工具的使用 | CobaltStrike的使用

我这里以Kali安装为例：

先去下载jdk版本

上传到Kali中，解压：tar -xzvf jdk-8u191-linux-x64.tar.gz移动到opt目录下：mv jdk1.8.0_191/ /opt/进入jdk目录：cd  /opt/jdk1.8.0_191 执行 vim  ~/.bashrc ， 并添加下列内容# install JAVA JDKexport JAVA_HOME=/opt/jdk1.8.0_191export CLASSPATH=.:${JAVA_HOME}/libexport PATH=${JAVA_HOME}/bin:$PATH保存退出执行: source ~/.bashrc 执行：update-alternatives --install /usr/bin/java java /opt/jdk1.8.0_191/bin/java 1update-alternatives --install /usr/bin/javac javac /opt/jdk1.8.0_191/bin/javac 1update-alternatives --set java /opt/jdk1.8.0_191/bin/javaupdate-alternatives --set javac /opt/jdk1.8.0_191/bin/javac 查看结果：update-alternatives --config javaupdate-alternatives --config javac

安装好了java之后，我们就去安装CobaltStrike了！

上传到Kali中，解压：unzip cobaltstrike-linux.zip进入cobalstrike中：cd cobaltstrike-linux/

启动服务端：

启动服务端：./teamserver   192.168.10.11  123456    #192.168.10.11是kali的ip地址，123456是密码后台运行，关闭当前终端依然运行：nohup  ./teamserver   192.168.10.11  123456  & 

启动客户端：

./cobaltstrike

这里host填kali的ip，密码就是刚刚我们启动的密码。

启动后的客户端：

我们也可以打开windows下的cobaltstrike客户端，然后把ip设置为我们的启动时候的ip即可。

创建监听器：

点击左上方CobaltStrike选项——>在下拉框中选择 Listeners ——>在下方弹出区域中单机add

name：为监听器名字，可任意payload：payload类型Host: shell反弹的主机，也就是我们kali的ipPort: 反弹端口

这里Payload有9种选项，如下：

内部的Listener

• windows/beacon_dns/reverse_dns_txt

• windows/beacon_dns/reverse_http

• windows/beacon_http/reverse_http

• windows/beacon_https/reverse_https 

• windows/beacon_smb/bind_pipe

外部的Listener

• windows/foreign/reverse_dns_txt

• windows/foreign/reverse_http

• windows/foreign/reverse_https

• windows/foreign/reverse_tcp

  
  

  
  

  Beacon为内置的Listener，即在目标主机执行相应的payload，获取shell到CS上；其中包含DNS、HTTP、HTTPS、SMB。Beacon可以选择通过DNS还是HTTP协议出口网络，你甚至可以在使用Beacon通讯过程中切换HTTP和DNS。其支持多主机连接，部署好Beacon后提交一个要连回的域名或主机的列表，Beacon将通过这些主机轮询。目标网络的防护团队必须拦截所有的列表中的主机才可中断和其网络的通讯。通过种种方式获取shell以后（比如直接运行生成的exe），就可以使用Beacon了。

  
  

  Foreign为外部结合的Listener，常用于MSF的结合，例如获取meterpreter到MSF上。

  
  

  不同的beacon支持的系统位数也不同，如下：

  创建Attacks：

  点击中间的Attacks——>Packages

  这里Attacks有几种，如下：

• HTML Application 　　　　　　 生成一个基于powershell的恶意HTML Application木马，后缀格式为 .hta

• MS Office Macro 　　　　　　   生成office宏病毒文件；

• Payload Generator 　　　　　   生成各种语言版本的payload;

• USB/CD AutoPlay 　　　　　　 生成利用自动播放运行的木马文件；

• Windows Dropper 　　　　　　 捆绑器，能够对文档类进行捆绑；

• Windows Executable 　　　　　生成可执行exe木马；

• Windows Executable(S)　　　　生成无状态的可执行exe木马

  点击中间的Attacks——>Web Drive-by（网站钓鱼攻击）

• Manage　　　　　　　　　　 对开启的web服务进行管理；

• Clone Site 　　 　　　　　　  克隆网站，可以记录受害者提交的数据；

• Host File 　　　　　　　　　  提供一个文件下载，可以修改Mime信息；Host File 可以配合DNS欺骗实现挂马效果使用

• Scripted Web Delivery              类似于msf 的web_delivery ;

