一、CobalStrike简介
Cobalt Strike(简称为CS)是一款基于java的渗透测试工具,专业的团队作战的渗透测试工具。CS使用了C/S架构,它分为客户端(Client)和服务端(Server),服务端只要一个,客户端可有多个,多人连接服务端后可协同测试,与其他人分享shell。
cs的主要功能是在已经取得攻击目标的控制权后,用于持久化、横向移动、流量隐藏以及数据窃取等操作。
当我们在目标主机上成功执行了 CS 的 payload(有效载荷/攻击模块/攻击方式)后,它会自动的创建一个 Beacon,也就是远程控制木马,然后通过与 C2 服务器建立连接,使攻击者能够远程控制被攻击主机并且获取所需信息。
二、下载地址
可以从官网下载,也可以在github上进行下载,也可以在网上找到下载的百度网盘链接,这里我分享一个下面这位博主的文章,可以自行选择进行下载!!!
第一种方式
Cobalt Strike(cs)下载及使用_cobaltstrike下载-CSDN博客
第二种方式
官网地址:https://www.cobaltstrike.com/
这里我是直接在kali中进行下载的,我将其保存在了kali下的Desktop中:
三、运行要求的环境
因为cs是基于java的环境,所以需要在你的客户机上配置java环境,在官网上下载JDK并安装即可;
以下提供一个链接,可以自行选择下载!
jdk下载链接
链接:https://pan.baidu.com/s/1mm5saM1OxGZdgyRYkF69Qg?pwd=vs3m
提取码:vs3m
四、如何运行Client端和Server端
前提:客户机必须要有java环境
Kali中既可以运行服务端也可以运行客户端
1.先开启服务端
服务端主要是启用teamserver这个文件,下图是命令,用命令行并切换root权限,在文件所在的目录下进行执行此命令:
./teamserver 192.168.223.129 kalikali的ip地址 随便设一个密码,便于客户端连接服务端
以下是操作过程:
首先需要给cs4.4下的所有文件都赋予可读、可写、可执行的权限,可使用以下命令
chmod 777 *
然后使用root切换至其文件下
出现此种显示,则说明,服务端开启成功!!!!
2. 开启客户端
同样在此目录下,新开一个窗口,直接在普通用户下运行即可!!!
./cobaltstrike或者./cobaltstrike.bat都可
Host:填写服务端的客户机的ip地址
Port:服务端开启的端口 ,这里是12345,端口号可以自行修改
Password:服务端设置的登录密码,这里我设置的是kali
user:用户名可以随便写
新建监听器功能
如上图所示,客户端执行成功。
五、运行客户端报错解决方案
1.报错类型:
Exception in thread "main" java.awt.HeadlessException: No X11 DISPLAY variable was set, but this program performed an operation which requires it.
2.解决方法
第一种:
直接在普通用户下执行./cobaltstrike即可!!!
因为执行的时候会有执行的优先级的问题,所以要显示图形界面,直接在普通用户下执行即可!!
第二种:
~/.bashrc
是Bash shell的一个配置文件,它位于用户的主目录下,提示缺少DISPLAY变量,所以我们要设置DISPLAY变量值;
export DISPLAY=:0.0
是一个环境变量设置。在图形界面相关的上下文中,DISPLAY
环境变量定义了哪个屏幕或显示器应该显示应用程序的图形界面。:0.0
通常表示本地机器上的第一个屏幕。
source
命令是一个Bash内置命令,它用于读取并执行指定文件中的命令。在这里,它读取并执行~/.bashrc
文件中的命令。当你运行source ~/.bashrc
时,它会立即在当前shell会话中执行~/.bashrc
文件中的命令,而不是等到你开启新的shell会话时才执行 。
echo "export DISPLAY=:0.0" > ~/.bashrcsource ~/.bashrc
依次输入上述命令就可解决!!!!