内网工具 CS的基础使用

1 powershell 技术

1.1powershell 简介

Windows PowerShell 是一种命令行外壳程序和脚本环境，使命令行用户和脚本编写者可以利用 .NET Framework 的强大功能。

它引入了许多非常有用的新概念，从而进一步扩展了您在 Windows 命令提示符和 Windows Script Host 环境中获得的知识和创建的脚本。

Windows PowerShell v3 将伴随着 Microsoft Hyper-V 3.0 和 Windows Server2012 发布。PowerShell v3 是一个 Windows 任务自动化的框架，它由一个命

令行 shell 和内置在这个.NET 框架上的编程语言组成。

PowerShell v3 采用新的 cmdlet 让管理员能够更深入到系统进程中，这些进程可以制作成可执行的文件或脚本（script）。一条 cmdlet 是一条轻量命令，

Windows PowerShell 运行时间在自动化脚本的环境里调用它。

Cmdlet 包括显示当前目录的 Get-Location，访问文件内容的 Get-Content和结束运行进程的 Stop-Process。

PowerShell v3 在 Windows Server 8 中装载了 Windows Management Framework3.0。PowerShell 运行环境也能嵌入到其它应用。

1.2 安装 powershell

下载地址：https://github.com/PowerShell/PowerShell/releases

选择对应的需求进行下载

双击运行即可

1.2 常用命令

net: Windows 网络相关命令

net user: 查看本地用户列表

net accounts: 查看本地密码策略net localgroup: 查看当前计算机中所有组

net localgroup administrators: 查看管理员组的信息(哪些用户为管理员)

net statistics workstation: 查看主机开机时间和开机后的网络状态

net session: 列出本地计算机连接的客户端对话信息

net share: 查看本机共享列表和可访问的域共享列表

whoami: 查看当前使用的用户信息

whoami /all: 查看更详细的信息

quser 和 qwinsta: 查看当前所有在线用户和会话

quser 用户名或会话名和 qwinsta 用户名或会话名: 查看指定在线用户

PS: 这俩命令效果差不多,一个优先显示用户,一个是优先显示会话

ipconfig: 查看当前计算机网络信息

ipconfig /all: 查看更详细的网络信息

ipconfig /displaydns: 查看 DNS 缓存信息

systeminfo: 查看计算机系统详细信息(比如:CPU 信息,系统具体版本信息,当前安装的补丁,网卡信息等等)

systeminfo.exe | findstr "OS": 查看系统相关信息,(使用 findstr 进行搜索指定的信息,搜索的时候字母大小写是有区别的)

systeminfo.exe | findstr "KB": 查看补丁列表

wmic: 使用此命令可以查看更多的系统软硬件相关信息。可以直接使用 wmicos、wmic cpu 等方式查看需要的信息。

schtasks: 查看计划任务(Windows8 之前可以使用 at),可以使用 schtasks/query /fo list /v(使用列表格式/fo list 显示所有计划任务/query 的详细信息/v)

cmdkey: 创建，显示和删除保存的凭证信息(用户名和密码)。

cmdkey /l: 查看具体凭证信息

type: 相当于 Linux 中的 cat,用于查看一些文本文件

type C:\Windows\system32\drivers\etc\hosts: 查看 hosts 文件

netstat: 查看本机各端口状态

netstat /ano: ano 是最常用的参数。此参数的含义为将所有的连接(TCP 和 UDP都有)/a,以数字形式显示地址和端口号/n.并且显示与每个连接关联的进程ID/o。(使用 netstat -ano |findstr "端口号"命令可以查看指定端口信息)

netstat /anob: 如果权限足够,还可以使用参数/b,他可以显示在创建每个连接或侦听端口时涉及的可执行文件

netsh wlan show profiles: 查看当前保存过的 wifi 名称,然后在使用 netsh

wlan show profile name=WIFI 名称 key=clear,即可查看 WiFi 的详细信息以及密码。

netsh firewall set opmode disable: 查看防火墙配置

netsh advfirewall firewall show rule name=all: 查看已配置的防火墙规则

netsh advfirewall set allprofiles state off: 关闭所有防火墙(包括域,专用,公共)此命令需要管理员权限,此命令只能在 Windows XP(Windows server2003)之后的版本执行。老版本系统使用 netsh firewall set opmode disable关闭域防火墙。

route: 操作网络路由表。

route print: 查看路由表和地址解析协议(arp)缓存

arp: 显示和修改地址解析协议(ARP)使用的“IP 到物理”地址转换表。

arp /a: 查看地址解析协议缓存(相比于 route print,这个命令对地址的分类更加清晰,更方便我们找到内网中其他和目标主机通讯过的主机)

