文中通过详细讲解CobaltStrike工具，更加深入的掌握CobaltStrike用法；文中内容全由个人理解编制，若有错处，大佬勿喷，个人学艺不精；本文中提到的任何技术都源自于靶场练习，仅供学习参考，请勿利用文章内的相关技术从事非法测试，如因产生的一切不良后果与文章作者无关。

Beacon命令使用

命令查看

当我们通过生成的后门在目标机上运行后返回一个shell，同样可以使用命令进行信息收集：

sleep 0 #将这个回连的间隔设置为0，因为CS中默认回连是60秒一次交互。
shell whoami ipconfig hostname #等等这些cmd执行命令，我们都需要在面前加上shell。

CS中的基础命令，可以通过help来进行查看，当需要知道单个命令的作用，同样可以利用help查看：

help shell  #查看shell命令的作用

上传下载

这些命令我们也可以通过图形化界面进行点击，例如我们上传文件：

upload 文件路径\文件名

我们同样可以在目标机下载文件，

download 文件名

下载完成后，需要在下载列表中再将文件下载到本地：

截屏、令牌窃取

使用截屏功能：

screenshot #截屏

进程列表中，我们就可以使用令牌窃取和进程注入：

steal_token PID #令牌窃取
inject PID #进程注入

可以看出当注入进程后，这里会多返回一个system权限的会话：

CobaltStrike之Beacon命令使用相关推荐

Cobaltstrike学习（二）beacon命令
Cobaltstrike学习(二)beacon命令 1.Beacon命令在已经上线的服务器上右击==>打开Beacon,在里面可以执行各种命令在cs中默认的心跳时间是60s,我们可以用sle ...
如何使用BeaconEye监控CobaltStrike的Beacon
关于BeaconEye BeaconEye是一款针对CobaltStrike的安全工具,该工具可以扫描正在运行的主动CobaltStrike Beacon.当BeaconEye扫描到了正在运行Beac ...
Cobaltstrike系列教程(三)beacon详解
0x000–前文有技术交流或渗透测试培训需求的朋友欢迎联系QQ/VX-547006660 2000人网络安全交流群,欢迎大佬们来玩群号820783253 0x001-Beacon详解 1.Beac ...
内网渗透神器CobaltStrike之DNS Beacon(四)
DNS隧道简介利用DNS隧道进行攻击的现象已存在多年,将数据封装在DNS协议中传输,大部分防火墙和入侵检测设备很少会过滤DNS流量,僵尸网络和入侵攻击可几乎无限制地加以利用,实现诸如远控.文件传输等 ...
Cobaltstrike系列教程(十)安装扩展
0x000-前文有技术交流或渗透测试培训需求的朋友欢迎联系QQ/VX-547006660,需要代码审计.渗透测试.红蓝对抗网络安全相关业务可以咨询我 2000人网络安全交流群,欢迎大佬们来玩群号8 ...
Notes Twelfth Day-渗透攻击-红队-命令与控制
** Notes Twelfth Day-渗透攻击-红队-打入内网(dayu) ** 作者:大余时间:2020-09-28 请注意:对于所有笔记中复现的这些终端或者服务器,都是自行搭建的环境进行渗透 ...
Cobaltstrike简介、安装及简单使用
Cobaltstrike简介.安装及简单使用工具分享: 工具介绍组成运行环境: 系统要求: 工具安装 Windows客户端的安装 LINUX服务端安装: 参数详情 Cobalt Strik Vi ...
cobaltstrike安装使用
一.安装 1.需要java环境 2.cobaltstrike分为客户端和服务端两部分,服务端需要在linux环境中安装,客户端可以是Linux或Windows 3.安装包如下: cobaltstrik ...
CobaltStrike（钓鱼攻击工具）
一.介绍 1.CobaltStrike是一款渗透测试软件,分为客户端与服务端,可以进行团队分布式操作,服务端:1个,客户端:N个,被业界人称为CS神器. 2.CobaltStrike集成了端口转发.服 ...

CobaltStrike之Beacon命令使用

Beacon命令使用

命令查看

上传下载

截屏、令牌窃取

CobaltStrike之Beacon命令使用相关推荐

最新文章

热门文章