CobaltStrike安装教程

Posted 2020-12-10 1008612mrzou

1.先安装java环境= =

备注：如果是Kali的话，自带了Java环境是openjdk，可以先卸载apt-get remove openjdk-8-j*

1. 下载1.8u121的JAVA JDK （新的java JDK不稳定）！！原因：https://blog.cobaltstrike.com/2017/04/26/java-startup-bug-in-java-1-8u131/ （即使你安装了新的也没关系接下来你就知道了）

http://www.oracle.com/technetwork/java/javase/downloads/java-archive-javase8-2177648.html#jdk-8u121-oth-JPR

2. 解压缩文件并移动至/opt

1. tar -xzvf jdk-8u91-linux-x64.tar.gz
   
2. mv jdk1.8.0_91 /opt
   
3. cd /opt/jdk1.8.0_91

3. 设置环境变量

执行 gedit ~/.bashrc ， 并添加下列内容

1. # install JAVA JDK
   
2. export JAVA_HOME=/opt/jdk1.8.0_91
   
3. export CLASSPATH=.:${JAVA_HOME}/lib
   
4. export PATH=${JAVA_HOME}/bin:$PATH
   保存退出
   执行 source ~/.bashrc

4. 安装并注册

执行：

1. update-alternatives --install /usr/bin/java java /opt/jdk1.8.0_91/bin/java 1
   
2. update-alternatives --install /usr/bin/javac javac /opt/jdk1.8.0_91/bin/javac 1
   
3. update-alternatives --set java /opt/jdk1.8.0_91/bin/java
   
4. update-alternatives --set javac /opt/jdk1.8.0_91/bin/javac

查看结果：

1. update-alternatives --config java
   
2. update-alternatives --config javac

5. 测试

1. java -version
   #output
   java version "1.8.0_91"
   
2. Java(TM) SE Runtime Environment (build 1.8.0_91-b14)
   
3. Java HotSpot(TM) 64-Bit Server VM (build 25.91-b14, mixed mode)

以上步骤完成后进行正式开始启动

一、服务器端启动：

1.Windows下启动teamserver
①下载keytool.exe并将其复制到Cobaltstrike文件夹下
下载链接:http://www.onlinedown.net/soft/614989.htm

②切换到Cobaltstrike目录执行如下命令

Keytool.exe -keystore ./cobaltstrike.store -storepass 123456 -keypass 123456 -genkey -keyalg RSA -alias cobaltstrike -dname "CN=Major Cobalt Strike, OU=AdvancedPenTesting, O=cobaltstrike, L=Somewhere, S=Cyberspace, C=Earth"

③执行命令

teamserver.bat ip 123456
④双击cobaltstrike.bat，填写服务器外网IP和teamserver密码，即可登入

2.Linux下启动teamserver和客户端

./teamserver IP(kali的ip) 密码(默认是123456)

./teamserver 192.168.222.133 123456

客户端：Linux：./cobaltstrike或 java -XX:+AggressiveHeap -XX:+UseParallelGC -jar cobaltstrike.jar

参考：https://www.bbsmax.com/A/pRdBBlXDdn/    https://blog.csdn.net/weixin_44677409/article/details/102725129