2 cs 的使用

2.1CobaltStrike 介绍

CobaltStrike 是一款渗透测试神器，被业界人称为 CS 神器。CobaltStrike 分为客户端与服务端，服务端是一个，客户端可以有多个，可被团队进行分布式协团操作。

CobaltStrike 集成了端口转发、服务扫描，自动化溢出，多模式端口监听，windows exe 木马生成,windows dll 木马生成，java 木马生成，office 宏病毒生成，木马捆绑。钓鱼

攻击包括：站点克隆，目标信息获取，java 执行，浏览器自动攻击等等强大的功能！

参数详情

Cobalt Strike

New Connection # 新建连接，支持连接多个服务器端

Preferences # 设置 Cobal Strike 界面、控制台、以及输出报告样式、TeamServer 连接记录

Visualization # 主要展示输出结果的视图

VPN Interfaces # 设置 VPN 接口

Listenrs # 创建监听器

Script Manager # 脚本管理，可以通过 AggressorScripts 脚本来加强自身，能够扩展菜单栏，Beacon 命令行，提权脚本等

Close # 退出连接

View

Applications # 显示受害主机的应用信息

Credentials # 显示所有以获取的受害主机的凭证，如 hashdump、Mimikatz

Downloads # 查看已下载文件

Event Log # 主机上线记录以及团队协作聊天记录

Keystrokes # 查看键盘记录结果

Proxy Pivots # 查看代理模块

Screenshots # 查看所有屏幕截图

Script Console # 加载第三方脚本以增强功能

Targets # 显示所有受害主机

Web Log # 所有 Web 服务的日志

Attacks

Packages

HTML Application # 生成(executable/VBA/powershell)这三种原理实现的恶意 HTA 木马文件

MS Office Macro # 生成 office 宏病毒文件

Payload Generator # 生成各种语言版本的 payload

USB/CD AutoPlay # 生成利用自动播放运行的木马文件

Windows Dropper # 捆绑器能够对任意的正常文件进行捆绑(免杀效果差)

Windows Executable # 生成可执行 exe 木马

Windows Executable(Stageless) # 生成无状态的可执行 exe 木马

Web Drive-by

Manage # 对开启的 web 服务进行管理

Clone Site # 克隆网站，可以记录受害者提交的数据

Host File # 提供文件下载，可以选择 Mime 类型

Scripted Web Delivery # 为 payload 提供 web 服务以便下载和执行，类似于 Metasploit的 web_delivery

Signed Applet Attack # 使用 java 自签名的程序进行钓鱼攻击(该方法已过时)

Smart Applet Attack # 自动检测 java 版本并进行攻击，针对 Java 1.6.0_45 以下以及 Java1.7.0_21 以下版本(该方法已过时)

System Profiler # 用来获取系统信息，如系统版本，Flash 版本，浏览器版本等

Spear Phish # 鱼叉钓鱼邮件

Reporting

Activity Report # 活动报告

Hosts Report # 主机报告

Indicators of Compromise # IOC 报告：包括 C2 配置文件的流量分析、域名、IP 和上传文件的 MD5 hashes

Sessions Report # 会话报告

Social Engineering Report # 社会工程报告：包括鱼叉钓鱼邮件及点击记录

Tactics, Techniques, and Procedures # 战术技术及相关程序报告：包括行动对应的每种战术的检测策略和缓解策略

Reset Data # 重置数据

Export Data # 导出数据，导出.tsv 文件格式

Help

Homepage # 官方主页

Support # 技术支持

Arsenal # 开发者

System information # 版本信息

About # 关于

工具栏

1.新建连接

2.断开当前连接

3.监听器

4.改变视图为 Pivot Graph(视图列表)

