cobaltstrike （cs 使用）初使用

于 2021-09-06 23:33:58 发布
阅读量1k 收藏 4
点赞数 1
分类专栏： 内网安全 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46079186/article/details/120147237
版权
本文介绍了CobaltStrike这款渗透测试工具的使用，包括其功能特性，如何开启服务端和客户端，创建连接，设置监听器，生成并部署木马，最终实现目标系统的上线。通过此过程，展示了CobaltStrike在安全测试中的强大能力。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

一、CS简介（以下Cobaltstrike简称CS）

  1. CobaltStrike是一款渗透测试神器，被业界人称为CS神器。CobaltStrike分为客户端与服务端，服务端是一个，客户端可以有多个，可被团队进行分布式协团操作。

  2. CobaltStrike集成了端口转发、服务扫描，自动化溢出，多模式端口监听，windows exe 木马生成，windows dll 木马生成，java 木马生成，office 宏病毒生成，木马捆绑。钓鱼攻击包括：站点克隆，目标信息获取，java 执行，浏览器自动攻击等等强大的功能！
    在这里插入图片描述

二、开启服务端(我这里用的虚拟机)
teamserver 192.168.38.133 123456
123456 是密码
在这里插入图片描述

三、开启客户端（本机）
双击打开cs
在这里插入图片描述
建立连接，刚刚的那个ip，用户名随意，密码是刚刚设置的123456
在这里插入图片描述

连接成功后，如图
在这里插入图片描述
四、上线

  1. 添加监听器
    在这里插入图片描述

  2. 添加成功后如图
    在这里插入图片描述

  3. 生成木马
    在这里插入图片描述

  4. 保存木马
    在这里插入图片描述

  5. 将马移到虚拟机里面
    在这里插入图片描述

  6. 返回cs 发现已经上线
    在这里插入图片描述

  7. 我们可以右键，进入beacon,就可以输入命令了
    在这里插入图片描述

  8. 进入文件管理
    在这里插入图片描述

  9. 结束了，其他的自己慢慢玩

评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值