CobaltStrike专题 | CobaltStrike钓鱼攻击与防范

(2) 设置Local Host为CobaltStrike团队服务器的IP地址，重定向的URL为http://www.baidu.com的网址，最后勾选上Applet.

（5）如果觉得单纯的IP地址，容易被目标用户识别出来，可以注册一个近似域名或者使用短域名。此时通过CobaltStrike可以清晰的看到获取的目标客户端的各种信息,公网,内网ip以及所用浏览器,操作系统的[这个识别的也不太准]详细版本.方法如下：

接下来给大家介绍。利用钓鱼页面来盗取账号密码,首先, 我们利用CobaltStrike获取一个钓鱼页面, 依次点击“Attacks”->“Web Drive-by”-> “Clone Site”之后会弹出右边的对话框,在“CloneURL”中填上要克隆的页面的真实url,“LocalURL”则是指定本地url,“LocalHost”保持默认,“LocalPort”保持默认,“Attack”的意思就是用指定的CobaltStrike链接。这样不管目标点击钓鱼页面中的哪个链接时都会先跳到我们的恶意链接上。最后,把最下面的键盘记录选项勾选上,当目标访问我们的钓鱼页面从键盘上所输入的所有数据都会被回传至我们的C2服务器上,通过这种方式来实现的实时键盘记录。

（1）点击“Attacks”->“Web Drive-by”-> “Clone Site”之后会弹出右边的对话框,在“CloneURL”中填上要克隆的页面的真实url,“LocalURL”则是指定本地url,“LocalHost”保持默认,“LocalPort”保持默认,“Attack”的意思就是用指定的CobaltStrike链接，可以先不管，后期将网站挂马会用到。

（2）当用户访问http://xx.xx.xx.xx/login后，输入用户名和密码时，就可以在远程监控到，其实就是一个键盘记录。

CobaltStrike专题 | 实战化部署及注意事项

关于Cobalt Strike检测方法与去特征的思考

CobaltStrike专题 | CobaltStrike监听及Payload使用