搜索

[26807] 2019-04-16_CobaltStrike手册-环境搭建与基本功能

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-19
2019-04-16_CobaltStrike手册-环境搭建与基本功能 C o b a l t   S t r i k e 手 册 - 环 境 搭 建 与 基 本 功 能 M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 0 4 - 1 6 以 下 文 章 来 源 于 安 全 祖 师 爷   ， 作 者 安 全 祖 师 爷 0 x 0 0   简 介 简 介 C o b a l t   S t r i k e 是 一 款 常 用 于 后 渗 透 的 神 器 ， 这 个 工 具 以 团 队 作 为 主 体 ， 共 享 信 息 ， 拥 有 多 种 协 议 上 线 方 式 ， 集 成 了 端 口 转 发 ， 端 口 扫 描 ， s o c k e t 代 理 ， 提 权 ， 钓 鱼 等 。 除 去 自 身 功 能 外 ， C o b a l t   S t r i k e 还 利 用 了 M e t a s p l o i t 和 M i m i k a t z 等 其 他 知 名 工 具 的 功 能 。 0 x 0 1   C o b a l t   S t r i k e   架 构 架 构 文 件 结 构 文 件 结 构 个 人 定 制 个 人 定 制 安 全 祖 师 爷 安 全 祖 师 爷   . 官 网 : w w w . s e c s h i . c o m 。 国 内 领 先 的 互 联 网 安 全 媒 体 ， W E B 安 全 爱 好 者 们 交 流 与 分 享 安 全 技 术 的 最 佳 平 台 ！ 这 里 聚 集 了 X S S 牛 、 S Q L 牛 、 提 权 牛 、 W E B 牛 、 开 发 牛 、 运 维 牛 ， 公 众 号 定 期 分 享 安 全 教 程 及 相 关 工 具 。 与 其 在 别 处 仰 望   不 如 在 这 里 并 肩 ！ │     a g s c r i p t   拓 展 应 用 的 脚 本 │     c 2 l i n t     检 查 p r o f i l e 的 错 误 异 常 │     c o b a l t s t r i k e │     c o b a l t s t r i k e . j a r   客 户 端 程 序 │     i c o n . j p g │     l i c e n s e . p d f │     r e a d m e . t x t │     r e l e a s e n o t e s . t x t │     t e a m s e r v e r     服 务 端 程 序 │     u p d a t e │     u p d a t e . j a r │ └ ─ t h i r d - p a r t y   第 三 方 工 具                 R E A D M E . v n c d l l . t x t                 v n c d l l . x 6 4 . d l l                 v n c d l l . x 8 6 . d l l
C o b a l t   S t r i k e 可 以 使 用   A g g r e s s o r S c r i p t s 脚 本 来 加 强 自 身 ， 能 够 扩 展 菜 单 栏 ， B e a c o n 命 令 行 ， 提 权 脚 本 等 C o b a l t   S t r i k e 通 信 配 置 文 件 是   M a l l e a b l e   C 2   你 可 以 修 改   C S 的 通 讯 特 征 ， B e a c o n   p a y l o a d 的 一 些 行 为 C o b a l t   S t r i k e 可 以 引 用 其 他 的 通 讯 框 架 E x t e r n a l C 2 ， E x t e r n a l C 2 是 由 C o b a l t   S t r i k e 提 出 的 一 套 规 范 / 框 架 ， 它 允 许 黑 客 根 据 需 要 对 框 架 提 供 的 默 认 H T T P ( S ) / D N S / S M B   C 2   通 信 通 道 进 行 扩 展 。 总 的 来 说   C S 的 自 定 义 功 能 很 强 大 ， 使 用 起 来 很 灵 活 后 期 ， 会 讲 到 相 关 的 使 用 。 0 x 0 2   运 行 运 行 C o b a l t   S t r i k e   需 要 团 队 服 务 器 才 能 使 用 ， 也 就 是 t e a m s e r v e r 。   需 要 文 件   t e a m s e r v e r   与   c o b a l t s t r i k e . j a r   可 以 选 择 把 他 放 在 公 网 上 面 启 动 团 队 服 务 器 启 动 团 队 服 务 器 在 没 有 使 用   自 己 的 M a l l e a b l e   C 2   p r o f i l e 情 况 下 只 填 h o s t   与   p a s s w o r d 即 可 启 动 C S   . / c o b a l t s t r i k e . j a r 其 中 u s e r 就 是 你 想 要 输 入 的 名 字 ， p a s s w o r d   为 启 动 t e a m s e r v e r 的 密 码 执 行   s u d o   . / t e a m s e r v e r . / t e a m s e r v e r   < h o s t >   < p a s s w o r d >   [ / p a t h / t o / c 2 . p r o f i l e ]   [ Y Y Y Y - M M - D D ]   < h o s t >   i s   t h e   ( d e f a u l t )   I P   a d d r e s s   o f   t h i s   C o b a l t   S t r i k e   t e a m   s e r v e r   < p a s s w o r d >   i s   t h e   s h a r e d   p a s s w o r d   t o   c o n n e c t   t o   t h i s   s e r v e r   [ / p a t h / t o / c 2 . p r o f i l e ]   i s   y o u r   M a l l e a b l e   C 2   p r o f i l e   [ Y Y Y Y - M M - D D ]   i s   a   k i l l   d a t e   f o r   B e a c o n   p a y l o a d s   r u n   f r o m   t h i s   s e r v e r
