CobaltStrike后渗透进阶篇
💡
原文中文，约8700字，阅读约需21分钟。
📝
内容提要
本文介绍了CobaltStrike的进阶使用，包括网络钓鱼攻击、主机权限提升和域内渗透。通过生成木马和钓鱼网站诱骗受害者，实现对目标网络的渗透和控制。关键词：CobaltStrike、网络钓鱼、主机权限提升、域内渗透。
🎯
关键要点
- 本文介绍CobaltStrike的进阶使用，包括网络钓鱼攻击、主机权限提升和域内渗透。
- 网络钓鱼攻击通过生成木马和钓鱼网站诱骗受害者，获取账号密码和控制目标网络。
- 钓鱼攻击包括克隆网站、生成后门程序、使用MSF配合CS进行钓鱼等。
- 鱼叉钓鱼攻击针对特定目标，获取高度敏感资料，如知识产权和商业机密。
- 主机权限提升方法包括UAC绕过、MS14-058提权、PowerUp提权和Mimikatz提权。
- 域内渗透包括信息收集、域管理员Token窃取和横向渗透。
- 使用PowerView脚本进行域内信息收集和判断管理员权限。
- 通过SMB协议和计划任务实现横向渗透，成功上线域控。
🏷️
标签
➡️
