0x01 Cobaltstrike 简介

Cobaltstrike 是一款优秀的后渗透测试工具，一般用来做内网渗透，集成很多内网渗透攻击与命令。与MSF相似，曾经是MSF的一个模块，现在已经作为独立的平台使用，因此可与MSF联合使用。C/S架构，它分为客户端和服务端，服务端只要一个，客户端可有多个，可与多人团队进行分布式协团操作。Cobalt Strike集成了端口转发、扫描多模式端口Listener、Windows exe程序生成、Windows dll动态链接库生成、java程序生成、socket代理、office宏代码生成、远控木马等，几乎覆盖了APT攻击链中所使用到的各个技术环节。

0x02 Cobaltstrike 结构

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
│  agscript 拓展应用的脚本
│  c2lint  检查profile的错误异常
│  cobaltstrike
│  cobaltstrike.jar 客户端程序
│  icon.jpg
│  license.pdf 许可证文件
│  readme.txt
│  releasenotes.txt
│  teamserver  服务端程序
│  update
│  update.jar 更新程序
│
└─third-party 第三方工具
     README.vncdll.txt
     vncdll.x64.dll
     vncdll.x86.dll

0x03 Cobaltstrike 环境

服务端运行环境

1
2
Kali Linux 1.0, 2.0 – i386 and AMD64
Ubuntu Linux 12.04, 14.04 – x86, and x86_64

客户端运行环境

1
2
3
4
Windows 7 and above
macOS X 10.10 and above
Kali Linux 1.0, 2.0 – i386 and AMD64
Ubuntu Linux 12.04, 14.04 – x86, and x86_64

0x04 Cobaltstrike 运行

1. 服务端配置

服务端运行命令如下：

1
2
3
4
5
# 命令格式
./teamserver 服务器IP 自定义认证密码

#linux服务器
./teamserver 192.168.126.128 123456

2. 客户端配置

客户端配置如下：

1
2
3
4
主机：192.168.126.128 # 服务器IP
端口：50050           # 默认端口
用户名：Luckey        # 自定义用户名 
密码：123456          # 服务端认证密码一致

配置好相关信息后即可连接启动

至此，Cobalstrike 启动运行成功。

参考文章