• 如果您觉得本站非常有看点,那么赶紧使用Ctrl+D 收藏吧

Cobalt strike与内网渗透

开发技术 开发技术 3周前 (08-31) 26次浏览

cobalt strike的用法参照我之前的博客:

https://www.cnblogs.com/vege/p/12743274.html

这里只演示上线之后的操作。

Socks代理

开启socks4a代理,通过代理进行内网渗透
开启socks,可以通过命令,也可以通过右键Pivoting->SOCKS Server

Cobalt strike与内网渗透

 然后vim /etc/proxychains.conf ,在文件末尾添加socks4代理服务器

Cobalt strike与内网渗透

使用proxychains代理扫描内网主机

Cobalt strike与内网渗透

msf上线

首先我们需要使用msf建立一个监听,命令如下:

Cobalt strike与内网渗透

 Cobalt strike与内网渗透

Cobalt strike与内网渗透

 然后我们在cobalt strike中新建立一个监听,选择windows/foreign/reverse_tcp,host 填写为msf的ip,port填写刚才设置的port

 Cobalt strike与内网渗透

然后选择如下:

Cobalt strike与内网渗透

 选择刚才创建的那个监听器,然后我们回到msf中,就看到已经获得会话

 Cobalt strike与内网渗透


程序员灯塔 , 版权所有
转载请注明原文链接:https://www.wangt.cc/2020/08/cobalt-strike%e4%b8%8e%e5%86%85%e7%bd%91%e6%b8%97%e9%80%8f/
喜欢 (0)