进 入 主 文 件 0 x 0 3   菜 单 栏 功 能 菜 单 栏 功 能 C o b a l t   S t r i k e 其 中   P r e f e r e n c e s   可 以 删 除   登 陆 记 录 的 账 户 密 码   与 t e a m   s e r v e r   S S L   ， 其 他 的 就 是 软 件 的 一 些 颜 色 等 。 V i e w N e w   C o n n e c t i o n     / / 新 的 链 接 P r e f e r e n c e s   偏 好 设 置 V i s u a l i z a t i o n     窗 口 视 图 模 式 V P N   i n t e r f a c e s     V P N 接 入 L i s t e n e r s     监 听 器 S r i p t   M a n a g e r     脚 本 管 理 C l o s e   退 出
A t t a c k R e p o r t i n g A p p l i c a t i o n s   用 于 显 示   S y s t e m   P r o f i l e r   获 取 的 目 标 浏 览 器 ， 操 作 系 统 ， f l a s h 版 本 C r e d e n t i a l s   显 示 所 有 已 经 获 取 的 用 户 主 机 h a s h D o w n l o a d s   显 示 下 载 的 文 件 E v e n t   l o g   事 件 日 志   记 录 团 队     目 标 上 线 等 记 录 K e y s t r o k e s   目 标 键 盘 记 录 P r o x y   P i v o t s   代 理 信 息 S c r e e n s h o t s   屏 幕 截 图 S c r i p t   C o n s o l e   加 载 自 定 义 脚 本 T a r g e t s   显 示 所 有 主 机 W e b   l o g   w e b 服 务 日 志 P a c k a g e s H T M L   A p p l i c a t i o n   生 成 h t a 文 件 M S   O f f i c e   M a c r o     宏 o f f i c e 文 件 P a y l o a d   G e n e r a t o r     生 成 各 种 语 言 版 本 的 p a y l o a d U S B / C D   A u t o P l a y   利 用 自 动 播 放 运 行 的 被 控 端 文 件 W i n d o w s   D r o p p e r   捆 绑 器 可 将 任 意 正 常 的 文 件 W i n d o w s   E x e c u t a b l e   p a y l o a d 生 成 可 执 行 文 件   ( 一 般 使 用 这 个 ) W i n d o w s   E x e c u t a b l e   ( S )     把 包 含 p a y l o a d , S t a g e l e s s 生 成 可 执 行 文 件 ( 包 含 多 数 功 能 ) W e b   D r i v e - b y M a n a g e     开 启 的 所 有 w e b 服 务 C l o n e   S i t e   克 隆 网 站 H o s t   F i l e   提 供 W e b 以 供 下 载 某 文 件 S c r i p t e d   W e b   D e l i v e r y     为 p a y l o a d 提 供 w e b 服 务 以 便 于 下 载 和 执 行 S i g n e d   A p p l e t   A t t a c k     启 动 一 个 W e b 服 务 以 提 供 自 签 名 J a v a   A p p l e t 的 运 行 环 境 S m a r t   A p p l e t   A t t a c k     自 动 检 测 J a v a 版 本 并 l 利 用 已 知 的 e x p l o i t s 绕 过 s e c u r i t y S y s t e m   P r o f i l e r   获 取 系 统 ， F l a s h ， 浏 览 器 版 本 等 S p e a r   P h i s h   鱼 叉 式 网 络 钓 鱼
0 x 0 4   右 键 功 能 右 键 功 能 B e a c o n A c t i v i t y   r e p o r t     活 动 报 告 H o s t s   r e p o r t     主 机 报 告 I n d i c a t o r s   o f   C o m p r o m i s e   威 胁 报 告 S e s s i o n s   r e p o r t     会 话 报 告 S o c i a l   e n g i n e e r i n g   r e p o r t     社 会 工 程 学 报 告 I n t e r a c t   打 开 b e a c o n A c c e s s   d u m p   h a s h e s   获 取 h a s h   E l e v a t e     提 权   G o l d e n   T i c k e t   生 成 黄 金 票 据 注 入 当 前 会 话   M A k e   t o k e n     凭 证 转 换   R u n   M i m i k a t z   运 行   M i m i k a t z   S p a w n   A s   用 其 他 用 户 生 成 C o b a l t   S t r i k e 侦 听 器 E x p l o r e   B r o w s e r   P i v o t   劫 持 目 标 浏 览 器 进 程   D e s k t o p ( V N C )     桌 面 交 互   F i l e   B r o w s e r     文 件 浏 览 器   N e t   V i e w   命 令 N e t   V i e w   P o r t   s c a n   端 口 扫 描   P r o c e s s   l i s t   进 程 列 表   S c r e e n s h o t   截 图 P i v o t i n g   S O C K S   S e r v e r   代 理 服 务   L i s t e n e r     反 向 端 口 转 发   D e p l o y   V P N   部 署 V P N S p a w n     新 的 通 讯 模 式 并 生 成 会 话 S e s s i o n   会 话 管 理 ， 删 除 ， 心 跳 时 间 ， 退 出 ， 备 注 b e a c o n >   h e l p B e a c o n   C o m m a n d s
