搜索

[26792] 2019-03-29_CobaltStrike手册系列-安装及功能介绍篇

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-19
2019-03-29_CobaltStrike手册系列-安装及功能介绍篇 C o b a l t S t r i k e 手 册 系 列 - 安 装 及 功 能 介 绍 篇 M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 0 3 - 2 9 以 下 文 章 来 源 于 安 全 祖 师 爷   ， 作 者 安 全 祖 师 爷 1 . 1       什 么 是 什 么 是 C o b a l t S t r i k e ？ ？ C o b a l t   S t r i k e 是 渗 透 测 试 软 件 ， 旨 在 执 行 有 针 对 性 的 攻 击 并 模 仿 高 级 威 胁 参 与 者 的 后 期 攻 击 行 为 。 本 节 介 绍 C o b a l t   S t r i k e 的 安 装 及 功 能 介 绍 。 本 手 册 的 其 余 部 分 详 细 讨 论 了 这 些 功 能 。 图 1 . 后 利 用 的 过 程 通 过 侦 察 目 标 开 始 你 的 攻 击 。 C o b a l t   S t r i k e 的 系 统 分 析 器 是 一 个 W e b 应 用 程 序 ， 可 以 映 射 目 标 的 客 户 端 攻 击 面 。 使 用 C o b a l t   S t r i k e 将 常 见 文 档 转 换 为 武 器 化 成 果 。 设 置 恶 意 J a v a   A p p l e t ， 将 恶 意 宏 嵌 入 到 W o r d 文 档 中 ， 或 创 建 删 除 文 档 并 执 行 P a y l o a d 的 可 执 行 文 件 。 这 些 用 户 驱 动 的 攻 击 是 在 目 标 网 络 中 立 足 的 完 美 工 具 。 使 用 C o b a l t   S t r i k e 的 鱼 叉 式 网 络 钓 鱼 工 具 进 行 攻 击 。 此 工 具 将 保 存 的 电 子 邮 件 重 新 用 于 像 素 完 美 的 网 络 钓 鱼 。 使 用 此 工 具 将 武 器 化 文 档 或 直 接 将 目 标 发 送 到 具 有 嵌 入 式 攻 击 的 克 隆 站 点 。 使 用 C o b a l t S t r i k e 的 B e a c o n 控 制 目 标 网 络 。 此 P a y l o a d 使 用 与 高 级 威 胁 恶 意 软 件 相 同 的 异 步 “ 低 速 和 慢 速 ” 通 信 模 式 。 B e a c o n 将 通 过 D N S ， H T T P 或 H T T P S 通 过 返 回 。 B e a c o n 经 过 常 见 的 代 理 配 置 ， 并 通 讯 多 个 主 机 以 防 止 拦 截 。 使 用 B e a c o n 的 M a l l e a b l e   C o m m a n d   a n d C o n t r o l 语 言 练 习 目 标 的 攻 击 归 属 和 分 析 功 能 。 重 新 编 程 B e a c o n 以 使 用 看 似 已 知 恶 意 软 件 或 与 现 有 流 量 混 合 的 网 络 指 示 器 。 转 向 受 感 染 的 网 络 ， 发 现 主 机 ， 并 通 过 命 名 管 道 进 行 B e a c o n 有 用 的 自 动 化 和 点 对 点 通 信 ， 从 而 横 向 移 动 。 C o b a l t   S t r i k e 经 过 优 化 ， 可 捕 获 信 任 关 系 ， 并 通 过 捕 获 的 凭 据 ，   密 码 哈 希 ， 访 问 令 牌 和 K e r b e r o s 票 证 实 现 横 向 移 动 。 安 全 祖 师 爷 安 全 祖 师 爷   . 官 网 : w w w . s e c s h i . c o m 。 国 内 领 先 的 互 联 网 安 全 媒 体 ， W E B 安 全 爱 好 者 们 交 流 与 分 享 安 全 技 术 的 最 佳 平 台 ！ 这 里 聚 集 了 X S S 牛 、 S Q L 牛 、 提 权 牛 、 W E B 牛 、 开 发 牛 、 运 维 牛 ， 公 众 号 定 期 分 享 安 全 教 程 及 相 关 工 具 。 与 其 在 别 处 仰 望   不 如 在 这 里 并 肩 ！
