主頁 > 後端開發 > Cobalt Strike 4.0-滲透攻擊-First day

Cobalt Strike 4.0-滲透攻擊-First day

2020-11-01 17:32:44 後端開發

**

Cobalt Strike 4.0-滲透攻擊-First day(dayu)

**

作者：大余
時間：2020-10-30

請注意：對于所有筆記中復現的這些終端或者服務器，都是自行搭建的環境進行滲透的，我將使用Kali Linux作為此次學習的攻擊者機器，這里使用的技術僅用于學習教育目的，如果列出的技術用于其他任何目標，我概不負責，

我必須再重申一遍：務必不要做未授權測驗！不要未經授權在真實網路環境中復現任何文章中描述的攻擊，即使是出于好奇而不是惡意，你仍然會因未授權測驗行為而陷入很多麻煩，為了個人能更好的繼續學習發展，有很多漏洞獎勵計劃和靶場可以供你學習試驗，但是請記住，即使是參加漏洞獎勵計劃，私自測驗范圍外的網站或對網站進行深入破壞也會讓你有大麻煩，

文章目錄

  • Cobalt Strike 4.0-滲透攻擊-First day(dayu)
  • 一、前言
  • 二、模擬實戰
    • 1、目錄結構
    • 2、啟動運行
    • 3、引數中文介紹
    • Cobalt Strike
    • View
    • Attacks
    • Reporting
    • Help
    • 4、簡單的一次控制
    • 復現
    • 深入標題介紹
    • Access
    • Explore
    • Pivoting
    • Spawn
    • Session
    • Interact(打開beacon)
    • 5、基礎操作演示

一、前言

Cobalt Strike 一款以Metasploit為基礎的GUI框架式滲透測驗工具，集成了埠轉發、服務掃描，自動化溢位，多模式埠監聽，exe、powershell木馬生成等，

釣魚攻擊包括：站點克隆，目標資訊獲取，java執行，瀏覽器自動攻擊等，

Cobalt Strike 主要用于團隊作戰，可謂是團隊滲透神器，能讓多個攻擊者同時連接到團體服務器上，共享攻擊資源與目標資訊和sessions，

Cobalt Strike 作為一款協同APT工具，針對內網的滲透測驗和作為apt的控制終端功能，使其變成眾多APT組織的首選，

此次會使用Cobalt Strike 4.0進行講解了鞏固，

二、模擬實戰

這里需要安裝包的找我即可…（點贊+收藏）

1、目錄結構

在這里插入圖片描述
熟悉目錄結構內容：

agscript 			拓展應用的腳本
c2lint 				用于檢查 profile 的錯誤例外
teamserver 			服務端程式
cobaltstrike，cobaltstrike.jar 	客戶端程式 (java 跨平臺)
logs 				目錄記錄與目標主機的相關資訊
update，update.jar 	用于更新 CS
third-party 		第三方工具

熟悉這幾個即可…windwos環境一樣…

2、啟動運行

1）Cobalt Strike 分為客戶端和服務端，可分布式操作、協同作戰，服務器端只能運行在Linux系統中，可搭建在VPS上，

2）服務端關鍵的檔案是teamserver以及cobaltstrike.jar，將這兩個檔案放到服務器上同一個目錄，然后運行即可，

服務端：

chmod +x teamserver
./teamserver IP 密碼  
# 服務端真實IP(不能使用0.0.0.0或127.0.0.1)和連接密碼

在這里插入圖片描述
圖中已啟動服務端IP和密碼五個一…

客戶端：

客戶端在Windows、Linux、Mac下都可以運行 (需要配置好Java環境)，啟動Cobalt Strike客戶端，輸入服務端的IP以及埠、連接密碼，用戶名可以任意設定，

