文章目录0. 下载链接1. 搭建环境演示1.1 服务端Linux1.2 客户端Windows2. 客户端用户通信3. 生成木马3.1 设置监听3.2 生成后门3.3 选择监听选项3.4 保存后门3.5 免杀处理3.6 上传运行4. CobaltStrike基本功能及使用4.1 Beacon命令行4.2 远程VNC及文件管理4.3 网络探测、端口扫描、进程列表5. CS插件安装0. 下载链接通过网盘分享的文件CS4.8.zip链接: https://pan.baidu.com/s/1z362yWl_xx0kem_Q1quZWw 提取码: 6666通过网盘分享的文件CS插件.zip链接: https://pan.baidu.com/s/1mmNnynVweoYrrA780VzQiw 提取码: 66661. 搭建环境演示服务端Linux客户端Windows1.1 服务端Linux1启动kali进行root用户。2kali使用ifconfig命令获取ip地址然后使用xshell连接kali,主机名为kali的ip地址当然了首先要打开ssh服务。sudo systemctl start ssh3连接验证是直接输入kali的用户名和密码最好直接输入最高级用户也就是说输入root和root密码然后点击xtf8传服务端sercer文件。4,cd到server修改服务端文件运行的权限。chmod x teamserverchmod x TeamServerImage发现文件时绿色的说明权限修改成功了。5运行服务端./teamserver 服务端IP地址 密码 profile文件#profile通常实战使用日常靶场使用是不用加这个文件的。当运行成功会显示默认端口为50050一般来说实战通常都会修改端口以此保护此文件运行的隐秘性和安全性。修改端口要在配置文件中去修改 teamserver。1.2 客户端Windows1客户端连接服务端打开Client中的Cobalt_Strike_CN.bat文件host用户为服务端ip地址port端口为服务器打开的端口password为连接打开服务端时设置的密码。alias与user随意输入即可。2点击Connect 就可以登录了。2.客户端用户通信多客户端用户通信直接在左下角输入内容即可列如hello。私发信息/msg 对方的用户名 聊天信息 例如/msg test 你好3.生成木马1首先设置监听reverse_http 表示反向反射即别人主动来连我beacon_bind 表示正向本地即我们去连接别人监听器与后门详解 https://blog.csdn.net/qq_44159028/article/details/1181575592生成后门HTA文档生成html类型的后门office宏生成可用于Excel表格、word文档和PPT文件类型的后门payload生成器生成各种开发语言类型的后门代码shellcode有效载荷生成器stageless无状态版的各种开发语言类型的后门代码Windows可执行程序E生成exe类型的可执行程序Windows可执行程序stageless无状态版的exe类型的可执行程序Windows stageless 生成所有有效载荷生成所有的无状态版的有效载荷3选择监听的选项生成后门点击第一行最右边的那个标志是选择生成木马的目标4保存后门点击CHOOSE保存木马。5进行免杀处理。6上传后门到目标服务器运行后门CS监听即可上线4.CobaltStrike基本功能及使用4.1进入beacon命令行可执行相关命令sleep 1 #改变连接的时间延时为1sshell whoami #CS中执行shell命令需要在命令前面加上shell开头shell ipconfigshell dir4.2远程VNC及文件管理选择远程VNC功能即可远程操作目标服务器。右键点击被监听的ip点击浏览探测的文件浏览即可。可远程管理目标服务器文件上传下载文件。4.3.网络探测(检查当前局域网的共享主机)和端口扫描、进程列表网络探测检查当前局域网的共享主机如果存在共享的话会在列表中显示出来 可在“视图”“目标列表”选项中查看探测到的主机信息。端口扫描arp协议:属于数据链路层的协议利用时很难被防火墙检测和发现icpm协议属于ping协议很难被检测发现。进程列表可查看目标服务器的进程kill杀死相关进程或者进行token值伪造等等~功能比较强大。5.cs插件的安装1打开工具包中的cs插件文件夹解压放到电脑固定的路径。22点击CS界面的“脚本管理器”3点击脚本管理器下方的“load”添加插件。4找到插件中的.cna为后缀的文件选中然后“打开” 状态栏出现“✔”表示插件添加正常。5添加完插件之后的状态如下图.