B e a c o n   C o m m a n d s = = = = = = = = = = = = = = =         C o m m a n d                                       D e s c r i p t i o n         - - - - - - -                                       - - - - - - - - - - -         b r o w s e r p i v o t                             S e t u p   a   b r o w s e r   p i v o t   s e s s i o n         b y p a s s u a c                                   S p a w n   a   s e s s i o n   i n   a   h i g h   i n t e g r i t y   p r o c e s s         c a n c e l                                         C a n c e l   a   d o w n l o a d   t h a t ' s   i n - p r o g r e s s         c d                                                 C h a n g e   d i r e c t o r y         c h e c k i n                                       C a l l   h o m e   a n d   p o s t   d a t a         c l e a r                                           C l e a r   b e a c o n   q u e u e         c o v e r t v p n                                   D e p l o y   C o v e r t   V P N   c l i e n t         c p                                                 C o p y   a   f i l e         d c s y n c                                         E x t r a c t   a   p a s s w o r d   h a s h   f r o m   a   D C         d e s k t o p                                       V i e w   a n d   i n t e r a c t   w i t h   t a r g e t ' s   d e s k t o p         d l l i n j e c t                                   I n j e c t   a   R e f l e c t i v e   D L L   i n t o   a   p r o c e s s         d o w n l o a d                                     D o w n l o a d   a   f i l e         d o w n l o a d s                                   L i s t s   f i l e   d o w n l o a d s   i n   p r o g r e s s         d r i v e s                                         L i s t   d r i v e s   o n   t a r g e t         e l e v a t e                                       T r y   t o   e l e v a t e   p r i v i l e g e s         e x e c u t e                                       E x e c u t e   a   p r o g r a m   o n   t a r g e t         e x i t                                             T e r m i n a t e   t h e   b e a c o n   s e s s i o n         g e t s y s t e m                                   A t t e m p t   t o   g e t   S Y S T E M         g e t u i d                                         G e t   U s e r   I D         h a s h d u m p                                     D u m p   p a s s w o r d   h a s h e s         h e l p                                             H e l p   m e n u         i n j e c t                                         S p a w n   a   s e s s i o n   i n   a   s p e c i f i c   p r o c e s s         j o b k i l l                                       K i l l   a   l o n g - r u n n i n g   p o s t - e x p l o i t a t i o n   t a s k         j o b s                                             L i s t   l o n g - r u n n i n g   p o s t - e x p l o i t a t i o n   t a s k s         k e r b e r o s _ c c a c h e _ u s e               A p p l y   k e r b e r o s   t i c k e t   f r o m   c a c h e   t o   t h i s   s e s s i o n         k e r b e r o s _ t i c k e t _ p u r g e           P u r g e   k e r b e r o s   t i c k e t s   f r o m   t h i s   s e s s i o n         k e r b e r o s _ t i c k e t _ u s e               A p p l y   k e r b e r o s   t i c k e t   t o   t h i s   s e s s i o n         k e y l o g g e r                                   I n j e c t   a   k e y s t r o k e   l o g g e r   i n t o   a   p r o c e s s         k i l l                                             K i l l   a   p r o c e s s         l i n