Cobalt Strike 操作方法论

Cobalt Strike（CS）是商业化红队 C2 框架，采用 C/S 架构实现多人协作渗透。核心优势：团队协作（多客户端/多 TeamServer）+ Beacon 隐蔽通信（HTTP/HTTPS/DNS/SMB）+ 完整后渗透链（提权→凭据→横向→持久化）+ Aggressor 脚本扩展。

深入参考

• Beacon 命令详解与后渗透技术 → references/beacon-operations.md
• DNS/SMB/SSH Beacon 与 Arsenal Kit 选择 → references/beacon-types-and-kits.md
• Aggressor 脚本开发指南 → references/aggressor-scripting.md

Phase 1: TeamServer 部署与 Listener 配置

TeamServer 启动

# 基础启动（Linux only）
./teamserver <公网IP> <密码>