Cobalt Strike4工具的基础使用
启动Cobalt Strike4服务端
Linux类系统启动命令进入CS目录后执行 启动命令
代码语言:javascript复制./teamserver [服务端ip] [密码]例如
代码语言:javascript复制./teamserver 192.168.56.129 textWindows系统启动管理员运行 cmd 进入CS目录后执行 启动命令
代码语言:javascript复制teamserver.bat [服务端ip] [密码]例如:
代码语言:javascript复制teamserver.bat 192.168.56.129 text启动Cobalt Strike4客户端在Windows下CS目录中一个叫 cobaltstrike.bat双击即可(启动失败缺少Java环境)
运行后出现下面界面
Linux系统下启动客户端javaagent:CobaltStrikeCN.jar是中文汉化插件
代码语言:javascript复制java -Dfile.encoding=UTF-8 -javaagent:CobaltStrikeCN.jar -XX:ParallelGCThreads=4 -XX:+AggressiveHeap -XX:+UseParallelGC -jar cobaltstrike.jar登录CS4客户端主机:服务端ip
端口:没修改默认50050
用户名:随便
密码:密码是你启动服务端设置的
登入成功进入下面
cs4 监听器添加界面介绍添加删除cs4生成Windows木马生成木马前一定要有监听器,并且将杀毒软件关闭防止杀掉
完整过程:
木马被执行会自动上线
查看Windows屏幕