3 . 监 听 器 4 . 改 变 视 图 为 P i v o t   G r a p h ( 可 以 显 示 各 个 目 标 的 关 系 ) 5 . 改 变 视 图 为 S e s s i o n   T a b l e ( 会 话 列 表 ) 6 . 改 变 视 图 为 T a r g e t   T a b l e ( 目 标 列 表 ) 7 . 查 看 凭 据 信 息 8 . 查 看 文 件 下 载 9 . 查 看 键 盘 记 录 1 0 . 查 看 屏 幕 截 图 1 1 . 生 成 无 状 态 B e a c o n 后 门 1 2 . j a v a 自 签 名 程 序 攻 击 1 3 . 生 成 o f f i c e 宏 后 门 1 4 . 生 成 脚 本 通 过 w e b 传 递 ( 利 用 p o w e r s h e l l ， b i t s a d m i n ， r e g s v r 3 2 生 成 会 话 ) 1 5 . 在 C o b a l t   S t r i k e 的 w e b 服 务 上 托 管 一 个 文 件 ( 提 供 一 个 文 件 下 载 ) 1 6 . 管 理 C o b a l t   S t r i k e 上 运 行 的 w e b 服 务 1 7 . 帮 助 1 8 . 关 于
菜 单 ： 菜 单 ： S e s s i o n   T a b l e （ （ 会 话 列 表 会 话 列 表 ） ） 这 个 视 图 是 我 们 渗 透 测 试 中 最 为 常 用 的 ， 它 主 要 显 示 的 是 当 前 所 有 的 会 话 ， 会 话 的 权 限 ， 会 话 运 行 在 目 标 机 上 的 p i d 等 等 。 选 择 会 话 右 键 ， 会 出 现 很 多 ：
菜 单 菜 单 6 ： ： T a r g e t   T a b l e （ 目 标 列 表 ） （ 目 标 列 表 ） 进 入 b e a c o n 执 行         d u m p   h a s h e s   获 取 h a s h         E l e v a t e     提 权         G o l d e n   T i c k e t   生 成 黄 金 票 据 注 入 当 前 会 话         M A k e   t o k e n     凭 证 转 换         R u n   M i m i k a t z   运 行   M i m i k a t z         S p a w n   A s   用 其 他 用 户 生 成 C o b a l t   S t r i k e 侦 听 器 目 标         B r o w s e r   P i v o t   劫 持 目 标 浏 览 器 进 程         D e s k t o p ( V N C )     桌 面 交 互         F i l e   B r o w s e r     文 件 浏 览 器         N e t   V i e w   命 令 N e t   V i e w         P o r t   s c a n   端 口 扫 描         P r o c e s s   l i s t   进 程 列 表         S c r e e n s h o t   截 图 中 转         S O C K S   S e r v e r   代 理 服 务         L i s t e n e r     反 向 端 口 转 发         D e p l o y   V P N   部 署 V P N S p a w n     新 的 通 讯 模 式 并 生 成 会 话 S e s s i o n   会 话 管 理 ， 删 除 ， 心 跳 时 间 ， 退 出 ， 备 注
本 处 显 示 的 是 在 b e a c o n 中 执 行 主 机 存 活 扫 描 / 端 口 扫 描 后 ， 探 测 出 的 存 活 的 主 机 。 在 本 视 图 中 ， 选 择 目 标 右 键 ： 如 图 ， C S 可 以 使 用 多 种 方 式 登 录 到 目 标 主 机 （ 进 行 内 网 横 向 移 动 ） ， 如 果 多 台 服 务 器 使 用 了 同 样 的 凭 据 ， 我 们 就 可 以 使 用 此 功 能 进 行 h a s h 传 递 ， 拿 下 多 台 服 务 器 权 限 。 当 然 ， 其 也 带 有 端 口 扫 描 功 能 ， 可 以 扫 描 指 定 主 机 的 端 口 。
凭 据 导 出 凭 据 导 出 1 、 凭 据 导 出 、 凭 据 导 出 凭 据 说 的 通 俗 易 懂 一 点 ， 可 以 理 解 为 目 标 机 的 账 号 ， 密 码 。 凭 据 导 出 是 渗 透 测 试 中 极 为 重 要 的 步 骤 ， 导 出 目 标 机 凭 据 后 ， 我 们 可 以 使 用 凭 据 实 现 横 向 移 动 （ 利 用 h a s h 传 递 ， s m b / r d p 爆 破 等 等 手 法 ） 来 扩 大 我 们 的 战 果 。 2 、 、 H a s h d u m p 导 出 导 出 h a s h 选 择 b e a c o n 会 话 右 键 ， 选 择 执 行 - - > 转 储 H a s h ， 或 在 b e a c o n 中 输 入 h a s h d u m p 。 如 图 b e a c o n 会 话 框 输 出 了 目 标 机 的 用 户 名 和 密 码 h a s h 值 。 以 本 次 导 出 的 一 个 凭 据 为 例 ： f 4 b b 1 8 c 1 1 6 5 a 8 9 2 4 8 f 9 e 8 5 3 b 2 6 9 a 8 9 9 5 为 a d m i n 用 户 的 N T L M   H a s h 我 们 可 以 去 c m d 5 等 平 台 破 解 该 N T L M 密 文 ， 如 图 ， 破 解 后 明 文 为 A b c 1 2 3 ： a d m i n : 1 0 2 2 : a a d 3 b 4 3 5 b 5 1 4 0 4 e e a a d 3 b 4 3 5 b 5 1 4 0 4 e e : f 4 b b 1 8 c 1 1 6 5 a 8 9 2 4 8 f 9 e 8 5 3 b 2 6 9 a 8 9 9 5 : : :
3 、 、 M i m i k a t z 导 出 凭 据 导 出 凭 据 选 择 执 行 - - > R u n   M i m i k a t z ， 或 在 b e a c o n 中 执 行 l o g o n p a s s w o r d s 命 令 当 会 话 为 管 理 员 权 限 时 ， 才 能 d u m p 成 功 ， 如 果 权 限 很 低 ， 请 先 提 权 。 如 图 ， 成 功 导 出 了 登 陆 过 3 3 8 9 的 某 用 户 的 明 文 密 码 。 4 、 凭 据 存 储 、 凭 据 存 储 如 图 ， 点 击 按 钮 ， 即 可 查 看 之 前 d u m p 过 的 凭 据 信 息 。
在 进 行 横 向 移 动 时 也 可 以 使 用 之 前 d u m p 过 的 凭 据 。 文 章 素 材 来 源 于 i 春 秋 社 区 以 上 是 今 天 的 内 容 ， 大 家 看 懂 了 吗 ？ 后 面 我 们 将 持 续 更 新 C o b a l t   S t r i k e 系 列 的 知 识 点 ， 希 望 大 家 及 时 关 注 。 新 来 的 朋 友 如 果 想 要 了 解 其 他 的 必 备 技 能 和 实 用 工 具 ， 可 以 点 击 菜 单 栏 中 的 入 门 锦 囊 查 看 相 关 内 容 ：
猜 你 喜 欢 猜 你 喜 欢
文 末 右 下 角 点 个 文 末 右 下 角 点 个 “ 在 看 在 看 ” 再 走 哦 再 走 哦 ~ i 春 秋 官 方 公 众 号 为 大 家 提 供 春 秋 官 方 公 众 号 为 大 家 提 供 前 沿 的 网 络 安 全 技 术 简 单 易 懂 的 实 用 工 具 紧 张 刺 激 的 安 全 竞 赛 还 有 网 络 安 全 大 讲 堂 更 多 技 能 等 你 来 解 锁
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理