保姆级教学!小白也会的cobalt strike搭建

目录

简介

环境及工具

搭建部署

1.端口配置

2.远程连接服务器

3.JAVA环境安装

4.上传cs工具压缩包

5.服务器上解压cs工具压缩包

6.启动CS服务端

7.客户端连接


简介

cobalt strike(简称CS)是一款团队作战渗透测试神器,分为客户端及服务端,一个服务端可以对应多个客户端,一个客户端可以连接多个服务端。
Cobalt Strike集成了端口转发、扫描多模式端口Listener、Windows exe程序生成、Windows dll动态链接库生成、java程序生成、office宏代码生成,包括站点克隆获取浏览器的相关信息等。
 

环境及工具

java环境

操作系统:linux

MobaXterm

cobalt strike工具包

搭建部署

1.端口配置

在服务器上看CS默认连接端口(50050)是否开放

我这里用的是阿里云的服务器,如果没有开放就在在防火墙规则上对端口进行添加即可

保姆级教学!小白也会的cobalt strike搭建_第1张图片

2.远程连接服务器

使用MobaXterm连接我们的外网服务器

输入我们服务器外网地址,名字,端口点击连接

保姆级教学!小白也会的cobalt strike搭建_第2张图片

 输入服务器密码回车即可进入

保姆级教学!小白也会的cobalt strike搭建_第3张图片

3.JAVA环境安装

可以看到cs需要java环境,如果是新系统的话一般需要安装java环境,这里我们之前已经安装过了JAVA环境就不需要再装了,如果需要安装可以使用以下命令进行安装

yum install -y java-1.8.0-openjdk*

查看java环境是否成功,可以使用

java -version

如果可以看到版本即安装成功,反之没有安装成功

4.上传cs工具压缩包

安装完JAVA环境后,我们就可以将cs工具压缩包上传到我们的服务器上了(ps:因为服务器只能够上传压缩包,上传文件夹是不支持的)

保姆级教学!小白也会的cobalt strike搭建_第4张图片

5.服务器上解压cs工具压缩包

unzip xxx(文件夹名)

保姆级教学!小白也会的cobalt strike搭建_第5张图片

6.启动CS服务端

当我们解压完成后,我们来到CS解压后的目录下

进入CS目录下

cd ./xxx(目录名)

保姆级教学!小白也会的cobalt strike搭建_第6张图片

在该目录下启动CS服务端

sudo ./teamserver  外网服务器地址  连接密码

例: sudo ./teamserver 192.168.1.5 123456

如果出现commd not find那就是没有相应权限

使用命令赋予文件执行权限在运行启动命令即可

chmod 777

保姆级教学!小白也会的cobalt strike搭建_第7张图片

 这样就启动成功了

7.客户端连接

我们在本地电脑打开打开客户端,输入我们CS服务器配置地址密码,连接即可

别名:随便填

主机:服务器端配置的外网地址

端口:默认50050

用户名:随便填

密码:服务器端配置的密码

保姆级教学!小白也会的cobalt strike搭建_第8张图片

你可能感兴趣的:(免杀,网络安全,安全,web安全,网络攻击模型,linux)