C05-部署Cobalt Strike服务端和启动Cobalt Strike客户端

以CobaltStrike 4.9 英文版为例

cs启动teamserver提示 [!] Properties file (/root/CS4.4123/TeamServer.prop) was not found.)
https://wiki.bafangwy.com/doc/751/

内存不足的情况 out of memory：
https://www.mashibing.com/question/detail/108203

# 一、环境说明
## 1、服务端操作系统
Kali （虚拟机），已配置好JDK8
参考教程：
Linux配置Java/JDK
https://wiki.bafangwy.com/doc/518/

![](/media/202409/2024-09-19_203801_5751570.23788593746986297.png)

## 2、客户端操作系统
Windows 10 家庭版，已经下载好解压版的JDK8 `jdk1.8.0_74.zip`

# 二、Win10物理机下载解压程序
在“常用软件”中下载，下载以后解压。
<font color="red">注意：文件名、文件夹名称不要带中文！</font>

例如：
![](/media/202409/2024-09-19_204205_1280970.7225274025910807.png)

# 三、在kali启动服务端
<font color="red">全部用root用户操作！</font>

## 1、解压程序
使用Xftp把解压后的**整个CS文件夹**传输到`/root`目录下。

如图：
![](/media/202409/2024-09-19_204026_5278380.9948677856100182.png)

##  2、给两个可执行程序增加可执行权限
```
cd CobaltStrike4.9
chmod +x teamserver
chmod +x TeamServerImage
```

## 3、启动服务端程序
其中`192.168.142.162`是kali机器的IP，修改为你自己的Kali机器IP，`123456`是密码，可以自定义。
命令：
`./teamserver 192.168.142.162 123456`

默认监听`50050`端口
![](/media/202409/2024-09-19_205447_3584660.5174258641843.png)

# 四、在Windows启动客户端
## 1、修改bat脚本内容
在常用软件下载解压版的JDK。

修改`cobaltstrike.bat`
原内容：
`java -XX:ParallelGCThreads=4 -XX:+AggressiveHeap -XX:+UseParallelGC -javaagent:uHook.jar -jar cobaltstrike-client.jar`

增加JDK8的完整路径（不要有中文和空格），例如： `D:\dev_runApp\jdk1.8.0_74\bin\`

.bat文件完整内容：
`D:\dev_runApp\jdk1.8.0_74\bin\java -XX:ParallelGCThreads=4 -XX:+AggressiveHeap -XX:+UseParallelGC -javaagent:uHook.jar -jar cobaltstrike-client.jar`

## 2、双击bat启动
`Host`填Kali的IP
`Password`填上一步启动时设置的密码
其他的可以参考图中填写，没有影响

点击`Connetct`进行连接
![](/media/202409/2024-09-19_204836_4957210.6174396347381402.png)

点“是”确定添加连接
![](/media/202409/2024-09-19_205105_5496390.4006719507654489.jpeg)

#  连接上的界面

![](/media/202409/2024-09-19_205129_0904760.47239952596476587.jpeg)