一、Cobalt Strik介绍
Cobalt Strike 一款以metasploit为基础的GUI的框架式渗透测试工具，集成了端口转发、服务扫描，自动化溢出，多模式端口监听，win exe木马生成，win dll木马生成，java木马生成，office宏病毒生成，木马捆绑；
钓鱼攻击包括：站点克隆，目标信息获取，java执行，浏览器自动攻击等等。
Cobalt Strike 主要用于团队作战，可谓是团队渗透神器，能让多个攻击者同时连接到团体服务器上，共享攻击资源与目标信息和sessions。
Cobalt Strike 作为一款协同APT工具，针对内网的渗透测试和作为apt的控制终端功能，使其变成众多APT组织的首选。
二、服务端启动
Cobalt Strike分为客户端和服务器组件。该服务器称为团队服务器，是Beacon Payload 的控制器，也是Cobalt Strike社交工程功能的主机。团队服务器还存储Cobalt Strike收集的数据，并管理日志记录。
Cobalt Strike团队服务器必须在受支持的Linux系统上运行。要启动Cobalt Strike团队服务器，请使用Cobalt Strike Linux软件包附带的teamserver脚本。
./teamserver <you vps ip> <password>
三、CobaltStrike客户端
Cobalt Strike客户端连接到团队服务器。要启动Cobalt Strike客户端，请使用平台软件包附带的启动程序。
当Cobalt Strike客户端启动时，您将看到一个连接对话框。
四、界面
分布式和团队行动
使用 Cobalt Strike 来协调红队的分散行动。使用一个或更多的远程主机分阶段的筹划 Cobalt Strike 基
础设施。启动团队服务器并让你的团队与其建立连接。
评论后获取下载地址(英文版 ,汉化版 ,Cobalt Strike视频教程 ,CobaltStrike4.0用户手册_中文翻译.pdf)
免责声明
与本站提供的代码或者工具从事任何有关违法犯罪行为或活动的仅由您自己承担。滥用本网站上的信息可能会导致，有关人员提起刑事诉讼。如果对滥用本工具中的信息以从事违法犯罪行为，被追究责任的后果自负，作者将不承担任何责任。
编写此类文章的目的是为了介绍我们网络中的一些黑客攻击方法和被攻击后的现象来让大家认识到网络攻击究竟是怎样的,以此来加强大家的识别能力从而保护自己虚拟财产的安全，学技术不是为了搞破坏,而是为了更好的去保护我们祖国的网络安全！
