一、Cobalt Strike安装
在Final Shell中通过“cd Server”下令进入昨天已经上传好的Server文件中，输入下令：
./teamserver 101.200.192.48 761001
“101.200.192.48 ”是自己的Final Shell中的主机号；
“761001”是自己任意设置的
输入上述下令后，会出现如下输出：
在阿里云服务器中配置40304端口：
将电脑的防火墙和安全保护等全部关闭，否则Cobalt Strike打开时会被电脑查杀：
下载解压Cobalt Strike文件夹：
进入cmd，查看是否有java，若没有则需下载：
点击“cobaltstrike-client.vbs”,配置连接：
Host：Final Shell中的主机号
Port：在Final Shell中查询的端口号
Password：在Final Shell中设置的暗码
配置好点击“Connect”，出现如下界面：
二、Cobalt Strike常用下令
1.help
将Beacon的下令及相应的用法解释列出。
2.sleep
修改Cobalt Strike的心跳时间。
3.screenshot
在Cobalt Strike主界面中选择一个Beacon，进入交互模式，执行“screenshot”下令，得到此刻目的主机当前用户的桌面截图，将截图传回团队服务器。
4.Log Keystrokes模块
选择“Process List”"“Log KeyStrokes”选项。
用于将键盘记录注入历程。当目的主机使用键盘进行输入时，就会捕获输入的内容并传回团队服务器。
5.文件管理模块
单击右键，在弹出的快捷菜单中选择“Explore”"“File Browser”选项。
Beacon下令行：cd，切换文件夹；ls，列出目次；download，下载文件；upload，上传文件；execute，执行文件；mv，移动文件；mkdir，创建文件夹；delete，删除文件大概文件夹。
6.历程列表模块
单击右键，在弹出的快捷菜单中选择“Explore”"“Process List”选项。
Beacon下令行：ps，查看历程；kill，竣事历程。
历程列表可以体现历程的ID、历程的父ID、历程名、平台架构、会话及用户身份。
三、回调函数
1.EnumDesktopsA
Windows API函数，用于枚举指定窗口站的所有桌面，作用是列出指定窗口站中的所有桌面名称。
函数原型：
BOOL EnumDesktopsA(
HWINSTA hwinsta,
DESKTOPENUMPROCA lpEnumFunc,
LPARAM lParam
);
函数参数：
hwinsta: 指定窗口站的句柄。
lpEnumFunc: 指向一个回调函数的指针，用于处置惩罚枚举过程中的每个桌面。
lParam: 传递给回调函数的额外参数。
2.EnumChildWindows
通过将每个子窗口的句柄依次传递给应用程序定义的回调函数，枚举属于指定父窗口的子窗口。
函数原型：
BOOL EnumChildWindows(
HWND hWndParent,
WNDENUMPROC lpEnumFunc,
LPARAM lParam
);
函数参数：
hWndParent: 父窗口的句柄，指定要枚举子窗口的父窗口。
lpEnumFunc: 指向一个回调函数的指针，用于处置惩罚枚举过程中的每个子窗口。
lParam: 传递给回调函数的额外参数。
四、参数分离
C++中可将程序的参数从程序代码中分离出来，以便在运行时可以通过下令行或其他方式传递参数给程序。这种做法可以使程序更加灵活，可以根据不同的需求传递不同的参数，而不必要修改源代码。通过程序参数分离，可以实现程序的参数化配置，提高程序的可定制性和可重用性。
简单的测试代码：
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。 |
