CobaltStrike的使用

01CobaltStrike

CobaltStrike是一款渗透测试神器，被业界人称为CS神器。CobaltStrike分为客户端与服务端，服务端是一个，客户端可以有多个，可被团队进行分布式协团操作。

CobaltStrike集成了端口转发、服务扫描，自动化溢出，多模式端口监听，windows exe 木马生成，windows dll 木马生成，java 木马生成，office 宏病毒生成，木马捆绑。钓鱼攻击包括：站点克隆，目标信息获取，java 执行，浏览器自动攻击等等强大的功能！

02CobaltStrike的安装

我这里以Kali安装为例：

先去下载jdk版本

上传到Kali中，解压：tar -xzvf jdk-8u191-linux-x64.tar.gz
移动到opt目录下：mv jdk1.8.0_191/ /opt/
进入jdk目录：cd  /opt/jdk1.8.0_191
 
执行 vim  ~/.bashrc ， 并添加下列内容
# install JAVA JDK
export JAVA_HOME=/opt/jdk1.8.0_191
export CLASSPATH=.:${JAVA_HOME}/lib
export PATH=${JAVA_HOME}/bin:$PATH
保存退出
执行: source ~/.bashrc
 
执行：
update-alternatives --install /usr/bin/java java /opt/jdk1.8.0_191/bin/java 1
update-alternatives --install /usr/bin/javac javac /opt/jdk1.8.0_191/bin/javac 1
update-alternatives --set java /opt/jdk1.8.0_191/bin/java
update-alternatives --set javac /opt/jdk1.8.0_191/bin/javac
 
查看结果：
update-alternatives --config java
update-alternatives --config javac

安装好了java之后，我们就去安装CobaltStrike了！

上传到Kali中，解压：unzip cobaltstrike-linux.zip
进入cobalstrike中：cd cobaltstrike-linux/

启动服务端：

启动服务端：./teamserver   192.168.10.11  123456    #192.168.10.11是kali的ip地址，123456是密码
后台运行，关闭当前终端依然运行：nohup  ./teamserver   192.168.10.11  123456  &

这里CobaltStrike默认监听的是50050端口，如果我们想修改这个默认端口的话，可以打开teamserver文件，将其中的50050修改成任意一个端口号

启动客户端：

./cobaltstrike

这里host填kali的ip，密码就是刚刚我们启动的密码。

启动后的客户端：

我们也可以打开windows下的cobaltstrike客户端，然后把ip设置为我们的启动时候的ip即可。

03CobaltStrike的使用

创建监听器：

点击左上方CobaltStrike选项——>在下拉框中选择 Listeners ——>在下方弹出区域中单机add

name：为监听器名字，可任意
payload：payload类型
Host: shell反弹的主机，也就是我们kali的ip
Port: 反弹端口

这里Payload有9种选项，如下：

内部的Listener

windows/beacon_dns/reverse_dns_txt
windows/beacon_dns/reverse_http
windows/beacon_http/reverse_http
windows/beacon_https/reverse_https
windows/beacon_smb/bind_pipe

外部的Listener

windows/foreign/reverse_dns_txt
windows/foreign/reverse_http
windows/foreign/reverse_https
windows/foreign/reverse_tcp

Beacon为内置的Listener，即在目标主机执行相应的payload，获取shell到CS上；其中包含DNS、HTTP、HTTPS、SMB。Beacon可以选择通过DNS还是HTTP协议出口网络，你甚至可以在使用Beacon通讯过程中切换HTTP和DNS。其支持多主机连接，部署好Beacon后提交一个要连回的域名或主机的列表，Beacon将通过这些主机轮询。目标网络的防护团队必须拦截所有的列表中的主机才可中断和其网络的通讯。通过种种方式获取shell以后（比如直接运行生成的exe），就可以使用Beacon了。

Foreign为外部结合的Listener，常用于MSF的结合，例如获取meterpreter到MSF上。

不同的beacon支持的系统位数也不同，如下：

创建Attacks：

点击中间的Attacks——>Packages

这里Attacks有几种，如下：

HTML Application 　　　　　　生成一个基于powershell的恶意HTML Application木马，后缀格式为 .hta
MS Office Macro 　　　　　　生成office宏病毒文件；
Payload Generator 　　　　　生成各种语言版本的payload;
USB/CD AutoPlay 　　　　　　生成利用自动播放运行的木马文件；
Windows Dropper 　　　　　　捆绑器，能够对文档类进行捆绑；
Windows Executable 　　　　　生成可执行exe木马；
Windows Executable(S)　　　　生成无状态的可执行exe木马

点击中间的Attacks——>Web Drive-by（网站钓鱼攻击）

Manage　　　　　　　　　　对开启的web服务进行管理；
Clone Site 　　　　　　　　克隆网站，可以记录受害者提交的数据；
Host File 　　　　　　　　　提供一个文件下载，可以修改Mime信息；Host File 可以配合DNS欺骗实现挂马效果使用
Scripted Web Delivery 类似于msf 的web_delivery ;
Signed Applet Attack 　　启动一个Web服务以提供自签名Java Applet的运行环境;
Smart Applet Attack 　　　　自动检测Java版本并l利用已知的exploits绕过security；
System Profiler　　　　　　用来获取一些系统信息，比如系统版本，Flash版本，浏览器版本等。
Spear Phish 　　　　　　　用来邮件钓鱼的模块

视图View：

点击中间的View

Applications　　　　显示受害者机器的应用信息；
Credentials　　　　显示受害者机器的凭证信息，能更方便的进行后续渗透；
Downloads 　　　　文件下载；
Event Log　　　　可以看到事件日志，清楚的看到系统的事件,并且团队可以在这里聊天;
Keystrokes　　　　查看键盘记录；
Proxy Pivots　　　查看代理信息；
Screenshots　　　查看屏幕截图；
Script Console　　在这里可以加载各种脚本以增强功能，脚本地址：https://github.com/rsmudge/cortana-scripts
Targets　　　　　查看目标；
Web Log　　　　　查看web日志。
Reporting　　　　主要就是出报告用的

04对被控主机的操作

Interact       打开beacon
Access 
  dump hashes   获取hash
  Elevate       提权
  Golden Ticket 生成黄金票据注入当前会话
  MAke token    凭证转换
  Run Mimikatz  运行 Mimikatz 
  Spawn As      用其他用户生成Cobalt Strike的beacon
Explore
  Browser Pivot 劫持目标浏览器进程
  Desktop(VNC)  桌面交互
  File Browser  文件浏览器
  Net View      命令Net View
  Port scan     端口扫描
  Process list  进程列表
  Screenshot    截图
Pivoting
  SOCKS Server 代理服务
  Listener     反向端口转发
  Deploy VPN   部署VPN
Spawn            新的通讯模式并生成会话
Session          会话管理，删除，心跳时间，退出，备注