一、安装

1.首先在window中准备一个java10.0的环境

然后运行这个cobaltstrike.bat

发现可以成功运行

2.在本地kali或者在vps操作

将刚才解压完成的文件夹拖拽进kali或者vps

找到这个文件然后给到执行权限

chmod +x teamserver

然后再创建一个链接，ip为kali的主机地址，chaosec为密码

./teamserver 192.168.0.128 chaosec

这个是他这个主机的标识（在windows中链接时要和这个标识一样）

启用成功之后，出来，再用windows的视图版进行去链接

二、链接

ip为kali地址

端口是固定的：50050

用户名为空

密码是刚才设置的:chaosec

发现链接成功

链接成功之后，再进行一些简单的操作生成一些payload

三、然后在windows进行测试，

1.首先创建一个监听器

端口为监听的端口

最后三个框先不用填

然后在创建一个payload

发现生成成功

我们运行一下试试

发现成功上线

然后我们进行一下提权

然后选择监听器

然后就得到了命令行

之后再执行一下doc命令进行信息收集

shell net user 查看当前用户

shell net view 查看工作组里的用户列表

shell getsystem

shell getuid 获取用户id

咱们再在我们虚拟机的win10中测试

发现成功上线