• Signed Applet Attack 　　       启动一个Web服务以提供自签名Java Applet的运行环境;

• Smart Applet Attack 　　　　  自动检测Java版本并l利用已知的exploits绕过security；

• System Profiler　　　　　　   用来获取一些系统信息，比如系统版本，Flash版本，浏览器版本等。

• Spear Phish 　　　　　　　   用来邮件钓鱼的模块

  视图View：

  点击中间的View

• Applications　　　　显示受害者机器的应用信息；

• Credentials　　　　 显示受害者机器的凭证信息，能更方便的进行后续渗透；

• Downloads 　　　　文件下载；

• Event Log　　　　   可以看到事件日志，清楚的看到系统的事件,并且团队可以在这里聊天;

• Keystrokes　　　　 查看键盘记录；

• Proxy Pivots　　　  查看代理信息；

• Screenshots　　　  查看屏幕截图；

• Script Console　　   在这里可以加载各种脚本以增强功能，脚本地址：https://github.com/rsmudge/cortana-scripts

• Targets　　　　　   查看目标；

• Web Log　　　　　 查看web日志。

• Reporting　　　　  主要就是出报告用的

Interact       打开beaconAccess   dump hashes   获取hash  Elevate       提权  Golden Ticket 生成黄金票据注入当前会话  MAke token    凭证转换  Run Mimikatz  运行 Mimikatz   Spawn As      用其他用户生成Cobalt Strike的beaconExplore  Browser Pivot 劫持目标浏览器进程  Desktop(VNC)  桌面交互  File Browser  文件浏览器  Net View      命令Net View  Port scan     端口扫描  Process list  进程列表  Screenshot    截图Pivoting  SOCKS Server 代理服务  Listener     反向端口转发  Deploy VPN   部署VPNSpawn            新的通讯模式并生成会话Session          会话管理，删除，心跳时间，退出，备注

抓取hash和dump明文密码

这两项功能都需要管理员或System权限

抓取密码哈希：右键被控主机——>Access——>Dump Hashes

   利用mimikatz抓取明文密码：右键被控主机——>Access——>Run Mimikatz

默认有三个提权payload可以使用，分别是MS14-058、uac-dll、uac-token-duplication 。

我们选中MS14-058，点击Launch

之后就弹回来一个system权限的beacon

我们也可以自己加入一些提权脚本进去。在Github上有一个提权工具包，使用这个提权工具包可以增加几种提权方法：https://github.com/rsmudge/ElevateKit    。我们下载好该提权工具包后

如下：

再打开我们的提权，可以看到多了几种提权方式了

利用被控主机建立Socks4代理

当我们控制的主机是一台位于公网和内网边界的服务器 ，我们想利用该主机继续对内网进行渗透，于是，我们可以利用CS建立socks4A代理

右键被控主机——>Pivoting——>SOCKS Server

这里是SOCKS代理运行的端口，任意输入一个未占用的端口即可，默认CS会给出一个，我们直接点击Launch即可

于是，我们在自己的主机上设置Socks4代理。代理ip是我们CS服务端的ip，端口即是 38588。

如果我们想查看整个CS代理的设置，可以点击View——>Proxy Pivots 

进程列表(注入进程，键盘监控)

右键被控主机——>Explore——>Process List

即可列出进程列表

选中该进程，Kill为杀死该进程，Refresh为刷新该进程，Inject 则是把beacon注入进程，Log Keystrokes为键盘记录，Screenshot 为截图，Stea Token为窃取运行指定程序的用户令牌

这里着重讲一下注入进程和键盘记录

Inject注入进程

选择进程，点击Inject，随后选择监听器，点击choose，即可发现CobaltStrike弹回了目标机的一个新会话，这个会话就是成功注入到某进程的beacon会话。该功能可以把你的beacon会话注入到另外一个程序之中，注入之后，除非那个正常进程被杀死了，否则我们就一直可以控制该主机了。

键盘记录

任意选择一个进程，点击Log Keystrokes，即可监听该主机的键盘记录

查看键盘记录结果：点击钥匙一样的按钮，就可以在底下看到键盘记录的详细了，会监听所有的键盘记录，而不只是选中的进程的键盘记录

键盘监听记录，也可以直接输入 keylogger

待更新生成黄金票据注入当前会话(Golden Ticket) 和凭证转换(Make Token)以及CobaltStrike更多的用法。后续更新地址：https://blog.csdn.net/qq_36119192/article/details/89489609