使 用 C o b a l t   S t r i k e 的 用 户 开 发 工 具 展 示 有 意 义 的 业 务 风 险 。 C o b a l t   S t r i k e 独 特 的 工 作 流 程 可 以 轻 松 地 将 键 盘 记 录 器 和 屏 幕 截 图 捕 获 工 具 大 规 模 部 署 到 多 个 被 控 系 统 。 使 用 浏 览 器 代 理 可 以 访 问 使 用 I n t e r n e t   E x p l o r e r 登 录 受 感 染 目 标 的 网 站 。 这 种 仅 限 C o b a l t   S t r i k e 的 技 术 适 用 于 大 多 数 站 点 并 绕 过 双 因 素 身 份 验 证 。 C o b a l t   S t r i k e 的 报 告 功 能 可 以 重 建 您 的 客 户 的 参 与 度 。 为 网 络 管 理 员 提 供 活 动 时 间 表 ， 以 便 他 们 可 以 在 传 感 器 中 找 到 攻 击 指 示 器 。 C o b a l t   S t r i k e 可 生 成 高 质 量 的 报 告 ， 您 可 以 将 这 些 报 告 作 为 独 立 产 品 呈 现 给 您 的 客 户 ， 或 用 作 您 书 面 叙 述 的 附 录 。 1 . 2       安 装 和 更 新 安 装 和 更 新 S t r a t e g i c   C y b e r   L L C 将 C o b a l t   S t r i k e 软 件 包 作 为 W i n d o w s ， L i n u x 和 M a c O S   X 的 本 机 存 档 进 行 分 发 。 要 安 装 C o b a l t   S t r i k e ， 只 需 将 其 存 档 提 取 到 您 的 操 作 系 统 中 即 可 。 系 统 要 求 系 统 要 求 C o b a l t   S t r i k e 需 要 O r a c l e   J a v a   1 . 8 ， O r a c l e   J a v a   1 1 或 O p e n J D K   1 1 的 环 境 。 如 果 您 的 系 统 上 有 防 病 毒 产 品 ， 请 确 保 在 安 装 C o b a l t   S t r i k e 之 前 将 其 禁 用 。 试 用 版 与 完 整 版 试 用 版 与 完 整 版 主 要 的 C o b a l t   S t r i k e 包 是 试 用 包 。 C o b a l t   S t r i k e 试 用 版 是 有 时 效 的 ， 但 试 验 和 许 可 产 品 之 间 存 在 重 要 差 异 。 C o b a l t S t r i k e 试 用 版 不 会 对 其 B e a c o n P a y l o a d 中 的 任 务 和 响 应 进 行 加 密 。 该 试 用 版 还 会 产 生 可 执 行 文 件 和 网 络 流 量 ， 并 故 意 告 诉 大 多 数 安 全 产 品 。 （ 译 者 注 ： 看 到 这 里 我 相 信 很 多 人 想 砍 他 ） 更 新 许 可 的 更 新 许 可 的 c o b a l t s t r i k e 产 品 产 品 要 充 分 受 益 于 C o b a l t   S t r i k e 的 功 能 ， 您 必 须 使 用 许 可 证 密 钥 更 新 到 许 可 产 品 。 试 用 版 中 包 含 执 行 此 操 作 的 更 新 程 序 。 该 程 序 接 受 许 可 密 钥 并 为 您 获 取 最 新 的 C o b a l t   S t r i k e 版 本 。 获 得 许 可 的 C o b a l t   S t r i k e 软 件 包 含 该 产 品 的 通 信 安 全 功 能 ， 并 删 除 了 试 用 版 中 的 坑 。 图 2 . 更 新 过 程 （ 很 简 单 ， 但 图 示 的 密 钥 不 再 有 效 ） 确 保 使 用 许 可 证 密 钥 更 新 团 队 服 务 器 和 客 户 端 软 件 。 C o b a l t   S t r i k e 通 常 按 用 户 许 可 。 团 队 服 务 器 不 需 要 单 独 的 许 可 证 。 1 . 3   T e a m   S e r v e r C o b a l t   S t r i k e 分 为 客 户 端 和 服 务 器 组 件 。 该 服 务 器 称 为 团 队 服 务 器 ， 是 B e a c o n   P a y l o a d   的 控 制 器 ， 也 是 C o b a l t   S t r i k e 社 交 工 程 功 能 的 主 机 。 团 队 服 务 器 还 存 储 C o b a l t   S t r i k e 收 集 的 数 据 ， 并 管 理 日 志 记 录 。 C o b a l t   S t r i k e 团 队 服 务 器 必 须 在 受 支 持 的 L i n u x 系 统 上 运 行 。 要 启 动 C o b a l t   S t r i k e 团 队 服 务 器 ， 请 使 用 C o b a l t   S t r i k e   L i n u x 软 件 包 附 带 的 t e a m s e r v e r 脚 本 。