k                                             C o n n e c t   t o   a   B e a c o n   p e e r   o v e r   S M B         l o g o n p a s s w o r d s                         D u m p   c r e d e n t i a l s   a n d   h a s h e s   w i t h   m i m i k a t z         l s                                                 L i s t   f i l e s         m a k e _ t o k e n                                 C r e a t e   a   t o k e n   t o   p a s s   c r e d e n t i a l s         m i m i k a t z                                     R u n s   a   m i m i k a t z   c o m m a n d         m k d i r                                           M a k e   a   d i r e c t o r y         m o d e   d n s                                     U s e   D N S   A   a s   d a t a   c h a n n e l   ( D N S   b e a c o n   o n l y )         m o d e   d n s - t x t                             U s e   D N S   T X T   a s   d a t a   c h a n n e l   ( D N S   b e a c o n   o n l y )         m o d e   d n s 6                                   U s e   D N S   A A A A   a s   d a t a   c h a n n e l   ( D N S   b e a c o n   o n l y )         m o d e   h t t p                                   U s e   H T T P   a s   d a t a   c h a n n e l         m o d e   s m b                                     U s e   S M B   p e e r - t o - p e e r   c o m m u n i c a t i o n         m v                                                 M o v e   a   f i l e         n e t                                               N e t w o r k   a n d   h o s t   e n u m e r a t i o n   t o o l         n o t e                                             A s s i g n   a   n o t e   t o   t h i s   B e a c o n         p o r t s c a n                                     S c a n   a   n e t w o r k   f o r   o p e n   s e r v i c e s         p o w e r p i c k                                   E x e c u t e   a   c o m m a n d   v i a   U n m a n a g e d   P o w e r S h e l l         p o w e r s h e l l                                 E x e c u t e   a   c o m m a n d   v i a   p o w e r s h e l l . e x e         p o w e r s h e l l - i m p o r t                   I m p o r t   a   p o w e r s h e l l   s c r i p t         p p i d                                             S e t   p a r e n t   P I D   f o r   s p a w n e d   p o s t - e x   j o b s         p s                                                 S h o w   p r o c e s s   l i s t         p s e x e c                                         U s e   a   s e r v i c e   t o   s p a w n   a   s e s s i o n   o n   a   h o s t         p s e x e c _ p s h                                 U s e   P o w e r S h e l l   t o   s p a w n   a   s e s s i o n   o n   a   h o s t         p s i n j e c t                                     E x e c u t e   P o w e r S h e l l   c o m m a n d   i n   s p e c i f i c   p r o c e s s         p t h                                               P a s s - t h e - h a s h   u s i n g   M i m i k a t z         p w d                                               P r i n t   c u r r e n t   d i r e c t o r y         r e v 2 s e l f                                     R e v e r t   t o   o r i g i n a l   t o k e n         r m                                                 R e m o v e   a   f i l e   o r   f o l d e r         r p o r t f w