cobaltstrike进行局域网远控

用cobaltstrike进行局域网远控

cobalt strike（简称CS）是一款团队作战渗透测试神器，分为客户端及服务端，一个服务端可以对应多个客户端，一个客户端可以连接多个服务端。

实验原理：用cobaltstrike生成木马，发送到目标主机上，双击运行后反向链接到cobaltstrike监听的端口，实现远程控制

1. 本次实验的cobaltstrike安装在kali中
2. 点开文件

3.按住shift，右击黑色区域，点击“在终端打开”，sudo su,进入超级管理员权限

4.首先给文件夹下的所有文件加个权限，chmod 777 ./*

5.输入./teamserver [kali的ip]  [自己设定密码]  6.新建一个窗口，

1. 进入超级管理员权限，输入./cobaltstrike

8.端口与密码与先前设置的要一致，

9.确定yes

10.依次点击listeners和add，按照如下设置

点击save，保存监听器

10.

保存至桌面，传输至windows主机

1. 双击木马，成功上线主机