Cobalt Strike（四）

屏幕截图

右键目标截图

 结果

键盘记录

选择进程记录键盘按钮

视图选择键盘记录可以查看结果

进程处理

右键目标进程列表 

结果

端口扫描

help portscan

Use: portscan [targets] [ports] [arp|icmp|none] [max connections]

用户发现

文件管理

右键目标文件管理即可查看文件

 结果

远程vnc

右键目标远程VNC控制桌面

浏览器代理（仅仅针对ie）  （teamserver ip）关闭代理browserpivot stop

[+] Browser Pivot HTTP proxy is at: 192.168.0.134:40766

[+] started port forward on 53013 to 127.0.0.1:53013

sleep 控制时间间隔 秒

任务处理

jobs查看任务列表

jobkill 终止一个任务

————————————————————————————————————————————————————所有的梦境都是另一个现实，永远不要忘记