5.改变视图为 Session Table(会话列表)

6.改变视图为 Target Table(目标列表)

7.显示所有以获取的受害主机的凭证

8.查看已下载文件

9.查看键盘记录结果

10.查看屏幕截图

11.生成无状态的可执行 exe 木马

12.使用 java 自签名的程序进行钓鱼攻击

13.生成 office 宏病毒文件

14.为 payload 提供 web 服务以便下载和执行

15.提供文件下载，可以选择 Mime 类型

16.管理 Cobalt Strike 上运行的 web 服务

17.帮助

18.关于

接下来我们来做一个简单的木马并且上传到靶机（windows上线）

保存到相应的位置我们就生成了木马

这个就是我们生成的木马

上线了之后我们点击这个按钮

这样最基础的就完成了

内网工具 CS的基础使用相关推荐

【内网安全-CS】Cobalt Strike启动运行上线方法插件
前言: 介绍: 博主:网络安全领域狂热爱好者(承诺在CSDN永久无偿分享文章). 殊荣:CSDN网络安全领域优质创作者,2022年双十一业务安全保卫战-某厂第一名,某厂特邀数字业务安全研究员,edus ...
内网渗透--CS伪造黄金票据与白银票据
内网渗透--CS伪造黄金票据与白银票据一环境准备二.伪造黄金票据三.伪造白银票据一环境准备做这个试验我们需要一台域控制器 ip:192.168.248.20 两台加入了域的主机 ip: ...
红队攻防之从边界突破到漫游内网(无cs和msf)
前言网络安全的本质:懂进攻,知防守,先正向,后逆向. 本篇文章目录网络拓扑图: 本次红队攻防实战所需绘制的拓扑图如下: 边界突破访问网站: http://xxx.xxx.xxx/?id=1 首页 ...
ngrok-外网访问内网工具NGROK的使用
文章目录背景下载安装 Windows版本的使用 Linxu版本的使用其他工具 frp natapp 基于ngrok的国内高速内网穿透背景在开发移动端o2o商城的时候, 在开发阶段,想让别人也 ...
内网渗透(一)之基础知识-内网渗透介绍和概述
内网渗透介绍和概述在我们讲解内网渗透的技术之前,我们先通过一张图来了解一下内网渗透的技术在整个渗透测试过程中处在一个什么样的位置一.什么是内网研究内网安全我们首先需要弄明白内网是什么?在渗透测试 ...
内网工具viper的介绍与配置简介
文章目录 0x01 介绍 0x02 安装步骤一.首次安装二.更新版本三.修改密码四.反溯源配置五.关闭/重启六.安装目录介绍摘抄 0x01 介绍 Viper(炫彩蛇)是提供图形化的操作界 ...
公网连接内网工具推荐(还在为局域网联机发愁?)
一.FastNat可为您解决的问题 1.没有公网服务器,需要发布本地的站点或网络程序到公网上,供他人访问: 此项功能大大方面开发人员进行远程调试,微信小程序等开发工作进行. 2.需要远程到在其他网络中 ...
内网渗透-cs之模拟钓鱼攻击
cs之钓鱼攻击文章目录 cs之钓鱼攻击前言一.什么是钓鱼攻击二.cs之钓鱼攻击获取用户信息 1.钓鱼攻击步骤 1.文件下载 2.克隆网站 3.信息收集 2. 获取键盘记录和会话信息总结前言 ...
内网连接ubuntu服务器基础操作
本教程针对内网,提供GUI界面,客户操作系统是windows,服务器操作系统是ubuntu 安装xmanagerhttps://blog.csdn.net/qq_27252133/article/de ...
【内网安全-通讯上线】通讯上线基础知识
前言: 介绍: 博主:网络安全领域狂热爱好者(承诺在CSDN永久无偿分享文章). 殊荣:CSDN网络安全领域优质创作者,2022年双十一业务安全保卫战-某厂第一名,某厂特邀数字业务安全研究员,edus ...

内网工具 CS的基础使用

内网工具 CS的基础使用相关推荐

最新文章

热门文章