搜索

[19561] 2019-12-10_CobaltStrike系列教程第四章：文件进程管理与键盘记录

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-18
2019-12-10_CobaltStrike系列教程第四章：文件进程管理与键盘记录 C o b a l t   S t r i k e 系 列 教 程 第 四 章 ： 文 件 / 进 程 管 理 与 键 盘 记 录 i 春 秋   2 0 1 9 - 1 2 - 1 0 C o b a l t   S t r i k e 系 列 教 程 分 享 如 约 而 至 ， 新 关 注 的 小 伙 伴 可 以 先 回 顾 一 下 前 面 的 内 容 ： C o b a l t   S t r i k e 系 列 教 程 第 一 章 ： 简 介 与 安 装 C o b a l t   S t r i k e 系 列 教 程 第 二 章 ： B e a c o n 详 解 C o b a l t   S t r i k e 系 列 教 程 第 三 章 ： 菜 单 栏 与 视 图 今 天 我 们 将 继 续 分 享 C o b a l t   S t r i k e 系 列 教 程 的 其 他 章 节 内 容 ， 希 望 对 大 家 的 学 习 有 所 帮 助 ， 快 速 提 升 实 用 技 能 。 文 件 文 件 / 进 程 管 理 与 键 盘 记 录 进 程 管 理 与 键 盘 记 录
文 件 管 理 1 、 基 础 管 理 、 基 础 管 理 选 择 一 个 会 话 ， 右 键 ， 目 标 - - > 文 件 管 理 U p l o a d 为 上 传 一 个 文 件 ， M a k e   D i r e c t o r y 为 创 建 文 件 夹 ， L i s t   D r i v e s 为 列 出 盘 符 ， r e f r e s h 为 刷 新 。 2 、 下 载 文 件 、 下 载 文 件 需 要 使 用 文 件 管 理 功 能 ， 然 后 右 键 d o w n l o a d 。
点 击 菜 单 栏 上 方 的 文 件 下 载 按 钮 。 点 击 s y n c   f i l e s ， 配 置 保 存 路 径 即 可 下 载 文 件 。 3 、 执 行 或 删 除 文 件 、 执 行 或 删 除 文 件 执 行 文 件 点 击 e x e c u t e 后 会 弹 出 一 个 窗 口 ， 要 求 你 输 入 要 执 行 程 序 的 参 数 ， 这 边 按 你 的 要 求 填 写 就 行 ， 不 需 要 参 数 的 话 就 不 填 。
进 程 管 理 1 、 进 入 进 程 管 理 、 进 入 进 程 管 理 选 择 一 个 b e a c o n ， 右 键 ， 目 标 - - > 进 程 列 表 。 进 程 列 表 中 ， k i l l 为 关 闭 程 序 ， r e f r e s h 为 刷 新 进 程 列 表 ， i n j e c t 则 是 把 b e a c o n 注 入 进 程 ， L o g   K e y s t r o k e s 为 键 盘 记 录 ， S t e a   T o k e n 为 窃 取 运 行 指 定 程 序 的 用 户 令 牌 。 简 单 的 功 能 就 不 赘 述 了 ， 先 讲 一 下 进 程 注 入 ( i n j e c t ) ， 键 盘 记 录 ( L o g   K e y s t r o k e s ) 。
2 、 进 程 注 入 、 进 程 注 入 该 功 能 可 以 把 你 的 b e a c o n 会 话 注 入 到 另 外 一 个 程 序 之 中 ， 注 入 后 ， 即 使 你 原 来 的 后 门 进 程 被 关 闭 ， 你 依 然 可 以 手 握 目 标 机 的 权 限 。 选 择 进 程 ， 点 击 i n j e c t ， 随 后 选 择 监 听 器 ， 点 击 c h o o s e ， 即 可 发 现 C o b a l t s t r i k e 弹 回 了 目 标 机 的 一 个 新 会 话 ， 这 个 会 话 就 是 成 功 注 入 到 某 进 程 的 b e a c o n 。 3 、 键 盘 记 录 、 键 盘 记 录 选 择 好 进 程 后 ( 可 c t r l 多 选 ) ， 点 击 L o g   K e y s t r o k e s ， 然 后 再 点 击 菜 单 栏 上 的 “ 键 盘 记 录 ” 按 钮 。 如 图 ， 成 功 g e t 到 目 标 机 的 键 盘 记 录 。
端 口 扫 描 与 端 口 扫 描 与 N e t V i e w 端 口 扫 描 右 键 一 个 b e a c o n ， 选 择 目 标 - - > 端 口 扫 描 。 或 在 b e a c o n 中 使 用 命 令 p o r t s c a n   [ i p ]   命 令 。 随 后 C o b a l t s t r i k e 会 自 动 识 别 目 标 机 所 在 的 内 网 i p 段 ， 可 选 择 A R P ， I C M P ， n o n e 三 种 方 式 进 行 扫 描 ， p o r t s 中 填 入 你 要 扫 描 的 端 口 。
扫 描 后 的 结 果 ， 会 在 b e a c o n 中 输 出 ， 或 可 在 目 标 视 图 中 查 看 到 ： N e t V i e w 选 择 一 个 b e a c o n ， 右 键 ， 目 标 - - > N e t   V i e w ， 或 在 b e a c o n 中 使 用 命 令 N e t   V i e w 。 如 图 ， b e a c o n 中 输 出 了 N e t   V i e w 的 信 息 。 文 章 素 材 来 源 于 i 春 秋 社 区 以 上 是 今 天 的 内 容 ， 大 家 看 懂 了 吗 ？ 后 面 我 们 将 持 续 更 新 C o b a l t   S t r i k e 系 列 的 知 识 点 ， 希 望 大 家 及 时 关 注 。
新 来 的 朋 友 如 果 想 要 了 解 其 他 的 必 备 技 能 和 实 用 工 具 ， 可 以 点 击 菜 单 栏 中 的 入 门 锦 囊 查 看 相 关 内 容 ： 猜 你 喜 欢 猜 你 喜 欢
文 末 右 下 角 点 个 文 末 右 下 角 点 个 “ 在 看 在 看 ” 再 走 哦 再 走 哦 ~ i 春 秋 官 方 公 众 号 为 大 家 提 供 春 秋 官 方 公 众 号 为 大 家 提 供 前 沿 的 网 络 安 全 技 术 简 单 易 懂 的 实 用 工 具 紧 张 刺 激 的 安 全 竞 赛 还 有 网 络 安 全 大 讲 堂 更 多 技 能 等 你 来 解 锁
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理