這里windows需要java 8jdk，Linux需要10jdk、mac一樣，這里可以網上找安裝包，沒有的找我，

在這里插入圖片描述
命令：./start.sh

這里我寫好了.sh的腳本啟動…

在這里插入圖片描述
在控制臺所有操作指令都會被記錄保留在Cobalt Strike目錄logs下…

在這里插入圖片描述

成功進入Cobalt Strike 4.0界面

3、引數中文介紹

Cobalt Strike

在這里插入圖片描述

New Connection 	#新的連接(支持連接多個服務器端)
Preferences 	#偏好設定(設定Cobal Strike界面、控制臺、以及輸出報告樣式、TeamServer連接記錄等)
Visualization 	#視窗視圖模式(展示輸出結果的形式)
VPN Interfaces 	#VPN接入
Listenrs 		#監聽器(創建Listener)
Script Manager 	#腳本管理
Close 			#關閉

View

在這里插入圖片描述

Applications 	#應用(顯示受害者機器的應用資訊)
Credentials 	#憑證(通過hashdump或Mimikatz抓取過的密碼都會儲存在這里)
Downloads 		#下載檔案
Event Log		#事件日志(主機上線記錄以及團隊協作聊天記錄)
Keystrokes 		#鍵盤記錄
Proxy Pivots 	#代理模塊
Screenshots 	#截圖
Script Console 	#腳本控制臺
Targets 		#顯示目標主機
Web Log 		#Web日志

對于深入后期我都會寫，這里提下腳本控制臺這塊：

可以加載各種腳本，增強功能https://github.com/rsmudge/cortana-scripts

Attacks

Attacks-Packages：
在這里插入圖片描述

HTML Application 	#生成惡意的HTA木馬檔案
MS Office Macro 	#生成office宏病毒檔案
Payload Generator 	#生成各種語言版本的payload
USB/CD AutoPlay 	#生成利用自動播放運行的木馬檔案
Windows Dropper 	#捆綁器，能夠對檔案類進行捆綁
Windows Executable 	#生成可執行Payload
Windows Executable(S) #把包含payload,Stageless生成可執行檔案(包含多數功能)

Attacks-Web Drive-by：

在這里插入圖片描述

Scripted Web Delivery 	#提供Web服務，便于下載和執行PowerShell Payload，類似于Metasploit的web_delivery 
Signed Applet Attack 	#啟動一個Web服務以提供自簽名Java Applet的運行環境
Smart Applet Attack 	#自動檢測Java版本并利用已知的exploits繞過security
System Profiler 		#用來獲取一些系統資訊，比如系統版本，Flash版本，瀏覽器版本等

Attacks-Spear Phish：
在這里插入圖片描述
釣魚郵件，這里后期會盡可能的模擬復現…

Reporting

在這里插入圖片描述

0. Activity report 			#活動報告
1. Hosts report 			#主機報告
2. Indicators of Compromise #威脅報告
3. Sessions report 			#會話報告
4. Social engineering report #社會工程學報告
5. Tactics, Techniques, and Procedures #策略、技巧和程式  
Reset Data 					#重置資料
Export Data 				#匯出資料

Help

在這里插入圖片描述

Homepage 	#官方主頁
Support 	#技術支持
Arsenal 	#開發者
System information #版本資訊
About 		#關于

串列引數介紹已經完了…

4、簡單的一次控制

復現

環境：

kali：192.168.175.147

win7：192.168.175.145

在這里插入圖片描述
開啟個監聽
在這里插入圖片描述
點擊add創建即可…

在這里插入圖片描述
選擇生成后門-創建win.exe-payload…
在這里插入圖片描述
創建好后…
在這里插入圖片描述

選擇一個釣魚鏈接…
在這里插入圖片描述
在這里插入圖片描述
復制該鏈接到需要控制的靶機上下載即可…
在這里插入圖片描述
下載好后，直接雙擊…
在這里插入圖片描述
可看到已經成功獲得對方的shell，成功控制對方電腦…

深入標題介紹

Access

在這里插入圖片描述

Dump Hashes 	#獲取hash
Elevate 		#提權
Golden Ticket 	#生成黃金票據注入當前會話
Make token 		#憑證轉換
Run Mimikatz 	#運行 Mimikatz 
Spawn As 		#用其他用戶生成Cobalt Strike偵聽器

