CobaltStrike基础与Beacon实战

写在前面：合法学习边界

Cobalt Strike 使用只在授权测试环境进行。

1
C2 Server → Listener → Payload → Beacon → Socks5 → Malleable C2

1
2
3
4
系统信息：sysinfo · getuid · getsystem
后渗透：runas · execute-assembly · mimikatz
网络代理：socks5 · route
持久化：updater / launcher

1
2
3
Beacon（S）：SMB Beacon · 横向移动
Beacon（HTTP）：HTTP Beacon · 主流方式
Beacon（DNS）：DNS Beacon · 隐蔽通信

Cobalt Strike 是 C2 框架的标杆。掌握 Beacon 命令和 Malleable C2 流量变形，可完成从上线到后渗透的完整攻击链。