渗透测试神器 - CobaltStrike进阶用法

免责声明：涉及到的所有技术和工具仅用来学习交流，严禁用于非法用途，未经授权请勿非法渗透，否则产生的一切后果自行承担！

Cobalt Strike是一款基于java的渗透测试神器，常被业界人称为CS神器。自3.0以后已经不在使用Metasploit框架而作为一个独立的平台使用，分为客户端与服务端 (CS架构的)，服务端是一个，客户端可以有多个，非常适合团队协同作战，多个攻击者可以同时连接到一个团队服务器上，共享攻击资源与目标信息和sessions，可模拟APT做模拟对抗，进行内网渗透。

因为一些特殊原因，目前强制只支持HTTPS beacon。

下载地址：https://github.com/gloxec/CrossC2/releases/tag/v3.0.2

2、安装插件

我这边是windows，所以就以windows为例，CrossC2-GithubBot.cna用记事本打开，修改$CC2_PATH和$CC2_BIN路径，改为cs服务端genCrossC2.Linux的路径。

进行上传

3、上线测试

（1）首先建立一个https的监听

（2）生成Linux muma

（3）成功上线

原文始发于微信公众号（智检安全）：渗透测试神器 - CobaltStrike进阶用法