Explore

在這里插入圖片描述

Browser Pivot 	#劫持目標瀏覽器行程
Desktop(VNC) 	#桌面互動
File Browser 	#檔案瀏覽器
Net View 		#命令Net View
Port Scan 		#埠掃描
Process List 	#行程串列
Screenshot 		#截圖

Pivoting

在這里插入圖片描述

SOCKS Server 	#代理服務
Listener 		#反向埠轉發
Deploy VPN 		#部署VPN

Spawn

外部監聽器(如指派給MSF，獲取meterpreter權限)

Session

在這里插入圖片描述

Note 		#備注
Remove 		#洗掉
Sleep 		#指定被控端休眠時間，默認60秒一次回傳，讓被控端每10秒來下載一次任務，實際中頻率不宜過快,容易被發現，
Exit 		#退出

Interact(打開beacon)

在這里插入圖片描述

beacon> help

Beacon Commands
===============

Command                   Description
-------                   -----------
argue                     行程引數欺騙
blockdlls                 阻止子行程加載非Microsoft DLL
browserpivot              注入受害者瀏覽器行程
bypassuac                 繞過UAC提升權限
cancel                    取消正在進行的下載
cd                        切換目錄
checkin                   強制讓被控端回連一次
clear                     清除beacon內部的任務佇列
connect                   Connect to a Beacon peer over TCP
covertvpn                 部署Covert VPN客戶端
cp                        復制檔案
dcsync                    從DC中提取密碼哈希
desktop                   遠程桌面(VNC)
dllinject                 反射DLL注入行程
dllload                   使用LoadLibrary將DLL加載到行程中
download                  下載檔案
downloads                 列出正在進行的檔案下載
drives                    列出目標盤符
elevate                   使用exp
execute                   在目標上執行程式(無輸出)
execute-assembly          在目標上記憶體中執行本地.NET程式
exit                      終止beacon會話
getprivs                  Enable system privileges on current token
getsystem                 嘗試獲取SYSTEM權限
getuid                    獲取用戶ID
hashdump                  轉儲密碼哈希值
help                      幫助
inject                    在注入行程生成會話
jobkill                   結束一個后臺任務
jobs                      列出后臺任務
kerberos_ccache_use       從ccache檔案中匯入票據應用于此會話
kerberos_ticket_purge     清除當前會話的票據
kerberos_ticket_use       Apply 從ticket檔案中匯入票據應用于此會話
keylogger                 鍵盤記錄
kill                      結束行程
link                      Connect to a Beacon peer over a named pipe
logonpasswords            使用mimikatz轉儲憑據和哈希值
ls                        列出檔案
make_token                創建令牌以傳遞憑據
mimikatz                  運行mimikatz
mkdir                     創建一個目錄
mode dns                  使用DNS A作為通信通道(僅限DNS beacon)
mode dns-txt              使用DNS TXT作為通信通道(僅限D beacon)
mode dns6                 使用DNS AAAA作為通信通道(僅限DNS beacon)
mode http                 使用HTTP作為通信通道
mv                        移動檔案
net                       net命令
note                      備注       
portscan                  進行埠掃描
powerpick                 通過Unmanaged PowerShell執行命令
powershell                通過powershell.exe執行命令
powershell-import         匯入powershell腳本
ppid                      Set parent PID for spawned post-ex jobs
ps                        顯示行程串列
psexec                    Use a service to spawn a session on a host
psexec_psh                Use PowerShell to spawn a session on a host
psinject                  在特定行程中執行PowerShell命令
pth                       使用Mimikatz進行傳遞哈希
pwd                       當前目錄位置
reg                       Query the registry
rev2self                  恢復原始令牌
rm                        洗掉檔案或檔案夾
rportfwd                  埠轉發
run                       在目標上執行程式(回傳輸出)
runas                     以其他用戶權限執行程式
runasadmin                在高權限下執行程式
runu                      Execute a program under another PID
screenshot                螢屏截圖
setenv                    設定環境變數
shell                     執行cmd命令
shinject                  將shellcode注入行程
shspawn                   啟動一個行程并將shellcode注入其中
sleep                     設定睡眠延遲時間
socks                     啟動SOCKS4代理
socks stop                停止SOCKS4
spawn                     Spawn a session 
spawnas                   Spawn a session as another user
spawnto                   Set executable to spawn processes into
spawnu                    Spawn a session under another PID
ssh                       使用ssh連接遠程主機
ssh-key                   使用密鑰連接遠程主機
steal_token               從行程中竊取令牌
timestomp                 將一個檔案的時間戳應用到另一個檔案
unlink                    Disconnect from parent Beacon
upload                    上傳檔案
wdigest                   使用mimikatz轉儲明文憑據
winrm                     使用WinRM橫向滲透
wmi                       使用WMI橫向滲透

