|
38745| 169
|
[『滲透安全』] Cobalt Strike從入門到精通中文教程
[復(fù)制鏈接]
|
|
Cobalt Strike從入門到精通中文教程
Cobalt Strike是一款美國(guó)Red Team開發(fā)的滲透測(cè)試神器，常被業(yè)界人稱為CS。這款神器許多大佬們都已經(jīng)玩的很6。 最近這個(gè)工具大火，成為了滲透測(cè)試中不可缺少的利器。其擁有多種協(xié)議主機(jī)上線方式，集成了提權(quán)，憑據(jù)導(dǎo)出，端口轉(zhuǎn)發(fā)，socket代理，office攻擊，文件捆綁，釣魚等功能。同時(shí)，Cobalt Strike還可以調(diào)用Mimikatz等其他知名工具，因此廣受黑客喜愛。 最近逛了不少論壇，發(fā)現(xiàn)大家對(duì)Cobalt Strike的熱情很高，不得不承認(rèn)這款軟件是后滲透神器，其中的東西很值得大家借鑒，其實(shí)貌似在2015年作者在油管上傳了關(guān)于Cobalt Strike 視頻， 囊括了這個(gè)神器的基本功能，同時(shí)也解說了其中的原理，網(wǎng)上也有翻譯過來的字幕，但是感覺視頻看起來還是不是很舒服，于是自己寫下Cobalt Strike的系列教程 第一節(jié)[環(huán)境搭建與基本功能] 第二節(jié)[Listeners與payload] 第三節(jié)[SMB Beacon] 第四節(jié)[DNS Beacon] 第五節(jié)[釣魚 HTML Application] 第六節(jié)[釣魚 MSF聯(lián)動(dòng)釣魚] 第七節(jié)[釣魚 魚叉郵件] 第八節(jié)[釣魚 Office] 第九節(jié)[Beacon 鍵盤記錄,屏幕截圖] 第十節(jié)[Beacon socks代理,vpn,與端口] 第十一節(jié)[Beacon 瀏覽器劫持與端口掃描] 第十二節(jié)[Beacon 提權(quán)與powershell] 第十三節(jié)[Beacon hash] 第十四節(jié)[Beacon SSH] 第十五節(jié)[橫向滲透 ] 第十六節(jié)[MSF與CS會(huì)話互轉(zhuǎn)] 第十七節(jié)[權(quán)限維持] 2-第一節(jié)[利用框架免殺] 2-第三節(jié)[利用腳本加載shellcode] 2-第二節(jié)[C shellcode 加載] 2-第五節(jié)[python shellcode 加載] 2-第四節(jié)[c# shellcode簡(jiǎn)單aes加密] 2.第六節(jié)[powershell混淆] 3-第一節(jié)[Malleable C2 配置簡(jiǎn)介與使用] 3-第七節(jié)[AggressorScripts編寫CS菜單] 3-第三節(jié)[Malleable C2 簡(jiǎn)單腳本編寫] 3-第二節(jié)[Malleable C2 語(yǔ)法解析與文檔] 3-第五節(jié)[AggressorScripts編寫文檔簡(jiǎn)介] 3-第八節(jié)[AggressorScripts編寫簡(jiǎn)單的腳本] 3-第六節(jié)[AggressorScripts編寫Sleep語(yǔ)法簡(jiǎn)介] 3-第四節(jié)[AggressorScripts使用]
購(gòu)買主題
已有 1 人購(gòu)買
本主題需向作者支付 10 資源幣 才能瀏覽
| |
相關(guān)帖子
|
|
| ||
| ||
| ||
| ||
| ||
| ||
| ||
| ||
| ||
小黑屋|資源共享吧 ( 瓊ICP備2023000410號(hào)-1 )
GMT+8, 2024-12-22 10:09 , Processed in 0.055488 second(s), 17 queries , MemCached On.
發(fā)表于 2020-1-6 14:28:01
收藏
發(fā)表于 2020-1-6 15:11:43