Установка Cobalt Strike на VPS

[Paladin 0]

 

Давно я не писал темы то прошу прошения если где-то ошибку допустил.

Добрый вечер господа форумчаны

Для работы на понадобиться:

1. Cobalt Strike - https://prnt.sc/sawy72

2. VPS server

3. Moba Xterm - https://prnt.sc/saw4eo

И того приступим заливаем наши файлы на наш сервер через Moba Xterm, и теперь давайте немного обновим наш VPS сервер для этого водим такие команды - - https://prnt.sc/sawywy

yum update
yum upgrade
yum install java curl git python curl screen

Так приступим к запуску teamserver для нашего кобальта

cd cobalt
chmod +x *
bash teamserver.sh

После запуска у вас будет такая информация

./teamserver <host> <password> [/path/to/c2.profile] [YYYY-MM-DD]
<host> это IP-адрес (по умолчанию) этого сервера группы Cobalt Strike.
<password> это общий пароль для подключения к этому серверу.
[/path/to/c2.profile] ваш профиль Malleable C2
[YYYY-MM-DD] это дата уничтожения полезных нагрузок маяка, запускаемых с этого сервера.[/CODE]
И примерно у вас должно получиться так: bash teamserver.sh 127.0.0.1 password

 https://prnt.sc/sawzg1

Для того чтоб после закрытие Moba Xterm ваш сервер стабильно работал используем команду screen перед тем командой bash teamserver

screen bash teamserver 127.0.0.1 password

Приступим к подключению к панели управления кобальтом

Linux:

bash cobaltstrike.sh - https://prnt.sc/sax672

Windows:

cobaltstrike.bat - https://prnt.sc/sax672

И вот как выглядит сама панель управления - https://prnt.sc/sax6hw

Всем спасибо те кто прочитал мою тему))

 

[000O000 0]

Ты для совсем зелёных напиши хоть что это и зачем)

[Paladin 0]

4 часа назад, 000O000 сказал:

Ты для совсем зелёных напиши хоть что это и зачем)

Ты хочешь чтоб я полностью расказал где скачать, где купить VPS, какой файл запускать и т.д.?

[000O000 0]

15 минут назад, Paladin сказал:

Ты хочешь чтоб я полностью расказал где скачать, где купить VPS, какой файл запускать и т.д.?

нет просто я например вообще не выкупаю что такое Cobalt Strike

[Paladin 0]

3 минуты назад, 000O000 сказал:

нет просто я например вообще не выкупаю что такое Cobalt Strike

Cobalt Strike предоставляет вам агент после эксплуатации и скрытые каналы для эмуляции тихого долгосрочного встроенного субъекта в сети вашего клиента. Malleable C2 позволяет вам изменять сетевые индикаторы, чтобы каждый раз выглядеть как другое вредоносное ПО. Эти инструменты дополняют надежный процесс социальной инженерии Cobalt Strike, его мощные возможности для совместной работы и уникальные отчеты, предназначенные для обучения синей команды.

А если вкратце то это

Cobalt strike-это платформа для моделирования противника и операций Red Team. Продукт предназначен для выполнения целевых атак и эмуляции действий пост эксплуатации продвинутых хакеров.

Изменено 12 май 2020 пользователем Paladin