1.Cobaltstrike 安裝與簡介
一、簡介
Cobalt Strike是一款美國Red Team開發的滲透測試神器，常被業界人內稱為CS.自去年起，
Cobaltstrike升級到3.0版本，脫離了MSF框架後在國內安全圈大火，成為了滲透測試中不可缺少的利器。
其擁有多種協議主機上線方式，整合了提權，憑據匯出，埠轉發，socks代理，office攻擊，檔案捆綁，釣魚等功能。
同時，Cobalt Strike還可以呼叫Mimikatz等其他知名工具，因此廣受黑客喜愛。
目前已是4.1版本
專案官網:https://www.cobaltstrike.com
二、cobaltstike的架構
本人使用的是Cabaltstrike4.0版本，雖然官方已經更新到4.1版本，但是最近都在說有後門、因此不推薦使用
3.13版本檔案架構如下。
│ Scripts 使用者安裝的外掛
│ Log 每天的日誌
│ c2lint 檢查profile的錯誤異常
│ cobaltstrike
│ cobaltstrike.jar 客戶端程式
│ icon.jpg LOGO
│ license.pdf 許可證檔案
│ readme.txt
│ releasenotes.txt
│ teamserver 服務端程式
│ update
│ update.jar 更新程式
└─third-party 第三方工具，裡面放的vnc d
三、Cobaltstrike安裝
- 1、Linux環境配置示例(需提前安裝好Java與JDK)：推薦使用ubantu16.4
安裝java jdk:
sudo apt-get update #更新軟體包列表
sudo apt-get install openjdk-8-jdk #安裝openjdk-8-jdk
java -version #檢視java版本
apt-get install screen #screen後臺執行
- 2、上傳Cobaltstrike程式至伺服器
- 3、服務端搭建
cd cobaltstrike4.0 #進入cobaltstrike4.0目錄
ls #檢視目錄下檔案
chmod + 777 teamserver #將團隊服務許可權調製最高，或者執行許可權。(這裡是我懶直接777最高)
vim teamserver #進入進行修改埠以及指紋資訊、更改cs的預設ssl證照資訊也很重要不然涼犢子。防止0day，改了最好
- 4、執行
screen./teamserver ip 密碼 #linux在後臺執行
windows執行start.bat即可
工具地址：
關注公眾號： 重明鳥實驗室，回覆'Cobaltstrike'