5、基礎操作演示

在這里插入圖片描述

右鍵目標interact來使用Beacon，用它來執行各種命令，在Cobalt Strike中，默認心跳為60s，執行命令的回應很慢，在下載檔案時更加明顯，所以根據實戰環境把時間降低，建議不要太快，否則流量會相對明顯，

在這里插入圖片描述

在beacon中，如果想對目標進行命令管理，需要在前面加上shell，如shell whoami、shell ipconfig等…

在這里插入圖片描述
今天簡單的講解了入門級，簡單的操作可自行搭建靶機操作…

后面會越來越深入的學習Cobalt Strike 4.0…加油！！

要是你覺得這篇博客寫的還不錯，歡迎分享給身邊的人，

在這里插入圖片描述

轉載請註明出處，本文鏈接：https://www.uj5u.com/houduan/198335.html

標籤：java

上一篇：重裝系統感悟之設定系統還原點

下一篇：使用redis制作一個簡單的防御模塊 抵御惡意http請求攻擊

標籤雲
其他(157675) Python(38076) JavaScript(25376) Java(17977) C(15215) 區塊鏈(8255) C＃(7972) AI(7469) 爪哇(7425) MySQL(7132) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5869) 数组(5741) R(5409) Linux(5327) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4554) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2429) ASP.NET(2402) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) 功能(1967) .NET技术(1958) Web開發(1951) python-3.x(1918) HtmlCss(1915) 弹簧靴(1913) C++(1909) xml(1889) PostgreSQL(1872) .NETCore(1853) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • 【C++】Microsoft C++、C 和匯編程式檔案

    ......

    uj5u.com 2020-09-10 00:57:23 more
  • 例外宣告

    相比于斷言適用于排除邏輯上不可能存在的狀態，例外通常是用于邏輯上可能發生的錯誤。 例外宣告 Item 1：當函式不可能拋出例外或不能接受拋出例外時，使用noexcept 理由 如果不打算拋出例外的話，程式就會認為無法處理這種錯誤，并且應當盡早終止，如此可以有效地阻止例外的傳播與擴散。 示例 //不可 ......

    uj5u.com 2020-09-10 00:57:27 more
  • Codeforces 1400E Clear the Multiset(貪心 + 分治)

    鏈接：https://codeforces.com/problemset/problem/1400/E 來源：Codeforces 思路：給你一個陣列，現在你可以進行兩種操作，操作1：將一段沒有 0 的區間進行減一的操作，操作2：將 i 位置上的元素歸零。最終問：將這個陣列的全部元素歸零后操作的最少 ......

    uj5u.com 2020-09-10 00:57:30 more
  • UVA11610 【Reverse Prime】

    本人看到此題沒有翻譯，就附帶了一個自己的翻譯版本 思考 這一題，它的第一個要求是找出所有 $7$ 位反向質數及其質因數的個數。 我們應該需要質數篩篩選1~$10^{7}$的所有數，這里就不慢慢介紹了。但是，重讀題，我們突然發現反向質數都是 $7$ 位，而將它反過來后的數字卻是 $6$ 位數，這就說明 ......