图 3 . 启 动 T e a m   S e r v e r   团 队 服 务 器 有 两 个 必 需 参 数 和 两 个 可 选 参 数 。 第 一 个 是 团 队 服 务 器 的 外 部 可 达 I P 地 址 。 C o b a l t   S t r i k e 使 用 此 值 作 为 其 功 能 的 默 认 主 机 。 第 二 个 是 您 的 团 队 成 员 用 于 将 C o b a l t   S t r i k e 客 户 端 连 接 到 团 队 服 务 器 的 密 码 。 第 三 个 参 数 是 可 选 的 。 此 参 数 指 定 M a l l e a b l e   C 2 通 信 配 置 文 件 。 第 1 2 章 讨 论 了 这 个 功 能 。 第 四 个 参 数 也 是 可 选 的 。 此 参 数 指 定 Y Y Y Y - M M - D D 格 式 的 终 止 日 期 。 团 队 服 务 器 会 将 此 终 止 日 期 嵌 入 其 生 成 的 每 个 B e a c o n 阶 段 。 B e a c o n   P a y l o a d 将 拒 绝 在 此 日 期 或 之 后 运 行 。 如 果 B e a c o n   p a y l o a d 在 此 日 期 或 之 后 唤 醒 ， 它 也 将 退 出 。 当 团 队 服 务 器 启 动 时 ， 它 将 发 布 团 队 服 务 器 的 S S L 证 书 的 S H A 2 5 6 哈 希 值 。 将 此 哈 希 分 发 给 您 的 团 队 成 员 。 当 您 的 团 队 成 员 连 接 时 ， 他 们 的 C o b a l t   S t r i k e 客 户 端 会 在 向 团 队 服 务 器 进 行 身 份 验 证 之 前 询 问 他 们 是 否 识 别 此 哈 希 。 这 是 防 止 中 间 人 攻 击 的 重 要 保 护 。 1 . 4       C o b a l t S t r i k e 客 户 端 客 户 端 C o b a l t   S t r i k e 客 户 端 连 接 到 团 队 服 务 器 。 要 启 动 C o b a l t   S t r i k e 客 户 端 ， 请 使 用 平 台 软 件 包 附 带 的 启 动 程 序 。 当 C o b a l t   S t r i k e 客 户 端 启 动 时 ， 您 将 看 到 一 个 连 接 对 话 框 。     图 4 . C o b a l t   S t r i k e   C o n n e c t 对 话 框 在 “ 主 机 ” 字 段 中 指 定 团 队 服 务 器 的 地 址 。 团 队 服 务 器 的 默 认 端 口 是 5 0 0 5 0 . 很 少 有 理 由 更 改 此 设 置 。 “ 用 户 ” 是 团 队 服 务 器 上 的 昵 称 。 将 此 更 改 为 您 的 称 号 或 黑 客 名 称 。 “ 密 码 ” 是 团 队 服 务 器 的 共 享 密 码 。 点 击 C o n n e c t 连 接 到 C o b a l t   S t r i k e 团 队 服 务 器 。 如 果 这 是 您 与 此 团 队 服 务 器 的 第 一 次 连 接 ， C o b a l t   S t r i k e 将 询 问 您 是 否 识 别 此 团 队 服 务 器 的 S H A 2 5 6 哈 希 值 。 如 果 您 这 样 做 ， 请 按 O K ， C o b a l t   S t r i k e 客 户 端 将 连 接 到 服 务 器 。 C o b a l t   S t r i k e 还 会 记 住 这 个 S H A 2 5 6 哈 希 ， 以 便 将 来 连 接 。 您 可 以 通 过 C o b a l t   S t r i k e   -   > P r e f e r e n c e s   -   >   F i n g e r p r i n t s 管 理 这 些 哈 希 值 。  
图 5 . 验 证 服 务 器 的 S S L 证 书 C o b a l t   S t r i k e 会 跟 踪 您 连 接 的 团 队 服 务 器 并 记 住 您 的 信 息 。 从 连 接 对 话 框 的 左 侧 选 择 其 中 一 个 团 队 服 务 器 配 置 文 件 ， 以 使 用 其 信 息 填 充 连 接 对 话 框 。 您 也 可 以 通 过 C o b a l t   S t r i k e   -   >   P r e f e r e n c e s -   >   T e a m S e r v e r s 修 剪 此 列 表 。 1 . 5     分 布 式 和 团 队 运 营 分 布 式 和 团 队 运 营 使 用 C o b a l t   S t r i k e 来 协 调 分 布 式 红 队 的 工 作 。 