当前位置:首页 > 问答百科 > 正文内容

什么是免杀木马(Cobalt)

福瑞号2022-11-10 12:27:14问答百科294

简介

介绍

CS全程cobaltstrike,是一个后渗透工具。类似MSF,一般用来做内网渗透。C/S架构,它分为客户端和服务端,服务端只要一个,客户端可有多个,多人连接服务端后可协同测试,与其他人分享shell。

优点

Payload免杀优于Msf,毕竟MSF很老了已经被各大厂商研究N遍了。

图形化界面方便操作;(在下载个中文版本的,都不要看什么教程简直)

多人协同测试,高效合作;

集成很多内网渗透攻击与命令;

可与Msf联合使用,曾经是MSF的一个模块;

下载安装说明

CS是国外的一款工具,而且收费。但是网上有很多破解版本, 安装也是直接解压即可使用。

注意的是部分破解版本有可能会带有木马。另外即使没有后门,CS本身也是会报毒,因为本身带很多攻击性的payload。

安装就是一般客户端装本机,服务端装虚拟机或者VPS上。Win,linux,mac网上都有。

环境搭建

使用的是Cobalt strike 4.3 需要用到java 1.8.* 版本

centos安装java 1.8.* 版本

先确认以前有没有安装过:如果没有输入信息表示没有安装

rpm -qa | grep java
rpm -qa | grep jdk
rpm -qa | grep gcj

卸载已安装的java环境:批量卸载所有带有Java的文件 这句命令的关键字是java

rpm -qa | grep java | xargs rpm -e --nodeps

yum安装java1.8.0

yum list java*
yum list java-1.8*
yum install java-1.8.0-openjdk* -y
java -version

Cobalt Strike 架构

文件结构

│  agscript 拓展应用的脚本
│ c2lint 检查profile的错误异常
│ cobaltstrike
│ cobaltstrike.jar 客户端程序
│ icon.jpg
│ license.pdf
│ readme.txt
│ releasenotes.txt
│ teamserver 服务端程序
│ update
│ update.jar

└─third-party 第三方工具
README.vncdll.txt
vncdll.x64.dll
vncdll.x86.dll

个人定制

Cobalt Strike可以使用 AggressorScripts脚本来加强自身,能够扩展菜单栏,Beacon命令行,提权脚本等

Cobalt Strike通信配置文件是 Malleable C2 你可以修改 CS的通讯特征,Beacon payload的一些行为

Cobalt Strike可以引用其他的通讯框架ExternalC2,ExternalC2是由Cobalt Strike提出的一套规范/框架,它允许黑客根据需要对框架提供的默认HTTP(S)/DNS/SMB C2 通信通道进行扩展。

总的来说 CS的自定义功能很强大,使用起来很灵活后期,会讲到相关的使用。

运行

Cobalt Strike 需要团队服务器才能使用,也就是teamserver。需要文件 teamserver 与 cobaltstrike.jar 可以选择把他放在公网上面。

启动团队服务器

chmod +x teamserver  #增加执行的权限
./teamserver

在没有使用 自己的Malleable C2 profile情况下只填host 与 password即可

sudo ./teamserver ip 密码 #运行服务端 ip:本机ip 密码:客户端需要输入此密码
什么是免杀木马(Cobalt)-图1

启动客户端

chmod +x cobaltstrike
./cobaltstrike

其中user就是你想要输入的名字,password 为启动teamserver的密码

功能菜单

Cobalt Strike

New Connection  //新的链接
Preferences 偏好设置
Visualization 窗口视图模式
VPN interfaces VPN接入
Listeners 监听器
Sript Manager 脚本管理
Close 退出

其中 Preferences 可以删除 登陆记录的账户密码 与team server SSL ,其他的就是软件的一些颜色

什么是免杀木马(Cobalt)-图2

view

Applications 用于显示 System Profiler 获取的目标浏览器,操作系统,flash版本
Credentials 显示所有已经获取的用户主机hash
Downloads 显示下载的文件
Event log 事件日志 记录团队 目标上线等记录
Keystrokes 目标键盘记录
Proxy Pivots 代理信息
Screenshots 屏幕截图
Script Console 加载自定义脚本
Targets 显示所有主机
Web log web服务日志
什么是免杀木马(Cobalt)-图3

Attack

Packages
HTML Application 生成hta文件
MS Office Macro 宏office文件
Payload Generator 生成各种语言版本的payload
USB/CD AutoPlay 利用自动播放运行的被控端文件
Windows Dropper 捆绑器可将任意正常的文件
Windows Executable payload生成可执行文件 (一般使用这个)
Windows Executable (S) 把包含payload,Stageless生成可执行文件(包含多数功能)
什么是免杀木马(Cobalt)-图4
Web Drive-by 
Manage 开启的所有web服务
Clone Site 克隆网站
Host File 提供Web以供下载某文件
Scripted Web Delivery 为payload提供web服务以便于下载和执行
Signed Applet Attack 启动一个Web服务以提供自签名Java Applet的运行环境
Smart Applet Attack 自动检测Java版本并l利用已知的exploits绕过security
System Profiler 获取系统,Flash,浏览器版本等
什么是免杀木马(Cobalt)-图5什么是免杀木马(Cobalt)-图6

