注意：僅用于本人學(xué)習(xí)的筆記記錄，禁止進行傳播分享，一旦造成嚴(yán)重后果與本人無關(guān)！??！
一、CobaltStrike工具的介紹、安裝
不建議在本機運行
后滲透：獲得了一定權(quán)限之后進行滲透（webshell）
團隊作戰(zhàn)的工具
共享??！
CS拿到A主機的權(quán)限，你的成員都可以去控制A主機
cs基于java環(huán)境寫好的，所以先安裝jdk，在安裝的時候關(guān)閉掉殺毒軟件（建議在虛擬機里安裝）
二、CobaltStrike基礎(chǔ)操作
1、cmd進入到cs的目錄下
2、設(shè)置服務(wù)端teamserver.bat
?3、雙擊start.bat，設(shè)置賬戶名密碼進入（這里加載了一個漢化包 -javaagent:CobaltStrikeCN.jar）
開啟后我們需要設(shè)置監(jiān)聽生成木馬
1、開啟監(jiān)聽
?2、對監(jiān)聽進行設(shè)置，HTTPHosts設(shè)置服務(wù)器IP地址
?3、生成木馬
?
?4、設(shè)置會話時間，默認(rèn)的是一分鐘一個，我們設(shè)置一秒一個包
?5、進程注入（系統(tǒng)進程桌面進程explorer.exe）：
????????把惡意代碼植入到正常的程序中，只有將正常的程序關(guān)掉才能殺掉這惡意代碼
三、CobaltStrike插件
cs加載插件有兩種方法
1、服務(wù)端加載（加載后團隊中都可以使用）
2、客戶端加載（和服務(wù)端無關(guān)，僅限于客戶端）
發(fā)現(xiàn)這個里面的娛樂模式還是蠻有意思的
四、CobaltStrike自啟動
?病毒遠(yuǎn)控自啟動：
1、任務(wù)計劃程序
????????可以自動開啟程序
2、做成服務(wù)，服務(wù)是開機自啟的
??????? 需要一個xml文件里面的內(nèi)容為
<service>
?? ?<id>hjw123</id>
?? ?<name>hjw123</name>
?? ?<description>This severce runs hjw continuous integration system.</description>
?? ?<executable>C:\Users\Administrator\Desktop\666a.exe</executable>
?? ?<log mode="roll"></log>
</service>
?以管理員運行cmd，輸出a.exe install運行exe服務(wù)
?當(dāng)cs開啟時我們的exe才能自啟動，關(guān)掉的話啟動不了
宏病毒：
wps：宏是收費的文章來源：http://www.zghlxwxcb.cn/news/detail-456822.html
office：低版本自動運行，高版本手動開啟（? 視圖? ->? JS宏? ）文章來源地址http://www.zghlxwxcb.cn/news/detail-456822.html
到了這里，關(guān)于滲透測試神器-CobaltStrike的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
![[ 常用工具篇 ] 滲透神器 whatweb 安裝使用詳解](https://imgs.yssmx.com/Uploads/2024/02/647567-1.png)
