Cobalt Strike的搭建和使用
Cobalt Strike分为服务端和客户端,在使用时需要先搭建好客户端,然后使用服务端访问客户端。
客户端搭建:
将Cobalt Strike的压缩包解压到目录下
进入解压后的目录,chmod ./*
赋予文件夹内所有文件执行权限。
运行客户端
./teamserver IP 自己设置的密码
客户端访问:
Cobalt Strike需要Java环境,推荐使用Java8或者Java11
将压缩包解压。然后找到Cobalt Strike CN.bat或者Cobalt Strike CN.vbs,单击一下就可以了。
IP输入客户端IP,密码输入自己设置的密码
进入后长这样,第一件事生成一个监听器
设置监听器时只需要设置两个值,一个是名字,随便起;另一个是http地址,点加号会给你自动分配。
点击保存,会弹出监听器已启动,说明配置好了
我们试着生成一个可执行程序
单机一下生成的exe文件,发现生成了一个会话,通过这个会话可以做很多事。