    uj5u.com 2020-09-10 00:57:36 more
  • 統計區間素數數量

    1 #pragma GCC optimize(2) 2 #include <bits/stdc++.h> 3 using namespace std; 4 bool isprime[1000000010]; 5 vector<int> prime; 6 inline int getlist(int ......

    uj5u.com 2020-09-10 00:57:47 more
  • C/C++編程筆記：C++中的 const 變數詳解，教你正確認識const用法

    1、C中的const 1、區域const變數存放在堆疊區中，會分配記憶體（也就是說可以通過地址間接修改變數的值）。測驗代碼如下： 運行結果： 2、全域const變數存放在只讀資料段（不能通過地址修改，會發生寫入錯誤）， 默認為外部聯編，可以給其他源檔案使用（需要用extern關鍵字修飾） 運行結果： ......

    uj5u.com 2020-09-10 00:58:04 more
  • 【C++犯錯記錄】VS2019 MFC添加資源不懂如何修改資源宏ID

    1. 首先在資源視圖中，添加資源 2. 點擊新添加的資源，復制自動生成的ID 3. 在解決方案資源管理器中找到Resource.h檔案，編輯，使用整個專案搜索和替換的方式快速替換 宏宣告 4. Ctrl+Shift+F 全域搜索，點擊查找全部，然后逐個替換 5. 為什么使用搜索替換而不使用屬性視窗直 ......

    uj5u.com 2020-09-10 00:59:11 more
  • 【C++犯錯記錄】VS2019 MFC不懂的批量添加資源

    1. 打開資源頭檔案Resource.h，在其中預先定義好宏 ID（不清楚其實ID值應該設定多少，可以先新建一個相同的資源項，再在這個資源的ID值的基礎上遞增即可） 2. 在資源視圖中選中專案資源，按F7編輯資源檔案，按 ID 型別 相對路徑的形式添加 資源。（別忘了先把檔案拷貝到專案中的res檔案 ......

    uj5u.com 2020-09-10 01:00:19 more
  • C/C++編程筆記：關于C++的參考型別，專供新手入門使用

    今天要講的是C++中我最喜歡的一個用法——參考，也叫別名。 參考就是給一個變數名取一個變數名，方便我們間接地使用這個變數。我們可以給一個變數創建N個參考，這N + 1個變數共享了同一塊記憶體區域。(參考型別的變數會占用記憶體空間，占用的記憶體空間的大小和指標型別的大小是相同的。雖然參考是一個物件的別名，但 ......

    uj5u.com 2020-09-10 01:00:22 more
  • 【C/C++編程筆記】從頭開始學習C ++：初學者完整指南

    眾所周知，C ++的學習曲線陡峭，但是花時間學習這種語言將為您的職業帶來奇跡，并使您與其他開發人員區分開。您會更輕松地學習新語言，形成真正的解決問題的技能，并在編程的基礎上打下堅實的基礎。 C ++將幫助您養成良好的編程習慣（即清晰一致的編碼風格，在撰寫代碼時注釋代碼，并限制類內部的可見性），并且由 ......

    uj5u.com 2020-09-10 01:00:41 more
最新发布
  • Rust中的智能指標:Box<T> Rc<T> Arc<T> Cell<T> RefCell<T> Weak

    Rust中的智能指標是什么 智能指標（smart pointers）是一類資料結構，是擁有資料所有權和額外功能的指標。是指標的進一步發展 指標（pointer）是一個包含記憶體地址的變數的通用概念。這個地址參考，或 ” 指向”（points at）一些其 他資料 。參考以 & 符號為標志并借用了他們所 ......

    uj5u.com 2023-04-20 07:24:10 more
  • Java的值傳遞和參考傳遞

    值傳遞不會改變本身，參考傳遞（如果傳遞的值需要實體化到堆里）如果發生修改了會改變本身。 1.基本資料型別都是值傳遞 package com.example.basic; public class Test { public static void main(String[] args) { int ......

