内网安全学习从入门到入狱-神器-Cobalt Strike-一-CS的基础和介绍

内网安全学习从入门到入狱-工具-Cobalt Strike(CS)基础

前言

• 本文主要是看了 Cobalt Strike 各种资料后记的笔记。

• 参考过于杂乱，如有问题请联系我

• 手上虽然没有4.0 ，但是也要提前学习了

Cobalt Strike简介

官网收费软件 https://www.cobaltstrike.com/，Cobalt Strike许可费用为每位用户3500美元，其他的不说了

• Cobalt Strike是用于“对手模拟”和“红队行动”的软件

• C/S架构的商业渗透软件，适合多人进行团队协作，可模拟APT做模拟对抗，进行内网渗透

• 个人感觉是内网利器，所以放到内网里面了

• Cobalt Strike 主要用于团队作战，可谓是团队渗透神器，能让多个攻击者同时连接到团体服务器上，共享攻击资源与目标信息和sessions。

• Cobalt Strike 作为一款协同APT工具，针对内网的渗透测试和作为apt的控制终端功能，使其变成众多APT组织的首选。

基本名词解释

C2

C2 就是 Command & Control Server 的简称，也就是命令与控制服务器。

Listener