在 一 个 或 多 个 远 程 主 机 上 进 行 阶 段 C o b a l t S t r i k e 。 启 动 您 的 团 队 服 务 器 并 让 您 的 团 队 联 系 。   连 接 到 团 队 服 务 器 后 ， 您 的 团 队 将 ： ·                 使 用 相 同 的 会 话 ·                 共 享 主 机 ， 捕 获 的 数 据 和 下 载 的 文 件 ·                 通 过 共 享 事 件 日 志 进 行 通 信 。 C o b a l t   S t r i k e 客 户 端 可 以 连 接 到 多 个 团 队 服 务 器 。 转 到 C o b a l t   S t r i k e   -   >   N e w   C o n n e c t i o n 以 启 动 新 连 接 。 当 连 接 到 多 个 服 务 器 时 ， 开 关 栏 将 显 示 在 C o b a l t   S t r i k e 窗 口 的 底 部 。 图 7 . 服 务 器 切 换 栏 此 开 关 栏 允 许 您 在 活 动 的 C o b a l t   S t r i k e 服 务 器 实 例 之 间 切 换 。 每 个 服 务 器 都 有 自 己 的 按 钮 。 右 键 单 击 按 钮 ， 然 后 选 择 “ 重 命 名 ” 以 生 成 按 钮 的 文 本 在 您 的 参 与 过 程 中 反 映 服 务 器 的 角 色 。 此 按 钮 名 称 还 将 标 识 C o b a l t   S t r i k e 活 动 报 告 中 的 服 务 器 。
当 连 接 到 多 个 服 务 器 时 ， C o b a l t   S t r i k e 会 结 合 所 连 接 的 所 有 服 务 器 的 l i s t e n e r s 。 此 结 合 允 许 您 从 引 用 另 一 台 服 务 器 上 托 管 的 恶 意 网 站 的 一 台 服 务 器 发 送 网 络 钓 鱼 电 子 邮 件 。 您 还 可 以 在 一 台 将 B e a c o n 会 话 发 送 到 另 一 台 服 务 器 的 服 务 器 上 轻 松 设 置 攻 击 。 在 您 攻 击 结 束 时 ， C o b a l t   S t r i k e 的 报 告 功 能 将 查 询 您 连 接 的 所 有 服 务 器 并 合 并 数 据 以 出 示 一 个 报 告 。 1 . 6     C o b a l t S t r i k e 脚 本 脚 本 C o b a l t   S t r i k e 可 通 过 其 A g g r e s s o r   S c r i p t 语 言 编 写 脚 本 。 A g g r e s s o r   S c r i p t 是 A r m i t a g e 的 C o r t a n a 脚 本 语 言 的 精 神 继 承 者 。 但 两 者 并 不 兼 容 。 要 管 理 脚 本 ， 请 转 到 C o b a l t   S t r i k e   - >     S c r i p t M a n a g e r 。 图 8 . 脚 本 管 理 器 C o b a l t   S t r i k e 中 的 默 认 脚 本 定 义 了 所 有 C o b a l t   S t r i k e 的 弹 出 菜 单 ， 并 格 式 化 C o b a l t   S t r i k e   控 制 台 中 显 示 的 信 息 。 通 过 A g g r e s s o r   S c r i p t 引 擎 ， 您 可 以 覆 盖 这 些 默 认 值 并 根 据 您 的 偏 好 自 定 义 C o b a l t   S t r i k e 。 您 还 可 以 使 用 A g g r e s s o r   S c r i p t 向 C o b a l t   S t r i k e 的 B e a c o n 添 加 新 功 能 并 自 动 执 行 某 些 任 务 。 要 了 解 有 关 A g g r e s s o r   S c r i p t 的 更 多 信 息 ， 请 参 阅 以 下 文 档 ： h t t p s : / / w w w . c o b a l t s t r i k e . c o m / a g g r e s s o r - s c r i p t / 来 源 ： M s 0 8 0 6 7 安 全 实 验 室 往 期 回 顾 1 . 远 控 杂 说 - - - 总 有 一 款 适 合 你 2 . A P T 报 告 探 索 心 得 - - 渗 透 角 度 3 . 内 网 漫 游 之 S O C K S 代 理 大 结 局
  m s 0 8 0 6 7 安 全 实 验 室   界 世 的 你 当 作 你 的 肩 膀
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理