《就这几步！看我如何将学妹电脑上线CS》

声明： 本文内容仅限于熟人之间友情测试，请勿用于非法用途。

漏洞

 CS介绍

Cobalt Strike是一款美国Red Team开发的渗透测试神器，常被业界人称为CS。这款神器许多大佬们都已经玩的很6，最近这个工具大火，成为了渗透测试中不可缺少的利器。其拥有多种协议主机上线方式，集成了提权，凭据导出，端口转发，socket代理，office攻击，文件捆绑，钓鱼等功能。同时，Cobalt Strike还可以调用Mimikatz等其他知名工具，因此广受黑客喜爱。

 CS使用

1、在某个上午，一学妹给我发信息说视频打不开了。本来只是一次单纯的帮助，但突发奇想决定给她给个惊喜。

2、为什么保证我们的木马不被对方的杀毒查杀，我们需要对其做一下免杀，首先生成一个C格式的shellcode，然后对其进行混淆后重新生成EXE文件。

3、接着将做好的木马添加进压缩包，然后为压缩包创建自解压选项。

4、解压路径设置运行后将文件解压到何处，这里选择解压到E盘的根目录。

5、解压后运行设置解压完成后运行哪个程序，这里选择木马文件及解码器文件（注意要使用绝对路径）。

6、设置静默模式将不会显示解压过程。

7、配置并更新文件、覆盖所有文件，这样二次点击的时候就不会报错。

8、全部配置完后最后查看一下生成的文件，这样文件被双击后就会为用户弹出解码器的安全程序，并运行木马文件。

9、火绒测试不会报毒，因为已经在第二步中进行过混淆的shellcode还是在正常运行的，所以不会报毒。

10、接着用ResourceHacker替换exe文件的图标为解码器图标，打开EXE文件后右键图标->选择替换图标，然后再选择解码器的exe文件。

11、修改文件名后查看效果~

12、先在本机测试一下能否正常运行及上线，因为我机器上有该解码器，因此会提示是否要卸载后重装。

13、测试来看是没问题，那么下一步就需要把这个exe发给学妹了~为了以防万一还是让她把杀软关掉了。

14、等了一会查看CS发现上线成功了，屏幕截个图看看她在干嘛，顺便再生成个文件给他个惊喜~

最后为了补偿学妹请了她一杯奶茶，并帮她清理了进程及程序。本文仅做了一下自解压程序的介绍及配置，最后测试也取得了对方的同意，这里也提醒大家一下不要没有杀毒不要随便点击别人发来的文件，可能别人发来的文件就包含了恶意程序。

           团队介绍

银河护卫队super，是一个致力于红队攻防实战、内网渗透、代码审计、安卓逆向、安全运维等技术干货分享的队伍，定期分享常用渗透工具、复现教程等资源。欢迎有想法、乐于分享的具备互联网分享精神的安全人士进行交流学习。

点击关注银河护卫队super

原文始发于微信公众号（银河护卫队super）：《就这几步！看我如何将学妹电脑上线CS》