搜索

[2133] 2020-08-29_Cobaltstrike_第一章

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2020-08-29_Cobaltstrike_第一章 C o b a l t s t r i k e _ 第 一 章 原 创   e c h o _ d   E D I 安 全   2 0 2 0 - 0 8 - 2 9 收 录 于 话 题   # 白 帽 说   , 7 个 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 前 言 R e d   T e a m   渗 透 测 试 神 器 0 2 什 么 是 C o b a l t s t r i k e C o b a l t   S t r i k e 是 一 个 为 对 手 模 拟 和 红 队 行 动 而 设 计 的 平 台 ， 主 要 用 于 执 行 有 目 标 的 攻 击 和 模 拟 高 级 威 胁 者 的 后 渗 透 行 动 。 本 章 中 会 概 述 C o b a l t   S t r i k e 的 功 能 集 和 相 关 的 攻 击 流 程 。 在 本 手 册 的 剩 余 部 分 中 会 详 细 的 讨 论 这 些 功 能 。
0 3 B e a c o n 信 标 通 信 ( 可 以 理 解 上 线 的 一 台 主 机 就 是 一 个 B e a c o n ）
0 4 C 2 - P r o f i l e s 知 名 恶 意 软 件   流 量 伪 造 防 止 溯 源 ， 模 仿 正 常 软 件 的 请 求 流 量 ， 对 杀 软 的 流 量 检 测 进 行 绕 过 0 5 B r o w s e r P i v o t i n g h t t p s : / / g i t h u b . c o m / r s m u d g e / M a l l e a b l e - C 2 - P r o f i l e s / t r e e / m a s t e r / c r i m e w a r e
获 取 到 受 害 目 标 I n t e r n e t   E x p o l o r e r 上 的 网 站 访 问 权 限 ( 可 绕 过 双 因 素 验 证 ） B r o w s e r   P i v o t   f o r   C h r o m e   h t t p s : / / x z . a l i y u n . c o m / t / 4 4 1 7 0 6 团 队 服 务 器 团 队 服 务 器 的 启 动 命 令 共 4 个 参 数 俩 个 必 须 参 数 俩 个 必 须 参 数 i p p a s s w o r d
俩 个 选 填 参 数 俩 个 选 填 参 数     p r o f i l e 以 Y Y Y Y - M M - D D   的 日 期 格 式 指 定 结 束 日 期 团 队 服 务 会 以 指 定 的 结 束 日 期 ， 嵌 入 到 它 生 成 的 每 个 B e a c o n   s t a g e 中 ， B e a c o n   p a y l o a d   在 此 日 期 后 将 拒 绝 运 行 ， 即 使 B e a c o n   p a y l o a d   在 此 日 期 后 醒 来 也 会 自 动 结 束 当 团 队 服 务 器 启 动 结 束 后 ， 会 发 布 团 队 服 务 器 S S L 证 书 的 S H A 2 5 6   h a s h , 当 团 队 成 员 连 接 团 队 服 务 器 时 ， 会 提 示 C S 客 户 端 是 否 承 认 这 个 h a s h , 这 是 抵 御 中 间 人 攻 击 的 重 要 保 护 措 施 。 0 7 C o b a l t   S t r i k e   客 户 端 填 写 团 队 服 务 器 的 I P , 端 口 , 用 户 名 ( 自 定 义 的 I D , 密 码 即 可 。 询 问 h a s h   是 否 跟 团 队 服 务 器 生 成 的 h a s h 一 致 . / t e a m s e r v e r   1 9 2 . 1 6 8 . 0 . 2   p a s s w o r d     C 2 . p r o f i l e   2 0 2 0 - 0 8 - 0 7
连 接 信 息 连 接 信 息 C o b a l t   S t i k e   - >   P r e f e r e n c e s   - >   T e a m   S e r v e r s 0 8 分 布 式 和 团 队 行 动    
连 接 到 团 队 服 务 器 之 后 ： 使 用 相 同 的 会 话 分 享 主 机 、 捕 获 的 数 据 和 下 载 文 件 通 过 一 个 共 享 的 事 件 日 志 进 行 团 队 交 流 C o b a l t   S t r i k e   客 户 端 可 以 连 接 到 多 个 团 队 服 务 器 ， 通 过 客 户 端 可 以 连 接 到 多 个 团 队 服 务 器 ， 通 过 C o b a l t   S t r i k e   - >   N e w   C o n n e c t i o n   建 立 新 连 接 建 立 新 连 接 0 9 C o b a l t   s t r i k e     扩 展 脚 本 C o b a l t   S t r i k e   可 以 通 过 A g g r e s s o r   S c r i p t   语 言 来 编 写 一 些 红 队 自 定 义 的 脚 本 。 通 过 C o b a l t   s t i k e   - >   s c r i p t   M a n a g e r   对 脚 本 进 行 管 理
关 于 关 于 A g g r e s s o r   S c r i p t   的 脚 本 编 写 ， 可 以 参 考 此 文 档 的 脚 本 编 写 ， 可 以 参 考 此 文 档 h t t p s : / / w w w . c o b a l t s t r i k e . c o m / a g g r e s s o r - s c r i p t / 后 续 会 在 后 续 会 在 C S 进 阶 版 本 ， 细 细 讲 述 进 阶 版 本 ， 细 细 讲 述 C S 的 的 p r o f i l e   & &   c n a   脚 本 的 编 写 脚 本 的 编 写 E D I 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理