    uj5u.com 2023-04-20 07:24:04 more
  • [2]SpinalHDL教程——Scala簡單入門

    第一個 Scala 程式 shell里面輸入 $ scala scala> 1 + 1 res0: Int = 2 scala> println("Hello World!") Hello World! 檔案形式 object HelloWorld { /* 這是我的第一個 Scala 程式 * 以 ......

    uj5u.com 2023-04-20 07:23:58 more
  • 理解函式指標和回呼函式

    理解 函式指標 指向函式的指標。比如： 理解函式指標的偽代碼 void (*p)(int type, char *data); // 定義一個函式指標p void func(int type, char *data); // 宣告一個函式func p = func; // 將指標p指向函式func ......

    uj5u.com 2023-04-20 07:23:52 more
  • Django筆記二十五之資料庫函式之日期函式

    本文首發于公眾號：Hunter后端 原文鏈接：Django筆記二十五之資料庫函式之日期函式 日期函式主要介紹兩個大類，Extract() 和 Trunc() Extract() 函式作用是提取日期，比如我們可以提取一個日期欄位的年份，月份，日等資料 Trunc() 的作用則是截取，比如 2022-0 ......

    uj5u.com 2023-04-20 07:23:45 more
  • 一天吃透JVM面試八股文

    什么是JVM？ JVM，全稱Java Virtual Machine（Java虛擬機），是通過在實際的計算機上仿真模擬各種計算機功能來實作的。由一套位元組碼指令集、一組暫存器、一個堆疊、一個垃圾回收堆和一個存盤方法域等組成。JVM屏蔽了與作業系統平臺相關的資訊，使得Java程式只需要生成在Java虛擬機 ......

    uj5u.com 2023-04-20 07:23:31 more
  • 使用Java接入小程式訂閱訊息！

    更新完微信服務號的模板訊息之后，我又趕緊把微信小程式的訂閱訊息給實作了！之前我一直以為微信小程式也是要企業才能申請，沒想到小程式個人就能申請。 訊息推送平臺🔥推送下發【郵件】【短信】【微信服務號】【微信小程式】【企業微信】【釘釘】等訊息型別。 https://gitee.com/zhongfuch ......

    uj5u.com 2023-04-20 07:22:59 more
  • java -- 緩沖流、轉換流、序列化流

    緩沖流 緩沖流, 也叫高效流, 按照資料型別分類： 位元組緩沖流：BufferedInputStream，BufferedOutputStream 字符緩沖流：BufferedReader，BufferedWriter 緩沖流的基本原理，是在創建流物件時，會創建一個內置的默認大小的緩沖區陣列，通過緩沖 ......

    uj5u.com 2023-04-20 07:22:49 more
  • Java-SpringBoot-Range請求頭設定實作視頻分段傳輸

    老實說，人太懶了，現在基本都不喜歡寫筆記了，但是網上有關Range請求頭的文章都太水了 下面是抄的一段StackOverflow的代碼...自己大修改過的，寫的注釋挺全的，應該直接看得懂，就不解釋了 寫的不好...只是希望能給視頻網站開發的新手一點點幫助吧. 業務場景：視頻分段傳輸、視頻多段傳輸（理 ......

    uj5u.com 2023-04-20 07:22:42 more
  • Windows 10開發教程_編程入門自學教程_菜鳥教程-免費教程分享

    教程簡介 Windows 10開發入門教程 - 從簡單的步驟了解Windows 10開發，從基本到高級概念，包括簡介，UWP，第一個應用程式，商店，XAML控制元件，資料系結，XAML性能，自適應設計，自適應UI，自適應代碼，檔案管理，SQLite資料庫，應用程式到應用程式通信，應用程式本地化，應用程式 ......

    uj5u.com 2023-04-20 07:22:35 more

Copyright © 2010-2020 有解無憂