cobalt strike4.4的下载和使用

cobalt strike4.4的下载和使用

cobalt strike4.4下载和汉化

首先下载cobaltstrike.jar

　　yunzhongzhuan.com/#sharefile=cZ5voWkm_9644
　　解压密码: www.ddosi.org

汉化下载CSAgent.zip

　　github地址https://github.com/Twi1ight/CSAgent.zip

下载完后解压，将cobaltstrike.jar放到CSAgent.zip解压后的目录里面即可，像这样

CS简单使用步骤：

　　1、运行服务端

　　2、打开CS进行连接

　　3、生成木马

　　4、木马免杀

　　5、木马上线

　　6、为所欲为

我们要先在服务器上运行服务端，并且服务端开放端口才能连接上，不然的话提示无法连接

./teamserver ip 123456

双击cobaltstrike.bat运行CS

连接上之后，就可以进行钓鱼了，使用自己的虚拟机做个演示

生成可执行的exe木马，发给虚拟机，让虚拟机点击，这时候会检测到病毒存在，这就要考我们对木马进行免杀处理，免杀这一块真是大佬们八仙过海，各显神通。

免杀处理之后，再次双击打开，可以发现成功上线

钓鱼方式有很多，还包括office宏，快捷方式、捆绑等等。

学海无涯，有工具使用可以大大的方便我们攻击过程。

参考大佬的文章：https://www.ddosi.org/cobaltstrike-4-4-csagent/