cobaltstrike4.0学习篇-主机上线

前言
1、 cobaltstrike4.0下载地址:

https://gitee.com/jikemofan/cobaltstrike-cracked
cobaltstrike4.0-cracked.zip (破解版)
cobaltstrike4.0-original.zip（原版）

2、kali下载安装
下载下来后解压缩并且给teamserver设置一下执行权限即可。

cobaltstrike4.0使用
1、启动Cs4服务器

./teamserver  cs4服务器IP地址   密码
./teamserver 192.168.124.131 20210527

2、启动Cs4客户端

启动命令
java -XX:ParallelGCThreads=4 -XX:+AggressiveHeap -XX:+UseParallelGC -Xms512M -Xmx1024M -jar cobaltstrike.jar

然后等待启动，输入服务器设置的密码20210527
3、输入密码完成后进入如下界面
4、设置监听

5、设置cs4服务器的IP以及监听端口
6、生成payload

7、选择payload的监听以及语言版本方式，这里选择powershell command
8、选择保存位置
9、复制payload到目标机器上面执行
10、特别注意，目标机器需要和cs4服务器通信。在目的主机上面执行payload
11、回到cs4客户端，可以看到目标主机上线
12、可以VNC远程目标主机
13、可以读取目标主机密码

至此结束