Cobalt Strike: Установка и настройка платформы для пентеста

[bbc_Hash]

[SIZE=13.5pt]Речь пойдёт о том,что такое Cobalt Strike. Приступаем![/SIZE]
[SIZE=18pt]Что такое Cobalt Strike? [/SIZE]
[SIZE=13.5pt]Cobalt strike - это платформа для моделирования противника и операций Red Team. Продукт предназначен для выполнения целевых атак и эмуляции действий пост эксплуатации продвинутых хакеров. Вообщем очень крутая утилита для пентеста и аудита безопасности(использовать с умом, а не в целях навредить кому-то!).[/SIZE]
[SIZE=18pt]На каких OC поддерживается:[/SIZE]
[SIZE=13.5pt]Linux[/SIZE]
[SIZE=13.5pt]MacOs[/SIZE]
[SIZE=13.5pt]Windows[/SIZE]
[SIZE=18pt]Установка на Linux:[/SIZE]
[SIZE=13.5pt]Для начала скачиваем два архива git clone https://coding.net/u/ssooking/p/cobaltstrike-cracked/githttps://coding.net/u/ssooking/p/cobaltstrike-cracked/git[/SIZE]
[SIZE=18pt]Рекомендую не ставить на основу так как всякое может быть и на наличие бэкдоров еще не проверял. PS: все делал на вирте.[/SIZE]
[SIZE=13.5pt]Перед нами два архива, один под все оси, другой под Windows.[/SIZE]
[SIZE=13.5pt]Распаковываем cobaltstrike3.12_cracked-master.zip(думаю как распаковывать не нужно обьяснять).[/SIZE]
[SIZE=13.5pt]Перед нами следующая картина:[/SIZE]

[SIZE=13.5pt]У меня уже установлены зависимости на все нужные нам файлы. Для того чтобы это сделать вам нужно прописать chmod +x (название).[/SIZE]
[SIZE=13.5pt]Теперь устанавливаем зависимости: chmod +x c2lint, chmod +x cobaltstrike, chmod +x teamserver, chmode +x update, chmode +x update.jar.[/SIZE]
[SIZE=13.5pt]После того как установили зависимости, запускаем файл teamserver со следующими параметрами:[/SIZE]
[SIZE=13.5pt]./teamserver <host> <password> - это лишь стандартный набор параметров(их намного больше)[/SIZE]
[SIZE=13.5pt]После чего наблюдаем:[/SIZE]

[SIZE=13.5pt]Как можете заметить я поставил сервер на локалку, а порт 50050 стоит по умолчанию.[/SIZE]
[SIZE=13.5pt]После того как мы подняли сервак, нам нужно открыть сам кобальт и подключится к серваку.[/SIZE]
[SIZE=13.5pt]Создаем новое окно, запускаем прогу и подключаемся:[/SIZE]

[SIZE=13.5pt]Как видим у нас открылось окно с программой, после чего я ввел туда пароль и локальный ip, которые указывал в параметрах при создании сервера.[/SIZE]
[SIZE=13.5pt]Подключаемся:[/SIZE]

[SIZE=13.5pt]Вуаля и все готово![/SIZE]

[SIZE=16pt]Вся информация предоставлена лишь для ознакомления и не призывает к действиям. Автор не несет ответственности за использование этой информации.[/SIZE]