Reporting

Activity report  活动报告
Hosts report 主机报告
Indicators of Compromise 威胁报告
Sessions report 会话报告
Social engineering report 社会工程学报告
什么是免杀木马(Cobalt)-图7

右键功能

Interact 打开beacon
什么是免杀木马(Cobalt)-图8
Access 
dump hashes 获取hash
Elevate 提权
Golden Ticket 生成黄金票据注入当前会话
MAke token 凭证转换
Run Mimikatz 运行 Mimikatz
Spawn As 用其他用户生成Cobalt Strike侦听器
什么是免杀木马(Cobalt)-图9
Explore
Browser Pivot 劫持目标浏览器进程
Desktop(VNC) 桌面交互
File Browser 文件浏览器
Net View 命令Net View
Port scan 端口扫描
Process list 进程列表
Screenshot 截图
什么是免杀木马(Cobalt)-图10
Pivoting
SOCKS Server 代理服务
Listener 反向端口转发
Deploy VPN 部署VPN
什么是免杀木马(Cobalt)-图11
Spawn  新的通讯模式并生成会话
Session 会话管理,删除,心跳时间,退出,备注
什么是免杀木马(Cobalt)-图12

Event Log

Event Log记录客户端用户上下线,目标主机上下线提示

什么是免杀木马(Cobalt)-图13

Beacon

在后期使用中介绍 也会在Beacon 使用help xxxx获取更加详细的介绍

什么是免杀木马(Cobalt)-图14

Cobalt strike 4.3 下载

docs.qq.com/doc/DUEtscVhCYXpIeEhJ

阅读剩余的73%

扫描二维码推送至手机访问。

版权声明:本文由福瑞号发布,如需转载请注明出处。

本文链接:http://furui.com.cn/608.html

“什么是免杀木马(Cobalt)” 的相关文章

做鬼脸用英语怎么说(make)

做鬼脸用英语怎么说(make)

英语口语:make faces at me,冲我做鬼脸? 在一个学了英语却严重缺乏使用环境和条件的环境里学英语,为了有效提高英语,你是继续选择用中文学英语,不给自己有机会“使用”英语,还是选择用英语学英语,把用英语理解解释英语作为一次“使用”英语的机会? 1)剥夺给自己机会把学过的英语用起来的学习...

小盆友是什么意思(初中作文如何审题)

小盆友是什么意思(初中作文如何审题)

儿子已经读初三。 说来很惭愧,我教了那么多年语文,中小学和大专院校也算教过一遍,但儿子的语文并不随我。这也很正常,谁说老爸教语文,儿子就一定要语文天赋突出呢? 儿子的科学、数学比较好。科学方面的天赋,我引以为豪,觉得多少有点随我。 我虽然不是学理工科的,但从小就喜欢“折磨”各种家电。 农村里家家户...

行有不得反求诸己的下一句是什么(“行有不得)

行有不得反求诸己的下一句是什么(“行有不得)

“行有不得,反求诸己”下一句是“其身正,而天下归之”。 选自《孟子·离娄上》,原文是:孟子曰:"爱人不亲,反其仁;治人不治,反其智;礼人不答,反其敬——行有不得者皆反求诸己,其身正而天下归之。《诗》云:‘永言配命,自求多福。’” "行有不得,反求诸己,其身正,而天下归之"的意思是:采取行动后却没有...

怎么获得DNFCDKEY(DNF:15条CDK奖励免费送)

怎么获得DNFCDKEY(DNF:15条CDK奖励免费送)

#2019百度APP游戏年度盛典# 在地下城周边呢,一直存在有很多活动奖励,不过一般这些奖励都是靠运气抽的,所以兄弟们也不必在意,不过最近呢(就是昨天),官方罕见地推出了一波CDK奖励。 什么是CDK呢?其实就是一串代码,然后可以用来领取奖励,好的CDK可以领取时装装备等,而既然是免费送的,自然就没...

天龙八部雕纹(天龙八部怀旧服:免费一身5级雕纹不是梦)

天龙八部雕纹(天龙八部怀旧服:免费一身5级雕纹不是梦)

金蚕丝想必各位老玩家们都十分了解了! 虽说目前开放的可雕纹的装备不多,但是升上一身5级雕纹,还是不少老玩家的梦想。 小编作为一个白嫖王者,金蚕丝花钱是不可能的,必须白嫖它! 那么白嫖金蚕丝到底有多少方式呢?且听小编一一道来: 首先,金蚕丝可以通过绑定元宝购买,那么白嫖绑定元宝就绝对是个正经事了。...

英寸和寸有啥关系(搞清楚英寸与厘米之间的换算关系才能知道显示器大小)

英寸和寸有啥关系(搞清楚英寸与厘米之间的换算关系才能知道显示器大小)

16:9长宽比的21.5寸显示器=>长:47.6cm;宽:26.8cm。16:10长宽比的21.5寸显示器=>长:46.3cm;宽:28.9cm。下面我们针对这两种长宽比的显示器给出一个详细的计算过程。 显示器的长宽小知识 1、英寸与厘米的换算关系 显示器21.5寸,这里的寸是指英...