Cobaltstrike系列(一)-- 远程控制

简介: Cobaltstrike系列(一)-- 远程控制

一、通过cmd窗口运行teamserver,后面加上目标ip 用户名


0a2653c851af460fa595bd959398a8f1.png


二、双击运行cobaltstrike.bat


0eacb84100b54626af849e6b562bf92a.png


三、输入用户名和密码登录


2d65d23f6d4748949b924e4057485923.png


四、设置监听器,点击菜单栏cobalt strike–监听器


2e9b90b2ca334476abebe75bafe6eeaa.png


选择add添加一个监听器,如果有其他可以删除


4cebaac233b3433da32a72337a77fc60.png 6de278e6d6694ce5bb08e7e842b7e74b.png


五、生成后门程序



0a2653c851af460fa595bd959398a8f1.png

0eacb84100b54626af849e6b562bf92a.png


六、将生成的exe通过菜刀上传


2d65d23f6d4748949b924e4057485923.png


七、通过菜刀虚拟终端运行该exe文件


0a2653c851af460fa595bd959398a8f1.png


八、主机自动上线


0eacb84100b54626af849e6b562bf92a.png


禁止非法,后果自负

目录
相关文章
JSBot无文件攻击,云安全网络全链路防御
近日,阿里云安全监测到一种利用Javascript无文件技术实现C&C通信的新型僵尸网络,其核心交互无文件落盘并由JS加载下载Powershell脚本内存执行各类恶意操作,阿里云安全专家分析发现,该僵尸网络利用永恒之蓝漏洞进行扫描入侵,对主机、用户资产危害极大。
JSBot无文件攻击,云安全网络全链路防御
|
安全 Windows
小白学习Cobalt Strike4.5(二)
小白学习Cobalt Strike4.5(二)
472 0
小白学习Cobalt Strike4.5(二)
|
存储 监控 安全
IDaaS(身份即服务)的潜在风险
【8月更文挑战第31天】
230 0
|
人工智能 自然语言处理 搜索推荐
文本向量化模型新突破——acge_text_embedding勇夺C-MTEB榜首
在人工智能的浪潮中,大型语言模型(LLM)无疑是最引人注目的潮头。在支撑这些大型语言模型应用落地方面,文本向量化模型(Embedding Model)的重要性也不言而喻。 近期,我在浏览huggingface发现,国产自研文本向量化模型acge_text_embedding(以下简称“acge模型”)已经在业界权威的中文语义向量评测基准C-MTEB(Chinese Massive Text Embedding Benchmark)中获得了第一名。
文本向量化模型新突破——acge_text_embedding勇夺C-MTEB榜首
CobaltStrike VNC 错误 使用VNC报错 Disconnected from server
CobaltStrike VNC 错误 使用VNC报错 Disconnected from server
530 0
CobaltStrike VNC 错误 使用VNC报错 Disconnected from server
|
网络协议 安全 搜索推荐
【网络安全 | 子域名/信息收集】子域名挖掘方式总结(全网最详细)
【网络安全 | 子域名/信息收集】子域名挖掘方式总结(全网最详细)
1844 0
|
消息中间件 监控 安全
解密RabbitMQ:你所不知道的端口及其重要性
解密RabbitMQ:你所不知道的端口及其重要性
2183 0
|
Web App开发 XML 安全
DedeCMS存在文件包含漏洞导致后台getshell(CVE-2023-2928)
DedeCMS存在文件包含漏洞导致后台getshell,攻击者可通过该漏洞获取目标服务器控制权限,进行深度利用。
985 1
|
前端开发 开发工具 git
基于CTFTraining在CTFd部署Web题目
基于CTFTraining在CTFd部署Web题目
488 0
CobaltStrike4.2-下载
CobaltStrike4.2-下载