20 CS自解压木马配置详解CS

简介: cobaltstrike的安装与基础使用Cobalt Strike(简称CS)是一款团队作战渗透测试神器,分为客户端及服务端,一个服务端可以对应多个客户端,一个客户端可以连接多个服备端。CS主要是用来后期持久渗透、横向移动、流量隐藏、数据窃取的工具。当已经在目标机器上执行了CS的 payload,它会创建一个Beacon(远控木马功能)回连到C2服务器。

C2:comand & control server 的简称,命令与控制服务器

 

 

-agscript:拓展应用的脚本

-c2lint:用于检查profile的错误异常

- teamserver:服务端程序

-cobaltstrike, cobaltstrike.jar:客户端程序java跨平台

-logs:目录记录与目标主机的相关信息

-update,update.jar:用于更新S

-third-party:第三方工具

 

 

注:最核心的就是teamservercobaltstrike.jar,分别是服务端和客户端

 

 

软件运行环境java

linux安装jdk(centos)

yum search javalgrep jdk yum install java-1.8.0-openjdk*

 

 

windows安装jdk环境


image.png 

 

启动服务器端

将软件上传到服务器端解压     赋予权限

cd
ls
chmod
+x teamserver
.
/teamserver 192.168.43.123 yiye123    //密码是yiye123

 

 image.png

启动客户端程序

java -jar cobaltstrike.jar


image.png


 

image.png




 

 

快捷工具栏


image.png


监听器


image.png 

 

攻击ATTacks


image.png


image.png

image.png

相关文章
|
安全 Java Shell
windwos搭建cs并利用
渗透同一局域网时,如何快速搭建 cobaltstrike 并利用
|
开发框架 .NET 编译器
IIS部署项目无法打开且报错:CS0016
IIS部署项目无法打开且报错:CS0016
173 0
IIS部署项目无法打开且报错:CS0016
|
机器学习/深度学习 人工智能 算法
最近发现的几个神奇CS学习网站
自己也是打算学习各种国外的优质课程(最近在学CS224n课程和做对应的project),感觉就可以参考这个北大信科大佬的路线,举例,CS61A课程,
397 0
最近发现的几个神奇CS学习网站