一、创建监听器
1、点击 Cobalt Strike -> Listeners->Add,其中内置了八个Payload,
wndows/beacon_dns/reverse_dns_txt
windows/beacon_http/reverse_http
windows/beacon_https/reverse_https
windows/beacon_bind_pipe
windows/beacon_tcp
windows/beacon_extc2
windows/foreign/reverse_http
windows/foreign/reverse_https
2、windows/beacon为内置监听器,包括dns、http、https、smb、tcp、extc2六种方式的监听器;windows/foreign为外部监听器。
二、生成木马
1、点击Attacks->Packages->Windows Executable,点击Generate生成,选择生成的路径及文件名保存即可。
三、运行木马
将生成的exe文件上传到目标主机运行,自动在客户端上线