d                                     S e t u p   a   r e v e r s e   p o r t   f o r w a r d         r u n a s                                           E x e c u t e   a   p r o g r a m   a s   a n o t h e r   u s e r         r u n u                                             E x e c u t e   a   p r o g r a m   u n d e r   a n o t h e r   P I D         s c r e e n s h o t                                 T a k e   a   s c r e e n s h o t         s h e l l                                           E x e c u t e   a   c o m m a n d   v i a   c m d . e x e
此 部 分 不 做 翻 译   讲 在 后 期 使 用 中 介 绍   也 可 在 B e a c o n   使 用 获 取 更 加 详 细 的 介 绍   ( 翻 译 太 累 了 = . = ) 0 x 0 6 文 末 文 末 本 文 介 绍 C o b a l t   S t r i k e 3 . 8 版 本 的 运 行 以 及 大 体 功 能 的 翻 译 ， 后 期 功 能 演 示 可 能 会 换 成 其 他 版 本 。 （ 本 文 用 时 3 个 小 时 ） 来 源 ： M s 0 8 0 6 7 安 全 实 验 室 往 期 回 顾 1 . C o b a l t S t r i k e 手 册 系 列 - 安 装 及 功 能 介 绍 篇 2 . 远 控 杂 说 - - - 总 有 一 款 适 合 你 3 . 步 步 为 营 之 游 走 于 内 网         s h i n j e c t                                     I n j e c t   s h e l l c o d e   i n t o   a   p r o c e s s         s h s p a w n                                       S p a w n   p r o c e s s   a n d   i n j e c t   s h e l l c o d e   i n t o   i t         s l e e p                                           S e t   b e a c o n   s l e e p   t i m e         s o c k s                                           S t a r t   S O C K S 4 a   s e r v e r   t o   r e l a y   t r a f f i c         s o c k s   s t o p                                 S t o p   S O C K S 4 a   s e r v e r         s p a w n                                           S p a w n   a   s e s s i o n         s p a w n a s                                       S p a w n   a   s e s s i o n   a s   a n o t h e r   u s e r         s p a w n t o                                       S e t   e x e c u t a b l e   t o   s p a w n   p r o c e s s e s   i n t o         s p a w n u                                         S p a w n   a   s e s s i o n   u n d e r   a n o t h e r   P I D         s s h                                               U s e   S S H   t o   s p a w n   a n   S S H   s e s s i o n   o n   a   h o s t         s s h - k e y                                       U s e   S S H   t o   s p a w n   a n   S S H   s e s s i o n   o n   a   h o s t         s t e a l _ t o k e n                               S t e a l   a c c e s s   t o k e n   f r o m   a   p r o c e s s         t i m e s t o m p                                   A p p l y   t i m e s t a m p s   f r o m   o n e   f i l e   t o   a n o t h e r         u n l i n k                                         D i s c o n n e c t   f r o m   p a r e n t   B e a c o n         u p l o a d                                         U p l o a d   a   f i l e         w d i g e s t                                       D u m p   p l a i n t e x t   c r e d e n t i a l s   w i t h   m i m i k a t z         w i n r m                                           U s e   W i n R M   t o   s p a w n   a   s e s s i o n   o n   a   h o s t         w m i                                               U s e   W M I   t o   s p a w n   a   s e s s i o n   o n   a   h o s t h e l p   x x x x
  m s 0 8 0 6 7 安 全 实 验 室 界 世 的 你 当 作 你 的 肩 膀
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理