Cobaltstrike系列教程(六)文件/进程管理与键盘记录

0x00-前文

有技术交流或渗透测试培训需求的朋友欢迎联系QQ/VX-547006660，需要代码审计、渗透测试、红蓝对抗网络安全相关业务可以看置顶博文

2000人网络安全交流群，欢迎大佬们来玩
群号820783253

Cobaltstrike系列教程(一)简介与安装
https://bbs.ichunqiu.com/thread-52937-1-1.html
Cobaltstrike系列教程(二)Listner与Payload生成
https://bbs.ichunqiu.com/thread-52982-1-1.html
Cobaltstrike系列教程(三)beacon详解
https://bbs.ichunqiu.com/thread-52994-1-1.html
Cobaltstrike系列教程(四)菜单栏与视图
https://bbs.ichunqiu.com/thread-52997-1-1.html
Cobaltstrike系列教程(五)凭据导出
https://bbs.ichunqiu.com/thread-53001-1-1.html

0x001-文件管理

①基础管理

选择一个会话，右键，目标-->文件管理

Upload为上传一个文件，Make Directory为创建文件夹，List Drives为列出盘符，refresh为刷新，这块很简单，就不一一讲了。

②下载文件

需要使用文件管理功能，然后右键download

再点击菜单栏上方的文件下载按钮

点击sync files，配置保存路径即可下载文件

③执行或删除文件

执行文件点击execute后会弹出一个窗口，要求你输入要执行程序的参数，这边按你的要求填写就行，不需要参数的话就不填。

0x002-进程管理

①进入进程管理

选择一个beacon，右键，目标-->进程列表

进程列表中，kill为关闭程序，refresh为刷新进程列表，inject则是把beacon注入进程，Log Keystrokes为键盘记录，Stea Token为窃取运行指定程序的用户令牌

简单的功能就不讲了，这边讲一下进程注入(inject)，键盘记录(Log Keystrokes)。