CobaltStrike(后渗透工具)安装步骤 – 作者:抽华子的灰鹿

一、安装

1.首先在window中准备一个java10.0的环境

然后运行这个cobaltstrike.bat

发现可以成功运行

2.在本地kali或者在vps操作

将刚才解压完成的文件夹拖拽进kali或者vps

找到这个文件然后给到执行权限

chmod +x teamserver

然后再创建一个链接，ip为kali的主机地址，chaosec为密码

./teamserver 192.168.0.128 chaosec

这个是他这个主机的标识（在windows中链接时要和这个标识一样）

启用成功之后，出来，再用windows的视图版进行去链接

二、链接

ip为kali地址

端口是固定的：50050

用户名为空

密码是刚才设置的:chaosec

发现链接成功

链接成功之后，再进行一些简单的操作生成一些payload

三、然后在windows进行测试，

1.首先创建一个监听器

端口为监听的端口

最后三个框先不用填

然后在创建一个payload

发现生成成功

我们运行一下试试

发现成功上线

然后我们进行一下提权

然后选择监听器

然后就得到了命令行

之后再执行一下doc命令进行信息收集

shell net user 查看当前用户

shell net view 查看工作组里的用户列表

shell getsystem

shell getuid 获取用户id

咱们再在我们虚拟机的win10中测试

发现成功上线

来源：freebuf.com 2021-01-10 19:51:51 by: 抽华子的灰鹿