导读： 面向读者：对于网络安全方面的学者。
本文知识点（读者自测）： （1）学会cs的基本使用方法（√） （2）cs插件的使用（√） 目录 一、启动运行 1、第一步：进入cs目录 2、第二步：查看本机ip 3、第三步：启动'团队服务器' 4、第四步：客户端连接 二、上线方法 1、第一步：生成监听器 2、第二步：生成木马 3、第三步：上线 三、加载插件 1、常用插件： 2、加载步骤：
一、启动运行环境：linux+Cobalt Strike目录 1、第一步：进入cs目录在cs目录打开终端 
2、第二步：查看本机ipLinux是ifconfig（ipconfig是window中的） 
3、第三步：启动'团队服务器'在cs目录中启动'团服务器teamserver' ./teamserver ip 密码 
4、第四步：客户端连接（客户端可以在Linux中启动，也可以在windows中启动） Linux：./cobaltstrike 
windows:双击exe文件（或者bat批处理文件） 
Alias：为别称，随便写 host：填写团服务器ip port：默认50050 user：随便写 Password：启动团服务器时候设置的密码 
第一次登陆会校验hash  客户端启动成功 
二、上线方法1、第一步：生成监听器
Name：命名 Payload：选类型 HTTP Hosts：反弹shell的主机，填kali的ip HTTP Hosts（Stager）：Stager的马请求下载payload的地方 HTTP Port（c2）：c2监听的端口
2、第二步：生成木马木马生成（我用的魔改版的，原版的是Attacks->Packages->HTML Application）
3、第三步：上线点击创建后会生成一个名为artifact.exe的文件，在受害机上运行后可直接在客户端看见目标上线
执行以后，可以在Cobalt Strike的日志里面看到一条日志，在Cobalt Strike 的主页面中可以看到一台机器上线
进一步的利用
三、加载插件1、常用插件：
2、加载步骤：第一步：点击 CobaltStrike---> 脚本管理器--->Load
———— 第二步：加载脚本 然后选择.cna后缀的文件进行加载
欢 迎 加 入 星 球 ！ 代码审计+免杀+渗透学习资源+各种资料文档+各种工具+付费会员
|
