Cobaltstrike 学习笔记(一)简介与安装


0x01 Cobaltstrike 简介

Cobaltstrike 是一款优秀的后渗透测试工具,一般用来做内网渗透,集成很多内网渗透攻击与命令。与MSF相似,曾经是MSF的一个模块,现在已经作为独立的平台使用,因此可与MSF联合使用。C/S架构,它分为客户端和服务端,服务端只要一个,客户端可有多个,可与多人团队进行分布式协团操作。Cobalt Strike集成了端口转发、扫描多模式端口Listener、Windows exe程序生成、Windows dll动态链接库生成、java程序生成、socket代理、office宏代码生成、远控木马等,几乎覆盖了APT攻击链中所使用到的各个技术环节。

0x02 Cobaltstrike 结构

│  agscript 拓展应用的脚本
│  c2lint  检查profile的错误异常
│  cobaltstrike
│  cobaltstrike.jar 客户端程序
│  icon.jpg
│  license.pdf 许可证文件
│  readme.txt
│  releasenotes.txt
│  teamserver  服务端程序
│  update
│  update.jar 更新程序
│
└─third-party 第三方工具
     README.vncdll.txt
     vncdll.x64.dll
     vncdll.x86.dll

0x03 Cobaltstrike 环境

服务端运行环境

Kali Linux 1.0, 2.0 – i386 and AMD64
Ubuntu Linux 12.04, 14.04 – x86, and x86_64

客户端运行环境

Windows 7 and above
macOS X 10.10 and above
Kali Linux 1.0, 2.0 – i386 and AMD64
Ubuntu Linux 12.04, 14.04 – x86, and x86_64

0x04 Cobaltstrike 运行

1. 服务端配置

服务端运行命令如下:

# 命令格式
./teamserver 服务器IP 自定义认证密码

#linux服务器
./teamserver 192.168.126.128 123456

2. 客户端配置

客户端配置如下:

主机:192.168.126.128 # 服务器IP
端口:50050           # 默认端口
用户名:Luckey        # 自定义用户名 
密码:123456          # 服务端认证密码一致

配置好相关信息后即可连接启动

至此,Cobalstrike 启动运行成功。

参考文章


文章作者: Luckysec
版权声明: 本博客所有文章除特別声明外,均采用 CC BY 4.0 许可协议。转载请注明来源 Luckysec !
评论
  目录